Суд наложил штраф на ВШЭ в размере 60 тыс. рублей за утечку персональных данных сотрудников и студентов

Московский суд оштрафовал Высшую школу экономики (ВШЭ) на 60 тыс. рублей за утечку персональных данных сотрудников и студентов.

Учебной организации был назначен административный штраф за нарушение законодательства в области персональных данных по ч. 1 ст. 13.11 КоАП РФ. Максимальный штраф, предусмотренный этой статьёй, составляет 100 тыс. рублей.

9 марта 2023 года Роскомнадзор сообщил, что ведомство проверит информацию об утечке персональных данных сотрудников и студентов ВШЭ. «Роскомнадзор проверит информацию о возможной утечке персональных данных в Высшей школе экономики. По закону о персональных данных оператор ПД в течение суток с момента утечки должен уведомить Роскомнадзор. В ВШЭ предупредили РКН об инциденте в сроки, установленные законодательством», — сообщили СМИ в ведомстве.

8 марта хакеры выложили в открытый доступ два архива с данными из информационных систем Высшей школы экономики, включая сканы паспортов и персональные данные выпускников и сотрудников, списки сотрудников, имеющих отсрочку от мобилизации, досье абитуриентов магистратуры, логины и пароли для доступа к СЭД и другим внутренним сервисам. Актуальность данных в утечке – март 2023 года.

По данному инциденту в ВШЭ пояснили, что почтовые сервисы университета подверглись кибератаке.

«С самого начала кибератаки специалисты по информационной безопасности университета принимают все необходимые в этой ситуации меры. В скором времени нормальная работа университетских сервисов будет восстановлена, работы завершаются. Также служба безопасности университета анализирует появившиеся сообщения о возможной утечке данных и уже предпринимает необходимые действия для защиты сотрудников и студентов. При этом учебный и иные процессы университета не пострадали и продолжают идти в обычном режиме», — сообщили в ВШЭ.