Карты лояльности торговых сетей предоставляют возможность совершать покупки выгоднее. Однако участие в таких программах влечет необходимость предоставления своих персональных данных, в связи с чем возникают дополнительные риски нарушения приватности.
Утечка такой информации может привести к серьезным последствиям. На первый взгляд, кажущаяся безвредной информация (фамилия, имя, адрес электронной почты и номер мобильного телефона) может позволить получить несанкционированный доступ к учетным записям человека.
Используя такой набор персональных данных, содержащихся в базе данных одной из торговых сетей, незаконно опубликованной в сети Интернет, на днях злоумышленники получили доступ к личному аккаунту в социальной сети участника программы лояльности.
Это позволило заполучить денежные средства путем размещения от гражданина призыва о срочном сборе финансовых средств на «лечение» близкого человека.
Субъектам персональных данных необходимо уделять пристальное внимание защите своих персональных данных, использовать надежные и уникальные пароли для каждой учетной записи, регулярно их обновлять и использовать дополнительные способы защиты, например, двухфакторную аутентификацию.
Центр напоминает организациям и иным лицам, обрабатывающим персональные данные, о необходимости принятия всех предусмотренных законодательством мер по обеспечению защиты личной информации граждан от несанкционированного или случайного доступа к ней (статья 17 Закона о защите персональных данных).
Национальный центр защиты персональных данных Республики Беларусь
