Наркологическая клиника Verimed отрицает информацию о возможной утечке данных пациентов
По информации издания «Коммерсантъ», наркологическая клиника Verimed опровергла факт утечки персональных данных своих пациентов. Также клиника заявила, что информация в СМИ о продаже ее базы является ложной.
Представитель Verimed пояснил, что у них нет базы данных клиентов в цифровом виде, так как «вся медицинская документация клиники хранится исключительно на бумажных носителях, доступ к которой имеется только у уполномоченного медицинского персонала».
9 декабря СМИ и ИБ-компании сообщили, что персональные данные клиентов Verimed, лечащихся от алкоголизма, наркомании и других зависимостей, были выложены на продажу на одной из площадок в даркнете. Продавец базы уточнил, что у него есть 250 тысяч записей, в которых есть паспортные данные, телефоны, адреса и сведения о лечении клиентов медицинского учреждения, включая процесс реабилитации в стационаре, а также фотоархив. Тогда эксперты отрасли пояснили, что записи в базе могут дублироваться и принадлежать по несколько штук одному клиенту, так как в одной частной клинике не может быть столько пациентов.
После сообщения об утечке инцидентом заинтересовался Роскомнадзор. Ведомство сообщило, что проверит факт утечки данных пациентов наркологической клиники Verimed.
В середине нояюря московский суд оштрафовал компанию Oriflame на 30 тыс. рублей за утечку персональных данных, включая сканы паспортов, 1,5 млн российских клиентов. Производитель косметики нарушил российский закон о персональных данных (ст.13.11 КоАП) и предоставил неопределенному кругу лиц незаконный доступ к персональным данным своих клиентов.
