Почему организации теряют персональные данные клиентов: специалисты назвали основные причины

Около 50 уведомлений об инцидентах информационной безопасности, связанных с обработкой персональных данных, получил Национальный центр защиты персональных данных в 2026 году. Речь о случаях, когда в организациях нарушается работа информационных систем, теряются сведения или возникает риск их попадания к посторонним. При этом большинство таких происшествий связано не с техническими взломами, а с действиями сотрудников. Об этом 11 ноября журналистам рассказал директор центра Андрей Гаев, передает корреспондент агентства «Минск-Новости».

Всего за пять лет работы центра поступило около 150 уведомлений об инцидентах. Примерно пятая часть из них касалась утечек персональных данных.

По словам А. Гаева, причины подобных происшествий бывают разными. Например, организации могут использовать несертифицированное программное обеспечение, предоставлять сотрудникам возможность удаленной работы через незащищенные каналы связи или допускать подключение личных компьютеров, зараженных вирусами. Встречаются и случаи, когда необходимые меры технической защиты информации вообще не принимаются.

При этом не каждое сообщение о предполагаемой утечке подтверждается. Директор центра обратил внимание, что в последнее время злоумышленники нередко представляют как новые инциденты сведения, которые были похищены ранее, объединены из разных источников и дополнительно обработаны.

— Сегодня мы видим, что многие вещи, которые позиционируются злоумышленниками как инцидент, на самом деле представляют собой скомпилированную информацию из ранее украденных сведений. Где-то она доработана с помощью искусственного интеллекта, а где-то и вовсе носит фейковый характер. Поэтому Национальный центр защиты персональных данных и правоохранительные структуры глубоко исследуют каждое обстоятельство, чтобы установить, действительно ли имела место утечка персональных данных или взлом информационной инфраструктуры, — пояснил А. Гаев.

Еще одна проблема, на которую обратил внимание руководитель центра, связана с использованием искусственного интеллекта. В частности, организации сталкиваются со случаями, когда сотрудники загружают в такие системы значительные массивы информации, не оценивая возможные последствия передачи данных внешним сервисам.

Кроме того, не все инциденты связаны с утечками. Часть уведомлений касается потери или удаления информации, когда сведения становятся недоступными для организации.

А. Гаев отметил, что за последние пять лет крупные инциденты с персональными данными стали происходить реже. По его словам, организации серьезнее относятся к защите информационных ресурсов, внедряют организационные, правовые и технические меры безопасности. При этом они стали чаще сообщать о возникающих проблемах и взаимодействовать с людьми, чьи права могли быть затронуты.