Исследование структуры утечек персональных данных: мир и Россия, 2019 год

Экспертно-аналитический центр группы компаний InfoWatch представляет первое исследование структуры утечек персональных данных (как в глобальном масштабе, так и в России).

Сегодня существует множество типов персональных данных. Исследовать все из них весьма затруднительно, да и не всегда целесообразно. В качестве объектов исследования выбраны только основные типы данных, которые касаются личности человека, его основных документов как гражданина, специалиста и собственника, а также контактной информации и медицинского обслуживания.

В итоговую систему классификации вошло 18 типов: пол; имена; адреса жительства; пароли (учетные данные); даты рождения; медицинская информация (данные о здоровье); адреса электронной почты; номера телефонов; сведения о финансовых счетах, доходах и расходах; банковские реквизиты (не включают номера платежных карт); американские номера SSN и их аналоги в других странах; паспортные данные; данные водительских удостоверений; данные сервисов геолокации; IP-адреса; сведения о трудоустройстве и образовании; специальные данные (сведения о расовой и национальной принадлежности, религиозных и политических убеждениях, состоянии здоровья, информация об интимной жизни и т.д.); данные о движимом и недвижимом имуществе человека.

В рамках исследования не классифицированы такие данные, как семейное положение, информация из свидетельств о рождении (место рождения, родители, национальность), биометрические сведения, номера страховых полисов, личная и служебная переписка, образцы подписей, аудио- и видеозаписи, различные ID и т.д.  При этом стоит отметить, что подобная информация встречается почти в 50% случаев утечек в мире и в 40% утечек в России.