Можно ли использовать обезличенные данные?

Question

[Alex9373487]

Добрый день. Загорелся желанием сделать сайт по проверке паспорта на наличие данных в открытом доступе.

Хотелось бы узнать, можно ли взять какую либо утекшую (слитую в сеть) базу данных (любого предприятия или организации) в которой содержатся ФИО и паспортные данные клиентов, после чего скопировать ТОЛЬКО серию и номер (ничего более!) КАЖДОГО клиента из этой базы к себе на сайт?

Функционал примерно следующий: человек заходит на сайт, вводит серию и номер своего паспорта, и в случае если эта серия и номер фигурировали в утечке, сайт сообщает, что была утечка такого-то числа у такой-то фирмы...

Можно ли хранить эти данные серии и номера паспортов из этих баз у себя? Не будет ли тут нарушения закона о персональных данных и тд...?

Answer 1

[antonwx]

Вообще-то закон о персональных данных вы начали нарушать уже когда начали работать с этой базой данных. Ведь закон явно гласит:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

и в иных случаях, под которые ваш не попадает никак.
Но если очень хочется, то сгенерируйте хэш-функции для каждого номера и серии и храните хэш-функции, проверяйте по ним же. Так вы вроде как и не храните никаких персональных данных получается, но это тоже серая зона, что-то по типу торрентов.

Comments

[Alex9373487]

Спасибо! Но хотелось бы узнать, что может быть в самом худшем случае?)

Answer 2

[Alex]

Напрашивается вариант, что да, ваш паспорт нигде до этого не засветился, но теперь он есть в нашей базе. Я бы не стал вводить свой паспорт на левом сайте.

Comments

[Alex9373487]

Что может случиться если вы введете свою серию и номер паспорта на "левом" сайте?

[Alex]

Наверно ничего страшного, если вот так сразу. Но, как минимум, его можно будет сопоставить с моим ip и цифровым отпечатком моего браузера. Курочка по зернышку...

Answer 3

[CityCat4]

Не будет ли тут нарушения закона о персональных данных и тд...?

Будет-будет :) БД, даже и лежащая в открытом доступе - все равно утекла с нарушением законодательства. Это раз. Серия и Номер паспорта уже позволяют уникально идентифицировать человека, следовательно являются ПДн. А по закону ПДн можно использовать только с согласия владельца.
Такой сайт - он скажем так "на грани законности" даже если там хранить только хэши, вычисляемые от серии и номера.