Ozon объяснил утечку данных о некоторых заказах недобросовестностью сотрудника

Данные ряда заказов клиентов Ozon попали в интернет из-за недобросовестных действий сотрудника, сообщила пресс-служба компании. «Он будет уволен, так как нарушение политики о конфиденциальности данных пользователей и халатное отношение к клиентам компании является для Ozon неприемлемым. Сейчас принимается решение о передаче информации в правоохранительные органы для возбуждения уголовного дела», — говорится в пресс-релизе (цитата по РБК). 

Ранее скриншоты из CRM-системы Ozon появились на анонимном форуме 2ch. На них клиенты жалуются в службу поддержки Ozon на проблемы с заказами и возвратами, требуют вернуть деньги и возмущаются качеством клиентского сервиса. На скриншотах видны персональные данные покупателей, включающие их имена и фамилии, а также номера и суммы заказов.

Пресс-служба Ozon подчеркнула, что в опубликованных скриншотах нет платежных данных покупателей, а сами скриншоты —  неиндексируемые, что «значительно ограничивает возможность распространить информацию».

В феврале 2020 года зампред Центробанка Дмитрий Скобелкин заявил, что нужно ужесточить ответственность за утечку персональных данных «вплоть до уголовной». Позже Минюст предложил увеличить штрафы за утечку персональных данных в десять раз — до 500 000 рублей. В мае этого года стало известно, что Минцифры согласовало законопроект о штрафах за утечку персональных данных клиентов. Он предусматривает введение оборотных штрафов в 1% в случае утечки и в 3% — если компания скрыла инцидент.

Разработка законопроекта ускорилась на фоне утечки данных пользователей «Яндекс.Еды», Delivery Club и клиентов лаборатории «Гемотест». 25 июля мировой суд Новогиреево в Москве оштрафовал «Гемотест» на 60 000 рублей за утечку персональных данных объемом 300 гигабайт. В апреле суд за это же оштрафовал «Яндекс Еду» на 60 000 рублей.