Реформа рынка автоданных: почему открытый доступ к истории машин нарушает приватность и помогает мошенникам

История с ликвидацией мошеннической схемы Telegram-канала «Admin Auto», обещавшего за деньги удалить записи из баз коммерческих агрегаторов, вскрыла гораздо более глубокую, системную проблему. Сама модель существования открытых баз данных, таких как «Автотека» и её аналоги, сегодня нуждается в серьёзном пересмотре на законодательном уровне.

Как эксперт по информационной безопасности, я убеждён: бесконтрольный публичный доступ к детальной истории транспортных средств по VIN-номеру не только создаёт почву для новых видов мошенничества, но и напрямую нарушает права граждан на конфиденциальность личной информации.

Недостоверность данных: как коммерческий расчёт бьёт по кошельку граждан

Первая и самая очевидная проблема коммерческих агрегаторов — высокий процент некорректной информации.

Данные в такие базы стекаются из сотен разнородных источников: страховых компаний, СТО, дилеров, неофициальных мастерских. На любом из этих этапов возможен человеческий фактор или умышленное искажение данных. В отчётах регулярно появляются:

• ошибочно завышенные пробеги (из-за опечатки мастера при оформлении ОСАГО);

• записи о ДТП, к которым данный автомобиль не имел отношения;

• расчёты стоимости ремонта несуществующих повреждений.

Когда ложная информация попадает в базу, рыночная стоимость автомобиля мгновенно падает на сотни тысяч рублей. При этом процедура оспаривания этих данных внутри коммерческих сервисов крайне сложна и бюрократизирована. Фактически частная компания получает монопольное право влиять на стоимость имущества граждан, оперируя непроверенными сведениями.

VIN-код как косвенные персональные данные

Многие считают, что VIN-номер или госномер автомобиля — это техническая информация, не относящаяся к персональным данным (ПДн). Однако с точки зрения методологии ИБ и духа Федерального закона № 152-ФЗ «О персональных данных» это не так.

Сведения об автомобиле неразрывно связаны с его владельцем — конкретным физическим лицом. Госномер и VIN-код являются косвенными персональными данными. Используя общедоступный VIN-номер и полулегальные специализированные сервисы (включая серые базы и Telegram-боты), любой желающий может в несколько кликов сопоставить технические характеристики машины с ФИО, телефоном, адресом проживания и паспортными данными владельца.

Открытый доступ к истории автомобиля фактически лишает человека права на приватность его частной жизни и перемещений. Кто, когда и куда ездил, в какие аварии попадал, где обслуживался — вся эта информация выставляется на всеобщее обозрение и коммерциализируется частными платформами без прямого согласия собственника.

Повод для мошенничества и социальной инженерии

Публичные базы данных — это готовое «сырье» для злоумышленников. Зная подробную историю автомобиля, мошенники получают колоссальные рычаги для социальной инженерии и шантажа:

1. Теневые услуги: Появляются проекты вроде «Admin Auto», которые берут деньги за несуществующее удаление данных, пользуясь отчаянием автовладельцев, чьи машины незаслуженно пострадали от технических ошибок в базах.

2. Таргетированный фишинг: Зная, когда и какое ТО проходил владелец, мошенники могут звонить от имени дилера и предлагать оплатить несуществующие услуги или детали.

3. Вымогательство и шантаж: История ДТП или кузовного ремонта может использоваться для давления на владельца при совершении сделок купли-продажи.

Законодательная инициатива: доступ только для уполномоченных служб

Для предотвращения подобных инцидентов и защиты прав граждан назрела необходимость внесения принципиальных поправок в действующее законодательство РФ (в частности, в 152-ФЗ «О персональных данных» и 149-ФЗ «Об информации»).

Предлагаемое решение:

1. Запретить коммерческим структурам публично распространять детальную историю автомобилей без явного, нотариально подтверждённого или верифицированного через Госуслуги согласия текущего собственника.

2. Ограничить доступ к полным базам данных транспортных средств. Подробная история владения, ремонтов и ДТП должна быть доступна исключительно уполномоченным государственным службам и ведомствам (МВД, судам, нотариусам при совершении сделок) для выполнения их прямых обязанностей.

3. Признать VIN-номер и госномер косвенными персональными данными, подлежащими защите наравне с паспортными данными субъекта.

Информационная прозрачность не должна строиться за счёт безопасности и конфиденциальности граждан. Защита права собственности и личной жизни — это приоритет здорового цифрового общества.

Именно эти законодательные и технологические инициативы я закладываю в основу общественной программы платформы «Кибермост». Наша цель — не просто обучать людей защите, но и менять правила игры, лишая мошенников самой возможности использовать наши данные против нас.