Госорганы занялись Daryn.online после жалоб на утечку персональных данных. Что выявила проверка?

Проверка выявила "ненадлежащее выполнение обязательных мер по защите персональных данных".
Фото Рixabay
Компьютеры

что произошло

Комитет по информационной безопасности при министерстве искусственного интеллекта и цифрового развития сообщил о завершении внеплановой проверки образовательной платформы Daryn.online. Об этом сообщается на сайте ведомства.

что выявила проверка

При проверке, как сообщается, изучены вопросы соблюдения требований Закона "О персональных данных и их защите", включая выполнение обязательных организационных и технических мер по обеспечению безопасности персональных данных.

"По результатам проверки факт утечки персональных данных 4,2 млн записей не установлен. Фактический объем персональных данных, содержащихся в информационной системе ТОО "Daryn.online", составляет более 90 тыс. записей, что исключает возможность компрометации данных в объеме, указанном в публикациях", - говорится в сообщении.

за что дали штраф

Вместе с тем проверка выявила нарушения требований закона о защите персональных данных, связанные с "ненадлежащим выполнением обязательных мер по их защите". По данному факту компанию Daryn.online привлекли к административной ответственности в соответствии со статьей 79 КоАП и назначили штраф.

В министерстве отметили, что при проверках частных компаний наиболее часто выявляют нарушения, связанные со сбором избыточного объема персональных данных, отсутствием надлежащего согласия субъектов на их обработку, неурегулированностью внутренних процессов обработки персональных данных, отсутствием ответственных лиц, а также недостаточным уровнем организационной и технической защиты информационных систем.

что предшествовало проверке

В соцсетях появились сообщения о якобы утечки базы данных 4,2 млн пользователей образовательной платформы Daryn online.  Говорилось, что утекли в Сеть ИИН, номера телефонов, электронные почты и другие данные.

В Daryn online заявили, что речь о сообщении об утечке, которое появилось еще в декабре 2025 года. Тогда платформу проверили вместе с госорганами, но утечку персональных данных не подтвердили.