Суд в Нью-Йорке постановил, что передача конфиденциальных данных сотрудников команде по повышению эффективности под руководством Илона Маска нарушила федеральные законы США.
Федеральный суд по южному округу штата Нью-Йорк вынес решение, согласно которому Управление кадровых ресурсов США (US Office of Personnel Management), предоставляя массовый доступ к данным сотрудникам Департамента повышения эффективности государственного управления (Department of Government Efficiency, DOGE), нарушило федеральные законы. В своем решении, опубликованном во вторник, судья Дениз Кот заявила, что Управление кадровых ресурсов нарушило две статьи Закона о защите данных. В частности, были незаконно раскрыты конфиденциальные персональные данные, хранящиеся в Office of Personnel Management (OPM). Кроме того, OPM проигнорировало свои законные обязательства по обеспечению безопасности данных.
Иск был подан профсоюзами и сотрудниками при поддержке правозащитной организации Electronic Frontier Foundation (EFF) (дело № 1:25-cv-01237-DLC). Основанием для иска стал указ, принятый при президенте США Дональде Трампе и Илоне Маске, о создании DOGE. В результате этого сотрудники ведомства получили широкие права доступа к центральным базам данных, содержащим конфиденциальную информацию о миллионах работников.
Суд постановил, что эти разрешения были выданы без подтвержденной необходимости и обходили стандарты кибербезопасности. Многие сотрудники DOGE прошли обязательные курсы повышения квалификации в области безопасности только через несколько недель после получения прав доступа. Такие принципы, как принцип минимальных привилегий, были нарушены.
Ответчики пытались оправдать обвинения, ссылаясь на необходимость модернизации IT-инфраструктуры и подготовку к будущим задачам. Судья Коут отклонила эти аргументы, поскольку обновление системы не могло служить основанием для неограниченного доступа. Исполнительная власть не предоставила никаких доказательств необходимости такого широкого доступа. Кроме того, в ходе расследования было установлено, что внутренние администраторы баз данных периодически блокировались, в то время как внешние специалисты получали полный и беспрепятственный доступ к системе.
Последствия принятого решения.
В ходе судебного разбирательства правительство также ссылалось на то, что иск уже утратил свою актуальность. Поскольку временная организация DOGE была окончательно прекращена в июле, почти все агенты DOGE покинули OPM. Кроме того, OPM ужесточила свои внутренние правила после предписаний суда. Сам Илон Маск покинул организацию в конце мая 2025 года.
Судья отклонила просьбу о прекращении разбирательства, поскольку компетентные органы настаивали на законности своих предыдущих действий, а меры защиты были предприняты главным образом из-за сроков, установленных судом. Коте подчеркнула, что добровольное изменение поведения не исключает повторения нарушений, если действия, которые считаются оправданными, продолжают совершаться. В своем решении, вынесенном без проведения судебного заседания (по упрощенной процедуре), она поддержала истцов в их требованиях к организации OPM.
Суд подчеркивает, что соблюдение американского закона о защите данных напрямую зависит от добросовестности действующих лиц. Поэтому строгие протоколы сами по себе не гарантируют полную защиту от обхода этих правил. Поскольку права доступа уже были отозваны, нет необходимости формально их аннулировать. Тем не менее, данное решение суда однозначно подтверждает незаконность предпринятых действий.
Суд примет отдельное решение, в котором будут подробно изложены условия постоянного запрета и другие нерешенные вопросы, после того, как выслушает позиции сторон. Организация EFF расценивает это решение как победу для защиты данных в споре о защите информации о государственных служащих от политически мотивированных действий.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале