Недавняя утечка данных раскрыла записи о сертификации более 500 фильмов, поданных в Центральный совет по сертификации фильмов Индии (CBFC). Согласно сообщениям, среди раскрытых материалов оказались конфиденциальные документы, такие как сценарии и дистрибьюторские соглашения. История об утечке документов фильмов из CBFC напоминает о том, что регуляторы хранят большие массивы конфиденциальных файлов, и эти файлы защищены лишь настолько, насколько надёжны системы, их охраняющие.

Что раскрыла утечка CBFC

Публичные подробности ограничены. В исходной статье говорится, что в результате утечки были раскрыты записи о сертификации, связанные с более чем 500 фильмами, и что эти записи включают сценарии и дистрибьюторские соглашения. CBFC — это орган, который проверяет и сертифицирует фильмы в Индии перед публичным выпуском, поэтому кинематографисты и продюсеры обязаны подавать ему материалы в рамках этого процесса.

В статье не говорится, как данные были раскрыты, кто получил к ним доступ, как долго они были доступны или были ли файлы использованы неправомерно. В ней также не описывается никакая реакция со стороны CBFC. Пока больше ничего не подтверждено, читателям следует считать эти вопросы открытыми и избегать предположений о конкретных деталях, которые не были освещены.

Почему сценарии и дистрибьюторские соглашения конфиденциальны

Легко воспринимать дело о сертификации фильма как бумажную работу. На практике документы, подаваемые вместе с фильмом, могут иметь реальную коммерческую и творческую ценность.

Сценарии представляют собой невыпущенный творческий материал. Раскрытие до релиза может разрушить сюрпризы проекта, усложнить маркетинговые планы или вызвать споры о том, кому принадлежат права на материал.

Дистрибьюторские соглашения описывают деловые отношения между продюсерами и дистрибьюторами. В зависимости от содержания конкретного контракта он может раскрывать условия сделки, участвующие стороны или другие коммерческие договорённости, которые компании рассчитывают сохранить в тайне.

В этом и заключается основной риск, когда какое-либо ведомство собирает конфиденциальные файлы от множества сторон в одном месте. Одна единственная уязвимость может раскрыть сотни поданных документов сразу, а люди, передавшие документы, зачастую не контролируют, как они хранятся. Эта схема не уникальна для киноиндустрии. Отдельный случай касался утечки 1,5 млн сообщений канадской программы Crime Stoppers, когда учреждение, хранящее информацию, доверенную ему общественностью, столкнулось с серьёзными вопросами о том, способно ли оно сдержать свои обещания о конфиденциальности.

Что правила Индии о защите данных говорят об утечках

В исходной статье не описывается никакая правовая или регуляторная реакция, поэтому было бы неправильно строить предположения о санкциях или расследованиях. В общих чертах можно сказать, что режимы защиты данных — как в Индии, так и в других странах — как правило, возлагают ответственность на организации, собирающие и хранящие данные, включая государственные органы, за их защиту и надлежащее реагирование на инциденты, когда они происходят.

Отсюда следуют два практических вывода для читателей:

  • От того, считается ли конкретный файл персональными данными, коммерческими данными или и тем и другим, зависит, какие правила применяются. Сценарии и контракты могут содержать имена, контактные данные или финансовые условия, хотя в статье не говорится, что именно содержат утёкшие файлы помимо их типа.
  • Затронутым сторонам не стоит ждать, пока предположения подтвердятся. Разумным первым шагом будет напрямую спросить у ведомства, что было раскрыто, и проверить действующие правила, применимые к вашей ситуации.

Если вам нужен однозначный ответ о юридических обязательствах или средствах правовой защиты, квалифицированный юрист, знакомый с индийским законодательством о защите данных, — правильный источник.

Шаги, которые авторы и организации должны предпринять после утечки

Если вы подавали материалы в CBFC или в любое ведомство, работающее с конфиденциальными файлами, спокойная и методичная реакция работает лучше, чем паника.

  1. Подтвердите, что вы подавали. Составьте список сценариев, контрактов и сопроводительных документов, которые вы предоставили по каждому проекту, и отметьте даты.
  2. Запросите у ведомства конкретику. Запросите письменное подтверждение того, были ли затронуты ваши файлы, что было раскрыто и что ведомство предпринимает по этому поводу.
  3. Оцените коммерческие последствия. Просмотрите дистрибьюторские соглашения на предмет положений о конфиденциальности и подумайте, следует ли информировать партнёров.
  4. Следите за неправомерным использованием. Обращайте внимание на появление утёкшего материала в сети, подозрительные сообщения, упоминающие ваш проект, или попытки фишинга, использующие детали из ваших документов.
  5. Сокращайте объём передаваемой информации в дальнейшем. Подавайте только то, что требуется, и рассматривайте возможность скрывать коммерческие условия там, где это позволяет процесс.
  6. Усильте собственные меры обращения с данными. Используйте контроль доступа, ограничивайте круг лиц, имеющих доступ к черновикам и контрактам, и передавайте файлы через защищённые каналы, а не в виде открытых вложений в электронной почте.
  7. Документируйте всё. Сохраняйте записи вашей переписки и любых предпринятых шагов на случай, если они понадобятся позже.

Что это значит для вас

Совсем не обязательно работать в киноиндустрии, чтобы это имело значение. Любой человек или бизнес, отправляющий конфиденциальные документы в государственный орган, регулятор или другое учреждение, доверяет безопасности этой организации. Обычно вы не можете её проверить, но вы можете контролировать, что вы отправляете, как вы это отправляете и сколько деталей содержат документы.

Для авторов и продюсеров урок состоит в том, чтобы относиться к поданным материалам как к потенциально раскрытым однажды и планировать соответственно. Для обычных читателей это напоминание о том, что утечки в государственных учреждениях могут раскрыть информацию, которая никогда не должна была покидать архивный шкаф.

Ключевые выводы

Инцидент с утечкой документов фильмов из CBFC всё ещё развивается, и многие детали остаются неподтверждёнными. Известно, что были раскрыты записи о более чем 500 фильмах, включая сценарии и дистрибьюторские соглашения. Используйте этот момент, чтобы пересмотреть, как хранятся и передаются ваши собственные конфиденциальные файлы, и спросить любое ведомство, с которым вы имеете дело, как оно защищает то, что вы ему передаёте. О сопоставимом случае, когда учреждение изо всех сил пытается защитить доверенную ему информацию, читайте в нашем материале об утечке сообщений Crime Stoppers.