После сбоя «Яндекса» в Казахстане предложили проверить, куда передаются персональные данные

Депутаты фракции партии «Әділет» направили депутатский запрос Генеральному прокурору и вице-премьеру — министру искусственного интеллекта и цифрового развития, подняв вопрос защиты персональных данных казахстанцев.

Одним из поводов стал сбой сервисов «Яндекса» 11 октября. В запросе отмечается, что компания объяснила проблемы неисправностью инфраструктуры за рубежом. При этом профильное министерство заявило, что серверы с персональными данными казахстанских пользователей находятся внутри страны, но подтвердило, что часть компонентов системы расположена за пределами Казахстана. 

По мнению депутатов, такая ситуация требует более прозрачного понимания того, в какой стране и в каком правовом режиме обрабатываются данные граждан, включая номера телефонов, адреса, маршруты передвижения и платежную информацию.

Отдельно в запросе говорится о случаях открытой публикации персональных данных.

Так, в Шиелийском районе Кызылординской области семь организаций образования разместили на портале государственных закупок персональные данные 529 сотрудников. В Семее в открытом доступе оказались данные не только работников, но и 344 несовершеннолетних детей. 

Депутаты подчеркнули, что для получения этой информации злоумышленникам даже не требовалось взламывать информационные системы — данные опубликовали сами организации, которые должны были обеспечивать их защиту.

Особое внимание авторы запроса предлагают уделить информации о детях. Речь идет о данных о месте проживания, учебном заведении, состоянии здоровья и социальном положении семьи, распространение которых, по мнению депутатов, может создавать риски для частной жизни ребенка. 

В связи с этим депутаты предложили принять пять мер.

Во-первых, проверить законность возможной трансграничной передачи персональных данных после ситуации 11 октября. Во-вторых, проверить законность сбора персональных данных социальными объектами и компаниями, которые их обслуживают. 

Также предлагается проверить соблюдение введенных в июне требований по маскировке персональных данных, которые не должны публиковаться в общедоступных источниках, повысить квалификацию специалистов и разработать единую методику проверок для местных исполнительных органов. 

Еще одно предложение касается эффективного восстановления прав граждан, чьи персональные данные были опубликованы незаконно.

«Доверие к цифровому государству начинается с уверенности гражданина в том, что его данные будут защищены», — говорится в депутатском запросе. 

Авторы запроса попросили предоставить официальный письменный ответ в установленные законом сроки.