информационная безопасность
фото: сгенерировано с помощью ИИ

Проверить законность трансграничной передачи персональных данных, усилить контроль за их сбором и обеспечить восстановление прав пострадавших предлагает депутат Ляззат Жылкыбаева от фракции «Әділет», сообщает SotReport.kz.

Она также призывает проверить соблюдение требований по маскировке сведений, которые нельзя публиковать в открытом доступе, повысить квалификацию специалистов и разработать единую методику проверок для местных органов власти.

Поводом стал сбой 11 октября: казахстанцы не могли воспользоваться частью сервисов «Яндекса». Компания объяснила перебои неисправностью инфраструктуры за рубежом.

Серверы здесь. Но зависимость осталась

Власти заверяли, что серверы хранения персональных данных казахстанских пользователей находятся в РК. После сбоя министерство вновь сообщило, что они работают штатно, но признало: отдельные компоненты, необходимые для такси и доставки, размещены за пределами страны.

Таким образом, отключение показало зависимость сервисов от зарубежной инфраструктуры. Оно не доказывает, что базы персональных данных находятся за границей, но ставит вопрос: где и по каким правилам обрабатываются сведения пользователей, если для работы платформы нужны иностранные компоненты?

Жылкыбаева считает, что это необходимо открыто выяснить. Сервис ежедневно обрабатывает номера телефонов, адреса, маршруты передвижения и платёжные данные граждан.

Для утечки даже взлом не понадобился

Депутат привела и примеры внутри страны. По её данным, семь организаций образования в Шиелийском районе опубликовали на портале госзакупок персональные данные 529 сотрудников. В Семее в открытом доступе оказались сведения работников и 344 несовершеннолетних.

То есть информацию раскрыли сами организации, которые должны были её защищать.

Особенно опасно, отмечает Жылкыбаева, распространение сведений о месте проживания ребёнка, школе, здоровье и социальном положении семьи.

Главный вопрос - как гражданину узнать, кто использует его данные, и остановить незаконное использование. Ведь размещение серверов внутри страны само по себе ещё не гарантирует ни устойчивости сервиса, ни защиты от публикации сведений его собственными сотрудниками.

ЧИТАЙТЕ ТАКЖЕ: «Ак Жол»: поддержку бизнеса сокращают, а налогов ждут больше