Данные 2 млн заемщиков в Казахстане оказались в открытом доступе

В целом обнаружено более 36 млн данных клиентов микрофинансовых организаций, функционирующих на платформе Robo.finance (РФ – 23,6 млн (zaimer.ru – 16.8 млн, adengi.ru – 6.8 млн), Филиппины – 5 млн (digido.ph), Вьетнам – 2 млн (vietloan.vn).

Также АО проведен анализ утекших данных, по результатам установления личностей клиентов МЦРИАП направит соответствующие уведомления гражданам посредством мобильного приложения EgovMobile.

Отмечается, что за нарушение требований законодательства Республики Казахстан о персональных данных и их защите предусмотрена административная ответственность в соответствии со статьей 79 и подпунктом 1) части 1 статьи 641 кодекса «Об административных правонарушениях», а также уголовная ответственность в соответствии со статьей 147 уголовного кодекса.

«Непосредственно по данному факту планируется провести внеплановые проверки в отношении операторов баз данных, из которых произошла утечка персональных данных казахстанцев. По результатам проверок при обнаружении нарушений требований законодательства в отношении операторов баз данных будут выданы предписания об устранении выявленных нарушений, а также выписаны административные штрафы в размере от 100 до 1 тыс МРП в зависимости от категории субъекта и состава правонарушения», — говорится  в сообщении.

Со своей стороны МЦРИАП принимает меры по ужесточению ответственности за утечку персональных данных.

Так, 11 декабря 2023 года подписан закон Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам информационной безопасности, информатизации и цифровых активов», который направлен на усиление защиты персональных данных и определение новых механизмов взаимодействия при обеспечении информационной безопасности объектов информатизации.

Закон предусматривает следующие нововведения в части:

• наделение уполномоченного органа в сфере защиты персональных данных (МЦРИАП) функцией государственного контроля за соблюдением законодательства Республики Казахстан о персональных данных и их защите;
• установление запрета на сбор, обработку копий документов, удостоверяющих личность, содержащих персональные данные, за исключением случаев отсутствия интеграции с объектами информатизации государственных органов и (или) государственных юридических лиц, невозможности идентификации субъекта с использованием технологических средств, а также в иных случаях, предусмотренных законами Республики Казахстан;
• информирование граждан о фактах утечки персональных данных;
• создание программы взаимодействия с исследователями информационной безопасности(BugBounty), регулирующей институт «белых хакеров»;
• установление добровольного отказа от получения банковских займов;

Кроме того, депутатами мажилиса Республики Казахстан инициированы поправки в кодекс Республики Казахстан «Об административных правонарушениях», которыми предусматривается:

• увеличение срока давности привлечения к административной ответственности за совершение административного правонарушения в сфере защиты персональных данных и электронной цифровой подписи для физических лиц и юридических лиц до одного года со дня совершения;
• увеличение до трех раз размеров административных штрафов за нарушениея требований по защите персональных данных и обеспечение информационной безопасности.

Вместе с тем в настоящее время рассматривается вопрос увеличения штатной численности подразделений, осуществляющих государственный контроль в сферах информационной безопасности и защиты персональных данных, до пяти человек.

Со своей стороны МЦРИАП рекомендует:

• посредством веб-портала «электронного правительства» или мобильного приложения EgovMobile установить добровольный отказ от получения займа;
• если поступил звонок якобы от сотрудников банка, то сразу прервите разговор и можете позвонить в банк напрямую по официальным контактным данным;
• не сообщайте SMS-код для подтверждения совершаемой операции (платежи, перевод и т. д.);
• не сообщайте пароли от своего личного кабинета в интернет-банкинге;
• не сообщайте CVV/CVC-код на обратной стороне вашей банковской карты;
• не устанавливайте сторонние мобильные приложения, в том числе приложения удаленного доступа к устройствам;
• используйте уникальные и сложные пароли для финансовых аккаунтов;
• включите двухфакторную аутентификацию для дополнительной защиты;
• будьте осторожны при открывании вложений в электронной почте, особенно если они приходят от незнакомых отправителей;
• избегайте посещения подозрительных интернет-ресурсов (сайтов);
• не предоставляйте личную информацию на ненадежных ресурсах;
• осуществляйте мониторинг финансовых операций.