После сбоя «Яндекса» в Казахстане потребовали проверить передачу данных за рубеж

Поводом для обращения стали сбой в работе некоторых сервисов «Яндекса» 11 октября, а также случаи публикации персональных данных сотрудников образовательных организаций и несовершеннолетних детей.

В запросе депутаты напомнили, что в новой Конституции Казахстана впервые на законодательном уровне закреплены гарантии защиты личной и семейной тайны, а также право на защиту персональных данных от незаконного сбора и использования.

По их мнению, эти гарантии должны соблюдаться не только на бумаге, но и в повседневной работе организаций.

Сбой в работе «Яндекса» и трансграничная передача данных

11 октября казахстанцам оказались недоступны некоторые сервисы компании «Яндекс». В компании объяснили произошедшее сбоем в инфраструктуре, расположенной за рубежом.

Министерство заявило, что серверы, на которых хранятся персональные данные казахстанских пользователей, находятся на территории страны. При этом ведомство подтвердило, что отдельные компоненты инфраструктуры размещены за пределами Казахстана.

Читайте также: «Серверы у нас, а мозги в России»: почему атака на «Яндекс» парализовала Казахстан

Депутаты считают, что эта ситуация требует выяснения того, в какой стране и в рамках какого правового режима обрабатываются персональные данные пользователей.

Они отметили, что сервисы ежедневно обрабатывают телефонные номера, адреса, маршруты передвижения и платёжные данные граждан. Поэтому необходимо проверить законность трансграничной передачи этих сведений и установить, осуществлялась ли она.

Персональные данные сотрудников и детей оказались в открытом доступе

Ещё одной проблемой депутаты назвали публикацию персональных данных граждан в открытом доступе. По данным, приведённым в запросе, в Шиелийском районе Кызылординской области семь образовательных организаций разместили на портале государственных закупок персональные данные 529 сотрудников. В Семее в открытом доступе оказались сведения не только о работниках, но и о 344 несовершеннолетних детях.

Как отметили депутаты, в этих случаях злоумышленникам не требовалось взламывать информационные системы: данные опубликовали сами организации, которые обязаны обеспечивать их защиту.

Авторы запроса также обратили внимание на то, что граждане регулярно передают персональные данные государственным органам, банкам, медицинским организациям и образовательным учреждениям. При этом, по их мнению, необходимо обеспечить прозрачность использования этих сведений и контроль за доступом к ним.

Особое внимание депутаты призвали уделить защите персональных данных детей. Публикация информации о месте проживания ребёнка, учебном заведении, состоянии здоровья и социальном положении его семьи может создать угрозу неприкосновенности частной жизни.

Какие меры предложили депутаты

В депутатском запросе перечислены пять предложений.

Во-первых, проверить законность трансграничной передачи персональных данных в связи с инцидентом, произошедшим 11 октября, и установить, передавались ли такие сведения за пределы Казахстана.

Во-вторых, проверить законность сбора персональных данных социальными учреждениями и компаниями, оказывающими им услуги.

В-третьих, проверить соблюдение требований к маскированию персональных данных, которые не подлежат публикации в общедоступных источниках. В запросе отмечается, что соответствующие требования были внесены в законодательство в июне текущего года.

В-четвёртых, повысить квалификацию специалистов по защите персональных данных и разработать единую методику проведения проверок местными исполнительными органами.

В-пятых, обеспечить эффективную работу механизмов восстановления нарушенных прав граждан, чьи персональные данные были незаконно опубликованы.

В завершение депутаты подчеркнули, что доверие к цифровому государству зависит от уверенности граждан в надёжной защите их персональных данных. Они попросили предоставить письменный ответ в сроки, установленные законодательством.

Ранее казахстанский режиссёр Мухтар Умаров сообщил в Threads, что потерял часть материалов для документального фильма «Хан Кенесары: Соңғы шайқас». По его словам, это произошло из-за сбоя «Яндекс Диска» после атаки украинских дронов.