Масштабный сбой в работе сервисов «Яндекса» и факты утечки персональных данных казахстанцев стали поводом для депутатского запроса в Генеральную прокуратуру и Министерство искусственного интеллекта и цифрового развития. Члены фракции «Әділет» поставили под сомнение законность трансграничной передачи личной информации граждан и потребовали жесткого контроля за ее обработкой.

Соответствующий запрос на заседании Курултая озвучила депутат Ляззат Жылкыбаева, обратившись к Генеральному Прокурору Берику Асылову и заместителю Премьер-Министра – министру искусственного интеллекта и цифрового развития Жаслану Мадиеву.

Поводом для обращения стали технические неполадки в Yandex Go, затронувшие сервисы такси, доставки, аренды самокатов и другие функции приложения.

По словам депутата, новая Конституция впервые закрепила на законодательном уровне право каждого человека на защиту личной и семейной тайны, а также от незаконного сбора и использования персональных данных. Эта гарантия, подчеркнула она, должна обеспечиваться в повседневной работе всех организаций, которые получают и обрабатывают сведения о гражданах.

– Конечная цель изменений, инициированных Главой государства – это реальная защита прав гражданина в повседневной жизни. Поэтому конституционные гарантии должны выполняться в работе каждой организации, – подчеркнула Ляззат Жылкыбаева.

Как подчеркнула депутат, компания объяснила перебои дефектом зарубежной инфраструктуры. При этом, напомнила она, Министерство искусственного интеллекта и цифрового развития сообщило, что серверы для хранения персональных данных казахстанских пользователей расположены в стране и работают штатно, однако некоторые компоненты платформы находятся за пределами Казахстана.

– Каждый день, когда сервис, обрабатывающий номер телефона, адрес, маршрут передвижения и платежные данные граждан, останавливается на одном дефекте за рубежом, требуется прозрачное определение, в какой именно стране, в каком правовом режиме эти данные обрабатываются, – задалась вопросом Ляззат Жылкыбаева.

Однако вопрос защиты персональной информации, по словам депутата, не ограничивается деятельностью международных цифровых компаний.

– На днях в Шиелийском районе Кызылординской области семь организаций образования открыто опубликовали персональные данные 529 сотрудников на портале государственных закупок. В Семее наряду с данными сотрудников в открытом доступе находились данные 344 несовершеннолетних.

Для получения этих данных не нужно было даже взламывать информационную систему. Они были открыто объявлены самими организациями, которые должны были их защищать, – отметила Ляззат Жылкыбаева.

Авторы депутатского запроса предложили ряд мер по усилению защиты персональных данных.

В первую очередь, депутат считает необходимым проверить законность трансграничной передачи персональных данных.

Наряду с этим она предлагает проверить законность сбора персональных данных социальными объектами и обслуживающими их компаниями.

Еще одна мера касается исполнения законодательства, предусматривающего требования применения методов маскировки персональных данных, не подлежащих публикации в общедоступных источниках. Соответствующие требования были внесены в законодательство в июне этого года.

Кроме того, Ляззат Жылкыбаева считает необходимым повысить квалификацию специалистов, работающих с персональными данными, и разработать единую методику проведения проверок местными исполнительными органами.

Депутат предлагает также обеспечить эффективную работу механизмов восстановления нарушенных прав граждан, чьи персональные данные были опубликованы незаконно.

Между тем, в связи со сбоями в работе Yandex Go, ранее в Министерстве искусственного интеллекта и цифрового развития объяснили, почему размещение персональных данных на казахстанских серверах не означает, что вся цифровая платформа работает исключительно внутри страны.

В ведомстве уточнили, что серверы, на которых хранятся персональные данные казахстанских пользователей, находятся в Казахстане и работают в штатном режиме. При этом не вся инфраструктура сервисов «Яндекса» расположена внутри страны. Часть технических систем, необходимых для работы приложений такси и доставки, находится за рубежом. Поэтому проблемы с зарубежными серверами могут приводить к сбоям в работе приложений, даже если серверы с персональными данными в Казахстане работают без перебоев.

В министерстве пояснили, что хранение персональных данных в Казахстане и обеспечение бесперебойной работы приложений – разные задачи. Данные могут храниться на казахстанских серверах, тогда как работа отдельных функций сервиса зависит от технической инфраструктуры за рубежом.

Ранее руководитель «Яндекс Такси» в Казахстане Руслан Саитов заявлял, что компания использует местные дата-центры и шифрование для защиты данных водителей. По его словам, случаев утечки информации компания не фиксировала.

Линара САКТАГАНОВА

г. Астана

Zanmedia.kz