Казахстанка нашла свои Ф. И. О. и ИИН на коммерческом сайте: кто виноват

Жительница Казахстана обнаружила в открытом доступе на коммерческом портале свои фамилию, имя, отчество и индивидуальный идентификационный номер (ИИН). О случившемся она рассказала в социальных сетях, подчеркнув, что согласия на публикацию и распространение этих сведений не давала.

Фото: depositphotos.com

Женщина позвонила менеджеру сайта, чтобы выяснить происхождение данных. Там ей ответили, что информация подтягивается из eGov и Бюро национальной статистики. Это объяснение её не устроило: она задалась вопросами, на каком основании частная компания получает доступ к государственным информационным системам, есть ли соответствующие договоры и кто разрешил размещать персональные сведения в открытом доступе.

«Даже если какие-то сведения доступны в государственных информационных системах, означает ли это, что любая частная компания вправе собирать их, объединять, размещать на своём сайте и предоставлять свободный доступ третьим лицам? Я считаю, что нет согласия на распространение — должно быть законное основание, предусмотренное законодательством», — написала автор поста.

По её мнению, проблема касается всех казахстанцев. «Персональные данные — это не общедоступный товар, которым можно свободно распоряжаться. Сегодня это мои Ф. И. О. и ИИН. Завтра это могут быть данные любого из нас».

Представитель коммерческого сайта, где были размещены сведения, сообщил, что портал публикует информацию только о юридических лицах и индивидуальных предпринимателях, зарегистрированных в Казахстане, и получает её из общедоступных государственных ресурсов, в частности с portal.kgd.gov.kz. По его словам, данные гражданки также были взяты из открытого источника — портала услуг и сервисов КГД МФ РК.

Однако девушка не согласна с таким положением. «Чтобы про меня или любого бизнесмена найти информацию на госресурсах, мне надо специально зайти, зарегистрироваться, и только потом я получу доступ. И это правильно. А на коммерческих сайтах все открыто — берите, пожалуйста, кто хотите. Так не должно быть», — настаивает она.

В Министерстве искусственного интеллекта и цифрового развития пояснили, что законность публикации Ф. И. О. и ИИН зависит от статуса человека. Если гражданин зарегистрирован как индивидуальный предприниматель, его данные относятся к сведениям о субъекте предпринимательства и содержатся в открытых государственных реестрах, в том числе на stat.gov.kz. Правовым основанием ведомство называет подпункт 9-3 статьи 9 Закона РК «О персональных данных и их защите».

«Согласно закону допускается использование таких сведений без согласия субъекта персональных данных для формирования реестров бизнес-партнёров», — сообщили в министерстве. Таким образом, размещение указанных сведений на коммерческом ресурсе само по себе не является нарушением законодательства, но это касается именно индивидуальных предпринимателей.

Для граждан, чьи данные не связаны с предпринимательской деятельностью, действуют другие условия. «Если на ресурсе размещены персональные данные граждан как физических лиц, не связанные с осуществлением предпринимательской деятельности, им рекомендуется в первую очередь обратиться к владельцу данного интернет-ресурса», — подчеркнули в министерстве.

В Бюро национальной статистики рассказали, что ведут статистический бизнес-регистр — цифровую систему с административной и экономической информацией обо всех зарегистрированных в Казахстане юридических лицах, индивидуальных предпринимателях и их обособленных подразделениях. В ведомстве отметили, что не вся информация в статистических базах конфиденциальна.

«К общедоступной информации о субъектах предпринимательства относятся в том числе фамилия, имя, отчество (при его наличии) или наименование индивидуального предпринимателя, идентификационный номер, юридический адрес и вид деятельности», — отметили в бюро.

Пользователи могут получать такие сведения через государственную систему. «На официальном интернет-ресурсе бюро авторизованным пользователям доступен инструмент «Поиск по БИН или ИИН», предназначенный для поиска сведений о юридических лицах и индивидуальных предпринимателях», — сообщили в бюро.

При этом в ведомстве подчеркнули, что между бюро и коммерческим сайтом на сегодняшний день отсутствуют действующие соглашения о предоставлении данных или интеграционном взаимодействии. «Бюро не осуществляет адресную передачу указанному порталу перечней индивидуальных предпринимателей для их последующего размещения и распространения», — заявили там, не исключив, что сторонние ресурсы могут самостоятельно получать информацию из общедоступных источников.

Бюро также обратило внимание на ответственность коммерческих ресурсов за дальнейшее использование информации. «Сам факт отнесения отдельных сведений к общедоступной информации не освобождает сторонние информационные ресурсы от соблюдения установленных законодательством требований к целям, основаниям и порядку сбора, обработки и распространения персональных данных», сказали в бюро.

В АО «Национальные информационные технологии» (НИТ), которое технически сопровождает портал eGov.kz, заявили, что госресурс не имеет отношения к размещению информации на сторонних коммерческих интернет-ресурсах. В компании подчеркнули, что отдельные сведения о субъектах предпринимательства находятся в открытых государственных реестрах и могут использоваться в случаях, предусмотренных законодательством. «При этом сам факт размещения персональных данных на стороннем ресурсе не свидетельствует об их получении через портал eGov.kz», — заявили в НИТ.

В Министерстве искусственного интеллекта и цифрового развития добавили: если на ресурсе размещены персональные данные граждан как физических лиц, не связанные с предпринимательской деятельностью, им рекомендуется в первую очередь обратиться к владельцу интернет-ресурса. «Согласно статье 24 Закона граждане вправе получить информацию об основаниях и источниках получения их персональных данных, а также потребовать их удаления в случае отсутствия законных оснований для обработки и распространения», — говорится в ответе ведомства.

Если администрация сайта не отвечает или не предоставляет объяснений, можно направить жалобу в Комитет по информационной безопасности через портал eOtinish.kz, приложив подтверждающие материалы, в том числе скриншоты и переписку. В ведомстве добавили, что по обращению комитет проведёт проверку законности размещения персональных данных, а при подтверждении нарушения будут приняты меры в пределах компетенции.

Редакция также запросила комментарий у представителей сайта «Учёт.kz», где пообещали ответить позднее. На момент публикации материала комментарий не поступил.

Ранее персональные данные более 500 работников организаций образования оказались в открытом доступе на портале государственных закупок. Нарушение выявила прокуратура Кызылординской области. В МВД предупреждали о незаконной продаже персональных данных казахстанцев: по словам заместителя начальника управления департамента по противодействию киберпреступности МВД, к утечкам нередко причастны сотрудники частных компаний, которые за вознаграждение передают данные, к которым имеют доступ. С начала 2025 года в Казахстане зафиксировали более 40 крупных утечек персональной информации.