Генеральная прокуратура проводит комплексную проверку Комитета информационной безопасности Министерства искусственного интеллекта и цифрового развития. Именно этот комитет следит за тем, как госорганы, банки и компании обращаются с персональными данными казахстанцев, — теперь проверяют самого контролёра. Об этом генеральный прокурор Берик Асылов сообщил в ответе от 12 ноября на запрос депутата Курултая Ляззат Жылкыбаевой. Ответ опубликован на сайте парламента.
Прокуроры изучат, законно ли собираются, хранятся и передаются персональные данные граждан и достаточно ли комитет делает для защиты их прав. По итогам будет дана правовая оценка. Генпрокурор напомнил, что право на защиту персональных данных от незаконного сбора и использования гарантирует Конституция, и назвал его соблюдение одним из приоритетов прокурорского надзора.
Кроме того, Генпрокуратура потребовала от комитета провести проверки по трём фактам:
- сбой сервисов «Яндекса» в Казахстане 11 октября;
- публикация в открытом доступе персональных данных сотрудников организаций образования Шиелийского района Кызылординской области;
- публикация персональных данных сотрудников и учащихся школ Семея.
Ход этих проверок Генпрокуратура держит на контроле. В Yandex Qazaqstan заявили журналистам, что готовы предоставить все нужные сведения и содействовать госорганам. Ранее министерство уже объявило внеплановые проверки пяти компаний «Яндекса» — их обещали завершить до конца ноября.
Поводом для депутатского запроса стал сбой 11 октября: в Казахстане перестали работать такси и доставка «Яндекса», а компания объяснила это неисправностью инфраструктуры за пределами страны. В министерстве тогда заверили, что серверы с данными казахстанцев находятся внутри страны, но признали, что часть компонентов системы расположена за рубежом. Депутаты спросили, где и по каким правилам обрабатываются номера телефонов, адреса, маршруты поездок и платёжные данные граждан. Вторым поводом стали утечки: в Шиелийском районе семь организаций образования выложили на портал госзакупок сведения о 529 сотрудниках, а в Семее в открытом доступе оказались данные, в том числе 344 несовершеннолетних. Взламывать ничего не пришлось — данные опубликовали сами организации.
Если вы нашли свои ИИН, телефон или адрес в открытом доступе, сохраните ссылку и скриншот страницы и пожалуйтесь в Комитет информационной безопасности — он проверяет нарушения закона о персональных данных. Обращение можно подать онлайн через портал eOtinish.
