Казахстанка нашла свой ИИН в открытом доступе: могут ли коммерческие сайты публиковать ваши данные
Данные в открытом доступе
Жительница Казахстана опубликовала в социальных сетях пост, в котором рассказала, что обнаружила свои персональные данные — фамилию, имя, отчество и индивидуальный идентификационный номер (ИИН) — в открытом доступе на коммерческом сайте.
По словам женщины, разрешения на публикацию и распространение этих сведений она не давала.
Чтобы выяснить, откуда ресурс получил информацию, заявительница, по ее словам, позвонила менеджеру сайта. Там, рассказывает она, ей объяснили, что данные подтягиваются из eGov и Бюро национальной статистики.
Однако такое объяснение не сняло вопросов. Напротив, женщина захотела узнать, на каком основании частная компания получает доступ к государственным информационным системам, существуют ли соответствующие договоры и кто разрешил размещать персональные сведения в открытом доступе.
«Даже если какие-то сведения доступны в государственных информационных системах, означает ли это, что любая частная компания вправе собирать их, объединять, размещать на своём сайте и предоставлять свободный доступ третьим лицам? Я считаю, что нет согласия на распространение — должно быть законное основание, предусмотренное законодательством», — написала автор поста.
По её мнению, проблема касается не только ее, но и всех казахстанцев.
«Персональные данные — это не общедоступный товар, которым можно свободно распоряжаться. Сегодня это мои Ф. И. О. и ИИН. Завтра это могут быть данные любого из нас».
Чтобы разобраться, насколько законно использование таких сведений коммерческими ресурсами, мы направили запросы в Министерство искусственного интеллекта и цифрового развития и Бюро национальной статистики.
Откуда коммерческий сайт берет данные
Мы связались с руководством сайта, где была размещена информация. Нам также объяснили, что все данные подтягиваются с государственных ресурсов.
«На нашем портале размещена информация только о юридических лицах и индивидуальных предпринимателях, зарегистрированных в Казахстане. Вся размещаемая информация получается из общедоступных государственных информационных ресурсов, в частности, с portal.kgd.gov.kz», — сообщил представитель сайта.
Отдельно в компании прокомментировали жалобу, размещенную в социальных сетях, заявив, что данные гражданки также были получены из открытого (общедоступного) источника, а именно с портала услуг и сервисов КГД МФ РК.
Однако опубликовавшая жалобу девушка с таким положением дел не согласна.
«Чтобы про меня или любого бизнесмена найти информацию на госресурсах, мне надо специально зайти, зарегистрироваться, и только потом я получу доступ. И это правильно. А на коммерческих сайтах все открыто — берите, пожалуйста, кто хотите. Так не должно быть», — настаивает девушка.
Какие личные данные могут публиковаться без согласия
Чтобы узнать, имеют ли право коммерческие сайты брать информацию с государственных порталов, размещать у себя и насколько это законно, мы обратились в Министерство искусственного интеллекта и цифрового развития.
В ведомстве пояснили, что законность публикации Ф. И. О. и ИИН зависит от того, в каком качестве человек фигурирует в базе — как индивидуальный предприниматель или как обычное физическое лицо.
Если гражданин зарегистрирован в качестве ИП, то его Ф. И. О. и ИИН относятся к сведениям о субъекте предпринимательства и содержатся в открытых государственных реестрах, в том числе на stat.gov.kz. В качестве правового основания ведомство приводит подпункт 9-3 статьи 9 Закона РК «О персональных данных и их защите».
«Согласно закону допускается использование таких сведений без согласия субъекта персональных данных для формирования реестров бизнес-партнёров», — сообщили в министерстве.
Таким образом, размещение указанных сведений на коммерческом ресурсе само по себе не является нарушением законодательства. Однако это касается именно индивидуальных предпринимателей.
Для граждан, чьи данные не связаны с предпринимательской деятельностью, действуют другие условия.
«Если на ресурсе размещены персональные данные граждан как физических лиц, не связанные с осуществлением предпринимательской деятельности, им рекомендуется в первую очередь обратиться к владельцу данного интернет-ресурса», — подчеркнули в министерстве.
Договора с коммерческим сайтом нет?
В Бюро национальной статистики в свою очередь рассказали, что ведут собственный статистический бизнес-регистр — цифровую систему, содержащую административную и экономическую информацию обо всех зарегистрированных в Казахстане юридических лицах, индивидуальных предпринимателях и их обособленных подразделениях.
При этом в ведомстве подчеркнули, что не вся информация, содержащаяся в статистических базах, относится к конфиденциальной.
«К общедоступной информации о субъектах предпринимательства относятся в том числе фамилия, имя, отчество (при его наличии) или наименование индивидуального предпринимателя, идентификационный номер, юридический адрес и вид деятельности», — отметили в бюро.
В ведомстве также рассказали, каким образом пользователи могут получать такую информацию через государственную систему.
«На официальном интернет-ресурсе бюро авторизованным пользователям доступен инструмент «Поиск по БИН или ИИН», предназначенный для поиска сведений о юридических лицах и индивидуальных предпринимателях», — сообщили в бюро.
При этом в ведомстве отметили, между бюро и коммерческим сайтом на сегодняшний день отсутствуют действующие соглашения о предоставлении данных или интеграционном взаимодействии.
«Бюро не осуществляет адресную передачу указанному порталу перечней индивидуальных предпринимателей для их последующего размещения и распространения», — подчеркнули в ведомстве.
При этом ведомство не исключает, что сторонние ресурсы могут самостоятельно получать информацию из общедоступных источников.
Бюро нацстатистики также отдельно обратило внимание на ответственность коммерческих ресурсов за дальнейшее использование информации.
«Сам факт отнесения отдельных сведений к общедоступной информации не освобождает сторонние информационные ресурсы от соблюдения установленных законодательством требований к целям, основаниям и порядку сбора, обработки и распространения персональных данных», сказали в бюро.
eGov.kz отношения не имеет
Информацию по тому, что данные на коммерческий сайт подтягиваются с государственных порталов, прокомментировали и в АО «Национальные информационные технологии» (НИТ), которое осуществляет техническое сопровождение портала eGov.kz. Там отметили, что госресурс не имеет отношения к размещению информации на сторонних коммерческих интернет-ресурсах.
В компании также подчеркнули, что отдельные сведения о субъектах предпринимательства находятся в открытых государственных реестрах и могут использоваться в случаях, предусмотренных законодательством.
«При этом сам факт размещения персональных данных на стороннем ресурсе не свидетельствует об их получении через портал eGov.kz», — заявили в НИТ.
Что делать, если вы обнаружили свои Ф. И. О. и ИИН на стороннем ресурсе
В Министерстве искусственного интеллекта и цифрового развития отметили: если на ресурсе размещены персональные данные граждан как физических лиц, не связанные с осуществлением предпринимательской деятельности, им рекомендуется в первую очередь обратиться к владельцу интернет-ресурса.
«Согласно статье 24 Закона граждане вправе получить информацию об основаниях и источниках получения их персональных данных, а также потребовать их удаления в случае отсутствия законных оснований для обработки и распространения», — говорится в ответе ведомства.
Если администрация сайта не отвечает или не предоставляет объяснений, можно направить жалобу в Комитет по информационной безопасности через портал eOtinish.kz, приложив подтверждающие материалы, в том числе скриншоты и переписку.
В ведомстве добавили, что по поступившему обращению комитет проведёт проверку законности размещения персональных данных. Если нарушение подтвердится, будут приняты соответствующие меры в пределах компетенции.
Ранее персональные данные более 500 работников организаций образования оказались в открытом доступе на портале государственных закупок. Нарушение выявила прокуратура Кызылординской области.
Напомним, ранее в МВД предупреждали о незаконной продаже персональных данных казахстанцев. По словам заместителя начальника управления департамента по противодействию киберпреступности МВД, к утечкам нередко причастны сотрудники частных компаний, которые за вознаграждение передают данные, к которым имеют доступ. С начала 2025 года в Казахстане зафиксировали более 40 крупных утечек персональной информации.
Читайте также: Паспорта и телефоны 15 миллионов казахстанцев утекли в Сеть? Ответ министерства
