Комитет по информационной безопасности Минцифры РК завершил внеплановую проверку ТОО Daryn.online. Ее начали после появления информации о предполагаемой утечке персональных данных миллионов пользователей образовательной платформы, передает Liter.kz со ссылкой на ведомство.

В открытых источниках сообщалось о возможной компрометации 4,2 млн записей. Однако проверка не подтвердила утечку такого масштаба.

“Информационная система Daryn.online фактически содержит более 90 тыс. записей. Поэтому возможность компрометации данных 4,2 млн пользователей была исключена. При этом проверяющие обнаружили другие нарушения законодательства Казахстана. Компания ненадлежащим образом выполняла обязательные организационные и технические меры по защите персональных данных”, – говорится в заявлении Минцифры.

По итогам проверки ТОО Daryn.online привлекли к административной ответственности по статье 79 Кодекса об административных правонарушениях РК. Компании назначили штраф, однако его размер в сообщении ведомства не раскрывается.

В министерстве отметили, что при проверках частных организаций регулярно выявляются схожие нарушения. Среди них – сбор избыточной информации о гражданах, отсутствие согласия на обработку данных и недостаточная защита информационных систем.

Также компании нередко не назначают сотрудников, ответственных за обработку персональных данных, и не ограничивают доступ работников к конфиденциальной информации.

Операторам баз персональных данных напомнили, что они обязаны:

собирать только необходимые для заявленных целей сведения; получать согласие граждан на обработку информации; разграничивать права доступа сотрудников; использовать актуальные средства защиты; вести журналы действий пользователей; применять шифрование и защищенные каналы связи; хранить базы персональных данных на территории Казахстана.

При обнаружении нарушения безопасности компания должна уведомить уполномоченный орган в течение одного рабочего дня.

Ранее казахстанцев предупредили об угрозе утечки персональных данных.

Читайте также: Массовая утечка данных будет уголовно наказуема в Казахстане