Личная информация больше не личная? В Казахстане подняли вопрос защиты данных

Каждый день казахстанцы передают персональные данные государственным органам, банкам, школам, поликлиникам и различным сервисам. ИИН, адрес, номер телефона, сведения о здоровье и семье необходимы для получения услуг. Но что происходит с этой информацией после того, как человек ее предоставил? Кто получает к ней доступ и можно ли быть уверенным, что она не окажется в открытом доступе? Читайте в материале Liter.kz.

Проблема не ограничивается хакерскими атаками. Иногда для раскрытия чужих данных достаточно ошибки при публикации документа или неправильных настроек доступа. В результате сведения, которые организации обязаны защищать, становятся общедоступными. Другой вопрос - где и в каких условиях обрабатываются данные, когда цифровой сервис зависит от компонентов, расположенных за пределами страны.

На эти проблемы обратили внимание депутаты Курултая от фракции “Әділет“ в депутатском запросе генеральному прокурору Берику Асылову и заместителю премьер-министра – министру искусственного интеллекта и цифрового развития Жаслану Мадиеву.

В запросе депутаты напоминают, что новая Конституция гарантирует право каждого человека на защиту личной и семейной тайны, а также от незаконного сбора и использования персональных данных. По их мнению, эти гарантии должны работать не только на бумаге, но и в повседневной деятельности государственных органов и организаций.

Когда личные данные становятся общедоступными

Однако на практике обеспечение защиты персональных данных и кибербезопасность по-прежнему вызывает вопросы. События 11 октября, когда казахстанцы столкнулись с перебоями в работе “Яндекса“ показывают, что необходимо усилить контроль за соблюдением требований информационной безопасности.

В этой связи депутат “Әділет” Ляззат Жылкыбаева предлагает проверить, осуществлялась ли трансграничная передача персональных данных и, если такие факты подтвердятся, насколько она соответствовала законодательству. Сам по себе сбой не доказывает утечку информации, однако ставит вопрос о прозрачности обработки данных и зависимости цифровых сервисов от зарубежной инфраструктуры.

Кроме того, немалую тревогу вызывают случаи открытой публикации личных данных казахстанцев. Например, в Кызылординской области семь организаций образования при закупке услуг медицинского осмотра опубликовали на портале государственных закупок персональные данные 529 сотрудников. В Семее на сайтах 31 школы в открытом доступе оказались сведения о 3 752 работниках и 344 несовершеннолетних. Среди опубликованной информации были имена, ИИН, даты рождения, адреса и номера телефонов.

Отметим, что по информации Генпрокуратуры, озвученным в августе 2026 года на совещании по вопросам защиты персональных данных и противодействия киберугрозам, за 7 месяцев 2026 года в сфере защиты персональных данных было зарегистрировано 90 уголовных правонарушений. Это на 47,7% меньше по сравнению с 172 фактами за аналогичный период 2025 года. За этот период были осуждены 58 человек. В то же время количество, привлеченных к административной ответственности за нарушение законодательства о персональных данных и их защите, выросло в 4 раза.

Основную часть уголовных правонарушений в сфере информатизации и связи составили неправомерные уничтожение или модификация информации. За январь-июнь 2026 года зарегистрировали 49 таких случаев - на 27,9% меньше, чем годом ранее. На них пришлось около 60% всех уголовных правонарушений в секторе.

Работа с человеческим фактором

По словам президента Интернет Ассоциации Казахстана Шавката Сабирова, утечки происходят не только из-за технических уязвимостей, но и вследствие человеческого фактора, ошибок при размещении информации и несоблюдения требований безопасности.

“Мы научили всю страну работать на компьютере, пользоваться мобильными устройствами, перевели услуги в онлайн, но забыли, что вместе со всеми преимуществами приходит и противоправная деятельность“, – отмечает эксперт.

Он считает, что Казахстану необходима национальная программа безопасного использования информационно-коммуникационных технологий. Она должна прежде всего включать системное медийное информирование граждан о рисках и правилах защиты персональных данных.

Сопредседатель комитета по информационной безопасности Альянса QazTech Евгений Питолин, в свою очередь, предлагает не ограничиваться проверками после инцидентов, а внедрять системный мониторинг публичного цифрового пространства - школьных сайтов, государственных порталов, открытых файловых хранилищ. Такие инструменты могут автоматически обнаруживать документы с ИИН, адресами и телефонами, после чего передавать их ответственным специалистам для проверки.

Почему особенно важно защитить данные детей

Отдельную обеспокоенность вызывают сведения о несовершеннолетних. Их утечка затрагивает не только право на частную жизнь, но и может создавать дополнительные риски для безопасности ребенка и его семьи.

По словам эксперта по стратегическому росту (Growth Manager) и автоматизации бизнес-процессов Болата Кисамбаева, сочетание имени, ИИН, номера телефона, адреса, сведений о школе и контактов родителей может использоваться для целевых мошеннических звонков и фишинговых сообщений. Злоумышленник способен представиться сотрудником школы, отдела образования или медицинской организации и сослаться на реальные сведения, чтобы вызвать доверие.

Развитие искусственного интеллекта расширяет и возможности злоупотребления фотографиями и голосовыми образцами. Однако последствия зависят от того, какие именно данные попали в открытый доступ и кто успел их скопировать: сама по себе утечка не означает, что человек обязательно столкнется с мошенничеством.

Эксперты считают, что проверять необходимо не только сайты школ. В поле зрения должны находиться цифровые сервисы, которые обрабатывают сведения детей и их семей, в том числе системы школьного питания и социальные платформы.

“Если такие платформы обрабатывают сведения о несовершеннолетних, необходимо контролировать, как организована их защита и соответствуют ли системы требованиям информационной безопасности“, – говорит Шавкат Сабиров.

Единый стандарт безопасности для подрядчиков

Болат Кисамбаев также обращает внимание на роль подрядчиков, обслуживающих государственные учреждения, школы и медицинские организации. Важно понимать, какие данные они получают, где хранят, кому передают и что делают с ними после завершения договора.

Евгений Питолин предлагает закрепить для таких компаний единый минимальный стандарт безопасности: ограничивать сбор сведений необходимым объемом, разграничивать права доступа сотрудников, вести журналы действий в системах, своевременно обновлять программное обеспечение и проводить проверки защищенности. При этом ответственность не должна полностью перекладываться на подрядчика: государственная организация также обязана контролировать исполнение договора.

“Проблема не в том, где стоит сервер, а в том, кто и как настроил к нему доступ“, – подчеркивает Болат Кисамбаев, отмечая, что одного требования к месту хранения данных недостаточно для оценки защищенности всей системы.

Какие изменения предлагают депутаты

В обновленном депутатском запросе фракция “Әділет“ предлагает сосредоточиться на проверке законности обработки персональных данных и практическом исполнении требований информационной безопасности.

Во-первых, депутаты предлагают проверить, передавались ли персональные данные за пределы Казахстана в связи с ситуацией вокруг сервисов “Яндекса“ 11 октября. Если такие факты будут установлены, необходимо оценить законность передачи.

Во-вторых, предлагается проверить обоснованность сбора, обработки и хранения персональных данных государственными органами, организациями образования и здравоохранения, а также обслуживающими их компаниями. Отдельное внимание следует уделить законности передачи сведений третьим лицам и соблюдению требований к удалению данных.

Еще один пункт касается исполнения требований законодательства, введенных в июне 2026 года. Они предусматривают маскирование персональных данных, не подлежащих публикации в общедоступных источниках, а также применение методов маскирования и хеширования в цифровых объектах. Случаи публикации сведений сотрудников и детей на сайтах образовательных организаций, по мнению депутатов, показывают необходимость проверить, как эти требования выполняются на практике.

“Для усиления контроля в сфере защиты персональных данных необходимо повысить квалификацию региональных специалистов, а также разработать единую методику и четкие инструкции для проведения проверок местными исполнительными органами в пределах полномочий, предусмотренных законодательством“, – пишет депутат “Әділет” Ляззат Жылкыбаева.

Она также подчеркивает, что необходимо обеспечить эффективную работу механизмов своевременного уведомления граждан о незаконной публикации их персональных данных, восстановления нарушенных прав и предотвращения повторения подобных случаев.

Что это изменит для граждан

Эксперты сходятся во мнении: полностью исключить риск утечек невозможно, однако его можно существенно снизить за счет технического контроля, понятных правил работы с данными и ответственности всех участников процесса.

Гражданам также важно соблюдать цифровую гигиену: внимательно читать согласия на обработку данных при записи детей в секции и кружки, выяснять, кому передается информация, и не предоставлять приложениям лишний доступ к контактам, фотографиям и геолокации. Болат Кисамбаев рекомендует по возможности разделять номера для повседневного общения и важных финансовых операций, не публикуя номер, используемый для банковских уведомлений и авторизации.

Но одних рекомендаций пользователям недостаточно. Организации должны обеспечивать защиту данных на протяжении всего срока их хранения, контролировать работу подрядчиков и соблюдать требования к публикации, передаче и удалению информации.

Если предложения депутатов партии “Әділет“ будут реализованы, проверки станут более системными, а граждане получат дополнительные гарантии того, что случаи незаконного раскрытия данных будут выявляться, а нарушенные права - восстанавливаться. В конечном счете доверие к цифровому государству зависит не только от удобства онлайн-услуг, но и от уверенности человека в том, что его личная информация защищена.