После сбоя в «Яндексе» в курултае обеспокоились ситуацией с персональными данными
«11 октября казахстанцам не удалось получить доступ к некоторым услугам компании „Яндекс“. Компания объяснила это дефектом инфраструктуры за рубежом. Хотя министерство заявило, что серверы, на которых хранятся персональные данные казахстанских пользователей, расположены на территории страны, оно подтвердило, что некоторые компоненты находятся за пределами Казахстана. Каждый день, когда сервис, обрабатывающий номер телефона, адрес, маршрут передвижения и платёжные данные граждан, останавливается на одном дефекте за рубежом, требуется прозрачное определение, в какой именно стране, в каком правовом режиме эти данные обрабатываются», — обратилась с запросом к генеральному прокурору Берику Асылову и вице-премьеру — министру искусственного интеллекта и цифрового развития Жаслану Мадиеву на заседании курултая в среду депутат от партии «Әділет» Ляззат Жылкыбаева.
Следующий вопрос, который она затронула, это открытая публикация личных данных граждан.
«На днях в Шиелийском районе Кызылординской области семь организаций образования открыто опубликовали персональные данные 529 сотрудников на портале государственных закупок. В Семее наряду с данными сотрудников в открытом доступе находились данные 344 несовершеннолетних. Для получения этих данных не нужно было даже взламывать информационную систему. Они были открыто объявлены самими организациями, которые должны были их защищать», — отметила парламентарий.
Кроме того, добавила она, «каждый из нас, получая госуслуги, обращаясь в банк, регистрируясь в поликлинике, при размещении ребёнка в школе, передаёт данные о себе».
«Но что будет дальше? Кто просматривает наши данные? Для каких целей? Как мы можем это контролировать? Особенно нужно внимательно относиться к детским данным. Распространение информации о месте проживания ребёнка, учебном заведении, состоянии здоровья и социальном положении семьи также может поставить под угрозу его личную жизнь», — подчеркнула член курултая.
Депутаты предложили ряд мер.
«Во-первых, в связи с ситуацией 11 октября необходимо проверить законность трансграничной передачи персональных данных. Во-вторых, необходимо проверить законность сбора персональных данных социальными объектами и обслуживающими их компаниями. В-третьих, в июне этого года в законодательство были внесены требования применения методов маскировки персональных данных, не подлежащих опубликованию в общедоступных источниках. Однако вышеизложенные факты указывали на необходимость проверки соблюдения данных требований. В-четвёртых, необходимо повысить квалификацию специалистов в данной области и разработать единую методику проведения проверок местными исполнительными органами. В-пятых, необходимо обеспечить эффективное функционирование механизмов восстановления нарушенных прав граждан, чьи персональные данные опубликованы незаконно. Доверие к цифровому государству начинается с уверенности гражданина в том, что его данные будут защищены», — заключила Жылкыбаева.
Напомним, 11 октября в Казахстане начались сбои в системах «Яндекс». Как признали в самой компании «работа технологических сервисов зависит от распределённой вычислительной инфраструктуры, отдельные компоненты которой расположены в разных странах». На сбои также пожаловались и казахстанские пользователи сервиса Uber, единственным владельцем которого с 2023 года является компания «Яндекс».
До этого российский РБК сообщил, в ночь на 8 октября после атаки беспилотников произошёл пожар в дата-центре «Яндекса» в Сасово Рязанской области. Работа, по данным издания, объекта полностью остановилась. Отмечается, что позднее 9 октября беспилотники атаковали дата-центр компании в Калуге, где несколько модулей вышли из строя. В компании сообщили, что сотрудники не пострадали, однако сроки восстановления оборудования пока определить сложно.
Кроме того, стало известно, что 10 октября «Яндекс» внёс изменения в пользовательское соглашение, добавив положения об освобождении сторон от ответственности при обстоятельствах непреодолимой силы. В частности, как стало известно, в перечень включили военные действия, теракты, в том числе с применением беспилотников и ракет, а также последствия обстрелов и взрывов.
Журналист-расследователь, редактор Elmedia Аян Шарипбаев, комментируя ситуацию, заявил о возможных нарушениях при строительстве и оснащении ЦОДа в Астане, а журналист Михаил Козачков поставил под сомнение способность «Яндекс Казахстан» работать независимо от российских мощностей. После появления указанных комментариев в министерстве искусственного интеллекта и цифрового развития заявили, что серверы хранения персональных данных казахстанских пользователей «Яндекса» работают штатно, несмотря на перебои в работе отдельных сервисов компании.
