В Казахстане до суда доходят лишь 1% обращений о защите данных

Редакция Polites News изучила данные, озвученные 21 июля 2026 года на брифинге в Службе центральных коммуникаций при Президенте Казахстана, и сопоставила их с обстоятельствами, описанными Фондом-бюро расследования коррупции.

Заместитель председателя Комитета по информационной безопасности Министерства искусственного интеллекта и цифрового развития Умитжан Арыкбекова сообщила, что ежегодно ведомство получает около 9 тысяч обращений по вопросам информационной безопасности и защиты персональных данных.

На уточняющий вопрос о количестве дел, дошедших до суда, представитель комитета назвала 180 административных дел за два года, связанных непосредственно с персональными данными. Если сопоставить эти показатели с примерно 18 тысячами обращений за тот же период, доля судебных дел составляет около 1%.

Обращения предпринимателей в Казахстане

Поводом для обсуждения стала ситуация с владельцами новых товариществ с ограниченной ответственностью, которые вскоре после регистрации получают навязчивые звонки от коммерческих организаций. Предпринимателям предлагают оформить сертификаты, пройти обучение или получить аккредитацию, предупреждая о возможных проверках государственных органов.

В одном из описанных случаев оператор организации, представившейся «Квалификационной комиссией по пожарной и технической безопасности при Центре охраны труда и техники безопасности», заявил, что сведения о новой компании получены от Министерства по чрезвычайным ситуациям Казахстана. Организация фактически является частным товариществом с ограниченной ответственностью.

Собеседники ссылались на необходимость оформить сертификат по пожарно-техническому минимуму и связывали отказ от услуг с возможными проверками. После регистрации бизнеса предприниматели также сталкивались со звонками от банков, страховых компаний, организаций, представлявшихся структурами пожарной безопасности, и компаний, предлагавших услуги на рынке трейдинга.

Комитет по информационной безопасности рекомендовал направлять подобные жалобы через систему e-Otinish. Арыкбекова признала, что внутренние процедуры отдельных компаний ранее допускали передачу персональных данных.

Утечки данных и ответ ведомств

Вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев на том же брифинге заявил, что наиболее частым источником утечек становятся частные компании, а не государственные базы данных. В числе организаций, где фиксировались или проверялись случаи утечек, он назвал салоны красоты, образовательные учреждения, туристические фирмы, магазины и онлайн-сервисы.

По словам Мусалиева, в последнее время обсуждались неподтвержденная утечка из системы Kundelik, а также случаи, связанные с микрофинансовой организацией Qanat.kz, Университетом Кунаева и магазином Proteinshop.kz. Он отметил, что в базы часто попадают устаревшие сведения, которые годами накапливаются, а затем оказываются в открытом доступе или используются мошенниками.

Вице-министр также связал часть инцидентов с человеческим фактором: сотрудник может иметь доступ к информационной системе, передать данные или потерять учетную запись после атаки злоумышленников.

Министерство по чрезвычайным ситуациям Казахстана в ответе на запрос редакции не подтвердило и не опровергло по существу случаи, когда частные организации ссылались на ведомство как на источник сведений о новых компаниях. Министерство указало, что услуги по программе пожарно-технического минимума находятся в конкурентной среде и могут предоставляться любой обучающей организацией.

Одновременно ведомство сослалось на пункты 9 и 11 статьи 28 Предпринимательского кодекса Казахстана. Эти нормы запрещают государственным органам передавать третьим лицам сведения, составляющие коммерческую тайну субъекта предпринимательства, а за незаконное распространение предусматривают ответственность и возмещение ущерба.

Вопрос о техническом контроле за доступом к сведениям о регистрации юридических лиц и их последующим использованием в ответе МЧС подробно не раскрыт. Министерство сообщило лишь, что такие данные могут предоставляться по запросу в рамках информационного взаимодействия государственных органов.

С 12 июля 2026 года на портале электронного правительства Казахстана работает сервис «Цифровые события». Он позволяет пользователю видеть обращения государственных органов к его сведениям.

К сервису уже подключены банки второго уровня и организации, интегрированные с eGov. Министерство планирует расширить перечень участников за счет крупных организаций, которые смогут подключаться через платформу Smart Bridge.

В отдельном случае, описанном Фондом-бюро расследования коррупции, главный редактор издания в 2025 году подала заявление о незаконном использовании персональных данных. В жалобе частной компании фигурировали ее фамилия, имя, отчество, индивидуальный идентификационный номер, адрес регистрации и номер телефона.

По данным издания, заявительница не контактировала с компанией и не давала согласия на обработку этой информации. Через полтора месяца после обращения расследование, как утверждается, существенно не продвинулось, а материалы неоднократно направлялись между ведомствами.