Персональные данные казахстанцев на коммерческих сайтах: когда публикация ФИО и ИИН законна

Как казахстанка обнаружила свои данные в интернете

Жительница Казахстана рассказала в социальных сетях, что нашла на коммерческом сайте свои персональные сведения – фамилию, имя, отчество и ИИН. По словам женщины, она не давала согласия на размещение и распространение этой информации.

Чтобы выяснить происхождение данных, автор публикации связалась с представителем интернет-ресурса. Как утверждает казахстанка, менеджер объяснил, что сведения поступают из информационных систем электронного правительства eGov и Бюро национальной статистики.

Однако полученный ответ не разрешил возникшие вопросы. Женщина захотела узнать, на каком основании частная компания получает информацию из государственных систем, заключены ли для этого специальные соглашения и кто разрешил публиковать персональные данные в свободном доступе.

Даже если какие-то сведения доступны в государственных информационных системах, означает ли это, что любая частная компания вправе собирать их, объединять, размещать на своём сайте и предоставлять свободный доступ третьим лицам? Я считаю, что нет согласия на распространение - должно быть законное основание, предусмотренное законодательством, - написала автор поста.

Чтобы разобраться в ситуации, журналисты направили запросы в министерство искусственного интеллекта и цифрового развития и Бюро национальной статистики.

Что ответили представители коммерческого сайта

Журналисты также обратились к руководству интернет-ресурса, на котором были опубликованы сведения казахстанки.

Представитель компании сообщил, что портал размещает информацию о юридических лицах и индивидуальных предпринимателях, зарегистрированных в Казахстане. По его словам, данные поступают из открытых государственных информационных источников, в частности с портала Комитета государственных доходов – portal.kgd.gov.kz.

Отдельно в компании прокомментировали публикацию женщины в социальных сетях. Там заявили, что её сведения также были получены из общедоступного источника – портала услуг и сервисов КГД Министерства финансов Казахстана.

С таким объяснением казахстанка не согласилась. Она обратила внимание на разницу между поиском информации через государственные сервисы и её размещением на коммерческих площадках. По её словам, для получения сведений на государственных ресурсах пользователю необходимо самостоятельно зайти на портал и пройти авторизацию, тогда как на частных сайтах данные доступны без подобных действий.

Когда публикация Ф. И. О. и ИИН допускается без согласия

В министерстве искусственного интеллекта и цифрового развития пояснили, что правомерность размещения фамилии, имени, отчества и ИИН зависит от статуса человека, чьи сведения опубликованы.

Если гражданин зарегистрирован в качестве индивидуального предпринимателя, его ФИО и ИИН относятся к информации о субъекте предпринимательства. Такие сведения содержатся в открытых государственных реестрах, в том числе на сайте stat.gov.kz.

В качестве правового основания министерство указало подпункт 9-3 статьи 9 Закона Казахстана «О персональных данных и их защите». Согласно этой норме, использование соответствующих сведений без согласия субъекта персональных данных допускается для формирования реестров бизнес-партнёров.

Таким образом, само по себе размещение информации об индивидуальном предпринимателе на коммерческом ресурсе не обязательно является нарушением закона.

Вместе с тем для граждан, чьи персональные данные не связаны с предпринимательской деятельностью, действуют другие условия. В министерстве рекомендовали таким людям в первую очередь обращаться непосредственно к владельцу интернет-ресурса, если их сведения опубликованы без согласия.

Есть ли соглашение между Бюро нацстатистики и коммерческим сайтом

В Бюро национальной статистики сообщили, что ведомство ведёт собственный статистический бизнес-регистр. Это цифровая система, в которой содержатся административные и экономические сведения обо всех зарегистрированных в Казахстане юридических лицах, индивидуальных предпринимателях и их обособленных подразделениях.

При этом в бюро подчеркнули, что не вся информация из статистических баз является конфиденциальной. К общедоступным сведениям о субъектах предпринимательства относятся:

• фамилия, имя и отчество индивидуального предпринимателя (при наличии) либо его наименование;
• идентификационный номер;
• юридический адрес;
• вид деятельности.

В ведомстве также объяснили, что на официальном сайте бюро авторизованные пользователи могут воспользоваться инструментом «Поиск по БИН или ИИН». Он предназначен для получения сведений о юридических лицах и индивидуальных предпринимателях.

При этом, как сообщили в Бюро национальной статистики, на сегодняшний день между ведомством и упомянутым коммерческим порталом нет действующих соглашений о предоставлении данных или интеграционном взаимодействии.

В бюро отдельно подчеркнули, что не передают этому сайту адресные перечни индивидуальных предпринимателей для последующей публикации и распространения. Вместе с тем ведомство не исключает, что сторонние интернет-ресурсы самостоятельно собирают сведения из общедоступных источников.

Также в бюро обратили внимание на ответственность коммерческих площадок за дальнейшее использование полученной информации. Сам факт того, что отдельные сведения относятся к общедоступным, не освобождает сторонние ресурсы от обязанности соблюдать установленные законом требования к целям, основаниям и порядку сбора, обработки и распространения персональных данных.

Какую роль в этой ситуации играет eGov.kz

Вопрос о возможном получении информации через портал электронного правительства прокомментировали и в АО «Национальные информационные технологии» (НИТ), которое обеспечивает техническое сопровождение eGov.kz.

В компании заявили, что портал электронного правительства не имеет отношения к публикации сведений на сторонних коммерческих интернет-ресурсах.

В НИТ также напомнили, что отдельные данные о субъектах предпринимательства включены в открытые государственные реестры и могут использоваться в предусмотренных законодательством случаях.

При этом сам факт появления персональной информации на стороннем сайте, по заявлению компании, не доказывает, что она была получена именно через eGov.kz.

Что делать, если ваши данные оказались на коммерческом сайте

В министерстве искусственного интеллекта и цифрового развития разъяснили порядок действий для граждан, чьи персональные данные опубликованы на стороннем ресурсе и не связаны с предпринимательской деятельностью.

В первую очередь рекомендуется обратиться к владельцу сайта и запросить разъяснения относительно размещённой информации.

Согласно статье 24 Закона «О персональных данных и их защите», граждане имеют право узнать, на каких основаниях и из каких источников были получены их персональные данные. Кроме того, они могут потребовать удаления сведений, если отсутствуют законные основания для их обработки и распространения.

Если администрация интернет-ресурса не отвечает на обращение или не предоставляет необходимых объяснений, гражданин вправе направить жалобу в Комитет по информационной безопасности через портал eOtinish.kz.

К обращению рекомендуется приложить материалы, подтверждающие факт публикации и попытки связаться с владельцем сайта. В частности, это могут быть скриншоты страницы с персональными данными и переписка с представителями ресурса.

В министерстве сообщили, что после поступления обращения комитет проверит законность размещения информации. Если нарушения подтвердятся, ведомство примет соответствующие меры в пределах своей компетенции.