На сегодняшний день утечка персональных данных становится все более актуальной проблемой и может привести к серьезным последствиям, включая финансовые потери и ущерб репутации.
В соответствии с Законом РК «О персональных данных и их защите» (далее - Закон) согласие на сбор и обработку персональных данных должно быть получено письменно, через государственный сервис контроля доступа к персональным данным (далее - сервис КДП), негосударственный сервис или другим способом, подтверждающим получение согласия.
Сервис КДП не только позволяет получать согласие граждан на сбор и обработку персональных данных, но и уведомляет их о доступе к их данным в случаях, когда сбор и обработка персональных данных осуществляются без их согласия.
Сервис КДП включен в реестр доверенного программного обеспечения и продукции электронной промышленности. Для включения в этот реестр необходимо соответствовать определенным требованиям, таким как наличие прав на интеллектуальную собственность и испытания на соответствие требованиям информационной безопасности.
На данный момент к сервису КДП подключены 128 информационных систем, включая государственные информационные системы, квазигосударственные и частные информационные системы, в том числе все банки второго уровня. Ежемесячно сервис КДП обрабатывает более 10 млн запросов. Среди популярных сервисов, использующих сервис КДП, являются «Цифровые документы» в мобильных приложениях БВУ, подтверждение категории инвалидности для получения пособий, получение согласия субъекта персональных данных при получении банковских услуг и другие.
Таким образом, сервис КДП обеспечивает защиту персональных данных граждан, хранящихся в информационных системах государственных органов и организаций от несанкционированного доступа.
Часто возникают вопросы от бизнес-сообщества и СМИ о доступе к персональным данным учредителей и бенефициаров юридических лиц.
Согласно Закону о персональных данных существуют случаи обработки персональных данных без согласия граждан.
Например, персональные данные субъектов предпринимательства могут использоваться для формирования реестра бизнес-партнеров при соблюдении законодательства Республики Казахстан.
Частью 13 статьи 28 Предпринимательского кодекса к общедоступной информации субъекта предпринимательства отнесены:
- фамилия, имя, отчество (если оно указано в документе, удостоверяющем личность) или наименование индивидуального предпринимателя;
- наименование и дата регистрации юридического лица;
- идентификационный номер;
- юридический адрес (место нахождения);
- вид деятельности;
- фамилия, имя, отчество (если оно указано в документе, удостоверяющем личность) руководителя.
- информация по проводимым государственным закупкам и закупкам субъектов квазигосударственного сектора.