💬 Как в Казахстане охраняют персональные данные из госбаз
 
Несколько недель назад мы обратили внимание на намерение министерства цифрового развития интегрировать организации-пользователей государственной базы данных «Юридические лица» с сервисом контроля доступа к персональным данным. Тогда же мы указали, что это несёт риск сокрытия ещё большего количества данных о бенефициарах тех или иных компаний.
 
🤔 Чтобы разобраться в ситуации, мы — а также некоторые наши коллеги и представители экспертного сообщества — направили официальный запрос в МЦРИАП. И во всех случаях ведомство поспешило опровергнуть возникшие у нас подозрения, обоснованно сославшись на действующее законодательство. Согласно нему персональные данные о субъектах предпринимательства (в частности, их имена и ИИНы) относятся к общедоступным.
 
Однако реальность этим заявлениям министерства противоречит: мы обнаружили, что по одному из главных вопросов — о предоставлении полных регистрационных сведений о юрлицах — у Минюста почему-то до сих пор нет определённости. А собственно интеграция с сервисом контроля доступа к персональным данным стала наименьшей из проблем, с которой столкнулись владельцы информсистем. Подключение к нему никак не прояснило, какие персональные данные ведомство пытается защитить в массиве информации о юридических лицах.
 
✔️ Наш редактор Маргарита Бочарова рассказывает о том, как власти на ходу решают, что относится к персональным данным ограниченного доступа, как работает пресловутый сервис контроля доступа к персональным данным, сколько миллионов получила за него компания-разработчик, и как с ней связан вице-министр цифрового развития, инноваций и аэрокосмической промышленности Асхат Оразбек.  
 
❓Как частные компании подключаются к сервису КДП?
 
Такая возможность, судя по всему, есть у всех желающих — стоит лишь обратиться к возможностям платформы Smart Bridge. Однако в некоторых случаях «приглашение» к интеграции может поступить и непосредственно от владельца государственной базы данных.
 
Так, в частности, произошло в минувшем январе, когда министерство юстиции разослало шести десяткам организаций (в том числе, частным) письмо с просьбой до 28 февраля подключиться к сервису КДП. Только при таком условии отныне можно будет запрашивать и получать данные с двух принадлежащих Минюсту информационных систем — «Юридические лица» и «Регистрация актов гражданского состояния».
 
❓В чем проблема с работой через сервис КДП?
 
Ни в чем, если говорить о госбазах, содержащих данные исключительно о физических лицах (к таким относится и вышеупомянутая «Регистрация актов гражданского состояния»). Намного более сложная картина складывается, если речь заходит об информации о юридических лицах и содержании в ней персональных данных.
 
Мы связались с двумя частными компаниями, которые сегодня хоть и подключены к сервису КДП, все ещё не могут полноценно работать через него с информсистемой «Юридические лица». Причина — неготовность сервисов со стороны Минюста. Что это значит?
 
Государственная база данных «Юридические лица» состоит из нескольких десятков сервисов — на платформе Smart Bridge мы насчитали чуть больше 80. Условно их можно разделить на те, которые оказывают конкретные госуслуги (например, онлайн принимают заявление на прекращение деятельности или корректировку юрадреса), и которые предоставляют информацию.
 
К последним относится, пожалуй, один из важнейших госсервисов для журналистов — «Предоставление полных регистрационных сведений о юридическом лице по БИН». Именно он позволяет нам узнавать о руководителе, учредителе и, в конце концов, бенефициаре той или иной компании.
 
На сайте Smart Bridge мы обнаружили целых восемь вариаций этого конкретного сервиса с противоречивыми отметками о наличии или отсутствии в массиве информации персональных данных. В пяти случаях было указано, что сервис НЕ предоставляет персональные данные, в остальных трёх — предоставляет (а, значит, доступ к данным должен осуществляться через сервис КДП).

Продолжение ниже👇

Подписаться на @Shishkin_like