Алан Байтенов
Проблема защиты персональной информации в Казахстане стоит очень остро. Утечка везде - то и дело видишь неофициальные объявления о продаже баз данных налогоплательщиков, баз данных полиции, адресов и телефонов. Такое халатное отношение к защите персональных данных в основном встречается на территории государств постсоветского пространства - мы вроде научились собирать данные в электронном виде, но пока, во всей видимости, еще не понимаем, насколько серьезны могут быть последствия их утечки

Начнем свой рассказ с истории, которую нам поведал один из независимых экспертов в области разработки проектов “электронного правительства”. Расскажем о скандале, который произошел в Эстонии, в стране, где наиболее развито так называемое “электронное общество”. Один из сотрудников полиции без служебного на то повода поинтересовался персональными данными некоего бизнесмена. Как выяснилось, его об этом попросил человек со стороны, которого интересовала информация о собственности “жертвы”. Так вот этот бизнесмен, отразив (там есть такая возможность), что его личными данными интересовалась полиция, отправил запрос - мол, с какой целью? Выяснилось, что доступ был несанкционирован, и это послужило поводом для возбуждения уголовного дела. Естественно, полицейский, что пошел на сговор и обнародовал секретную информацию, получил серьезный срок, а система и принципы защиты персональной информации доказали свою работоспособность и необходимость.
Будет ли когда-нибудь подобное у нас - неизвестно. Но уже сегодня ясно - мы сильно зависим от созданных баз данных и, следовательно, нуждаемся в их защите. Время диктует свои правила. И сегодня, в эпоху тотального оцифровывания общества, постепенно формируется, так сказать, электронный портрет каждого гражданина. Это особая сфера - перед лицом определенных государственных органов каждый из нас представлен в совершенно незащищенном виде. Не спорим - порой это даже необходимо. Но сегодня мы не будем рассуждать о пользе формирования государственных электронных баз данных, а поговорим о защите того, что уже накоплено.
Для определенных лиц наша, можно сказать, совершенно секретная информация (о передвижении финансовых средств, наличии движимого и недвижимого имущества, месте работы, состоянии здоровья и так далее) может представлять большой интерес. Поэтому вопрос сохранения данных постепенно переходит в плоскость информационной национальной безопасности. И сегодня необходимо противодействовать как внешним посягательствам на информационную безопасность (об этом не раз сообщалось с высоких трибун), но и уделять неменьше внимания защите внутри нашего общества, то есть чтобы личная информация не становилась достоянием общественности безнаказанно.
Основная проблема в том, отмечают независимые эксперты, что сегодня сильно “проседает” законодательная база, отвечающая за нашу с вами защиту. В частности, не проработан должным образом механизм ответственности за утечку личных данных. По идее, если не уследил за сохранностью информации государственный служащий, то к нему будет применен механизм дисциплинарной ответственности. Однако мы с вами не встретим ни одного судебного прецедента, где официальное лицо понесло бы наказание за утечку личной информации о гражданине. Доказать сегодня это чрезвычайно сложно. Тем самым, на черном рынке не только появляются, но и постоянно обновляются базы. Фактически никто из нас с вами не защищен перед возможным злоумышленником, который в своих совершенно непредсказуемых целях использует нашу личную информацию. И это происходит в первую очередь из-за того, что до сих пор в Казахстане не определено точное понятие персональных данных и, следовательно, нет четкого и действенного механизма их защиты.
В то же время нельзя сказать, что этот момент полностью ускользнул от внимания уполномоченных государственных органов. Все же периодически поднимается вопрос о необходимости принятия самостоятельного закона “О персональных данных и защите персональных данных”. И, насколько нам известно, с 2010 года МВД занимается разработкой этого законопроекта, однако работа над столь важным проектом ведется несколько кулуарно, хотя вопрос требует всеобщего обсуждения и обязательного участия независимых экспертов. Но даже при таком раскладе этот закон, наконец, поможет определить главное - понятие персональной информации и ее защиты. Тем самым в случае принятия отдельного закона “О персональных данных и защите персональных данных” у гражданина появится весомое основание для привлечения к ответственности не только представителей государственных органов, но и частных организаций (банков, торговых сетей и прочих компаний, которые стремятся сформировать свою клиентскую базу и передают ее в своих кругах).
К слову, несмотря на отсутствие действенного механизма защиты личной информации, сегодня государство планирует пойти на еще больший риск.
В частности, прорабатывается вопрос передачи обслуживания государственных информационных систем в конкурентную среду. То есть в руки частных организаций. Чем это грозит, все мы знаем по другим примерам передачи государственных обязанностей в частную среду, например, в сфере энергетики или коммунального хозяйства.