Как меморандум со "Сбером" нарушает права казахстанцев? Мнения экспертов

О меморандуме между РК и РФ многие казахстанцы узнали постфактум.

Эксперты высказались о меморандуме о цифровизации между Казахстаном и Россией, передает BaigeNews.kz. Ранее говорилось, что меморандум предусматривает внедрение в Казахстане цифровой платформы "Сбера" GovTech, реинжиниринг и цифровую трансформацию государственного управления с применением практик по анализу данных и искусственного интеллекта. Платформенная модель цифровой архитектуры, по словам чиновников, позволит повысить скорость и эффективность оказания госуслуг населению. Но это вызвало неоднозначную реакцию в обществе.

"О меморандуме мы узнали постфактум"

Директор ОФ Digital Paradigm, участник экспертной группы по цифровым правам Елжан Кабышев назвал ситуацию со "Сбером" довольно спорной.

"Я бы сказал, она не в пользу государства. Я скажу, когда права нарушились на управлении делами государства: мы узнали о том, что подписан меморандум со "Сбером" постфактум. Должно быть взаимодействие с гражданским обществом, правозащитными организациями, IT-сообществами в части того, что следует ли переводить платформы электронного правительства на платформу от "Сбер", - сказал он на совещании, организованном Центром исследования правовой политики.

"Мы не отдадим еGov России" - Багдат Мусин

Меморандум до сих пор не опубликован на официальных источниках.

"Мы не можем знать, какие существуют разделы, которые сильно влияют на платформу электронного правительства. А там есть непосредственно нормы которые достаточно сильно, поймите, меняется полностью платформа, система на которой стоит электронное правительство. Стоит вопрос защиты персональных данных. Как все это будет реализовано на практике. Не имея этих документов, меморандума в публичном пространстве, мы не можем полностью сказать, является ли эта платформа соответствующей нашему казахстанскому законодательству в части информационной безопасности и защиты персональных данных", - сказал Елжан Кабышев.

"Никто не будет переносить персональные данные"

На онлайн-конференции присутствовал представитель Управления по защите персональных данных Комитета информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности РК Адилетхан Кабдеш. Он подчеркнул, что по закону хранение персональных данных должно осуществляться в базе, находящейся на территории РК. И никто не собирается переносить персональные данные казахстанцев за пределы страны.

"Здесь вопрос стоит не переноса данных. С персональными данными ничего не будет происходить. Egov всего лишь позволяет взаимодействовать между базами, посредством оказания госуслуг. И таким образом персональные данные с одной базы передаются на другую и наполняются. Например, рождение ребенка. Через базу данных МВД присваивается ИИН, эти же данные через загс – ФИО, потом идет наполнение на ГБДФЛ (Минюст), чтобы весь процесс автоматизировать необходим был Egov. Это связующее звено.

Если бы мы сами базы переносили на платформу "Сбера", то вопрос бы по-другому стоял и мы бы запрашивали согласие (граждан. - прим.авт.). Например, базы удостоверений личности – МВД. Никто не будет переносить эти данные, базы на территорию РФ и никто не будет их отдавать Сбербанку. Все они локально находятся на территории РК. Программно-аппаратный комплекс "Сбера", на который Egov разместят, находится на территории РК. Если будет вопрос рассматриваться переноса на территорию РФ или иностранных государств, в любом случае это без согласия (граждан. - прим.авт.) ничего не сможем сделать. Все данные будут находиться на территории РК", - сказал Адилетхан Кабдеш.

Он попытался объяснить ситуацию "простым языком".

"Например операционную систему какую-нибудь со старого компьютера перенести на компьютер, который более усовершенствован с технической точки зрения. Платформенная модель позволит активизировать все процессы, сэкономить время. Только в хорошем смысле повлияет. Сейчас, кроме "Сбера", нет ни у кого таких возможностей нам предоставить такую платформенную модель. Мы полностью будем иметь доступ к этой платформе", - сказал Аделитхан Кабдеш.

"Куда смотрело АО НИТ, в который вливали большие деньги из государства?"

К обсуждению присоединилась соучредитель и юрист ОФ "Правовой медиацентр", участница экспертной группы по цифровым правам Гульмира Биржанова. Она прокомментировала ситуацию с точки зрения правозащитника. Она отметила, что Egov - казахстанский продукт, которым мы гордились и который занимает очень хорошие позиции по предоставлению госуслуг.

"И сейчас мы признаем, что уязвимы, что в Казахстане нет ни одной платформы, которая могла бы предоставить безопасность нашим данным. Egov не первый год работает. То есть куда все эти годы смотрело АО НИТ, которому выделены большие деньги из государства? За эти годы можно было бы подготовить подходящую платформу, которая была бы защищена. Потому что то, что сейчас происходит – те утечки персональных данных связаны именно с госкорпорациями, такими как Damumed, в ЦИК тоже большие утечки данных происходили, МВД также утечка данных была. Наверное, все-таки государству нужно хорошо позаботиться, создавать условия, чтобы не было такой уязвимости в информационных технологиях. И все-таки созывать отечественные продукты, а не переводить на платформы российские. Как это было с "Кунделик". И на это тоже было много денег выделено МОН", - сказала Гульмира Биржанова.

Но добавила, что МЦРИАП - одно из немногих, которое пытается выстраивать диалог с гражданским обществом.

"Но хотелось бы чтобы то, что мы озвучивали сегодня и ранее, готовим сейчас рекомендации, были приняты и озвучены также и в парламенте", - сказала эксперт.

Адилетхан Кабдеш ответил, что министерство всегда и в будущем готово идти на диалог.

"Нам важно каждое мнение общества, бизнеса и всех сторон. Я не говорил, что Egov сейчас уязвим. И не означает, что что нынешняя и будущая Egov будет подвержена уязвимости со стороны информбезопасности", - заверил он.

По его информации, в Казахстане более 400 информационных систем, разработчиками которых являются как представители квазигоссектора, так и частники.

"Касательно разработчика нет требования, чтобы госинформсистему разработала только государственная организация. Могут и частные, например как Ashyq - частное лицо разработало приложение и государство его выкупило. Собственниками всех госинформсистем является государство", - отметил Адилетхан Кабдеш.