ЖШС-ті Қазақстанда бір күнде, тіпті демалыс күні де тіркеуге болады. Ал бірнеше сағаттан кейін eGov-да тіркеу кезінде көрсетілген жаңа телефон нөміріне қоңыраулар түсе бастайды: алдымен банк, содан кейін оның жанындағы сақтандыру компаниясы, одан кейін өрт қауіпсіздігі құрылымдары ретінде таныстырылып, ТЖМ тексерулері туралы ескертетін ұйымдар. Бір аптадан кейін сол нөмір «биржалық трейдерлердің» қоңырау шалу базасына түседі. Сұраққа: деректер қайдан, дегенде өзгермейтін жауап - «компьютер жинайды». Сонымен, жаңадан тіркелген бизнестің дербес деректері қайда ағып кетеді және неге бұл үшін, шын мәнінде, ешкім жауап бермейді?
ФАКТІЛІК НЕГІЗ
Жаңа жауапкершілігі шектеулі серіктестік (ЖШС) тіркелгеннен кейін кәсіпкерлер жиі үнемі мазалайтын қоңыраулар толқынына тап болады. Әртүрлі ұйымдардың өкілдері аккредиттеуді, сертификаттарды ресімдеуді немесе міндетті оқытудан өтуді ұсынады, әйтпесе мемлекеттік органдар тарапынан тексерулер болуы мүмкін екенін ескертеді.
Мұндай ұйымдардың бірі, мысалы, өзін «Еңбекті қорғау және қауіпсіздік техникасы орталығы жанындағы Өрт және техникалық қауіпсіздік жөніндегі біліктілік комиссиясы» ретінде таныстыратын құрылым болып табылады. Анықталғандай, бұл атаудың артында кәдімгі ЖШС жасырынған. Әңгімелесу кезінде оператор жаңа компания туралы мәліметтерді, қоңырау түскен басшыға, ҚР Төтенше жағдайлар министрлігінен (ТЖМ) алғанын мәлімдеп, ведомствоның ықтимал тексерулеріне сілтеме жасап, сертификат ресімдеуге көндірді.
Бір қызығы, жеке бизнестің осы деректерімен - әңгімелесу барысында мемлекеттік органдардан алынғаны анықталатын деректермен - осы күмәнді манипуляциялардың бәрі мемлекеттік дерекқорлардан ағып кетулер іс жүзінде болмайды деген мәлімдемелер аясында орын алуы. Бұл туралы 21 шілдеде ҚР Президенті жанындағы Орталық коммуникациялар қызметінде (ОКҚ) өткен брифингте айтқан жасанды интеллект және цифрлық даму вице-министрі Досжан Мұсалиев. Оның сөзінше, ағып кетулердің көзі көбінесе жеке бизнес - сұлулық салондары, білім беру мекемелері, туристік фирмалар, дүкендер және онлайн-сервистер, ал мемлекеттік дерекқорлар емес.
ЕЛДЕГІ АҚПАРАТТЫҚ ҚАУІПСІЗДІК МӘСЕЛЕЛЕРІ
Сол брифингте ФБРК журналисі ҚР Жасанды интеллект және цифрлық даму министрлігінің (ЖИЦДМ) ақпараттық қауіпсіздік комитетінің өкілдерінен жеке компаниялардың жаңа ғана тіркелген бизнес туралы мәліметтерді қайдан алатынын сұрады.
Комитет төрағасының орынбасары Үмітжан Арықбекова «кейбір компаниялардың ішкі процедуралары мұндай сәттерге [дербес деректерді беру - ФБРК ред. ескертуі] жол берді» деп мойындап, осы фактілер бойынша e-Otinish жүйесі арқылы шағымдануды ұсынды.
Оның айтуынша, комитетке жыл сайын ақпараттық қауіпсіздік және дербес деректерді қорғау мәселелері бойынша шамамен 9 мың өтініш түседі. Редакцияның мұндай істердің қаншасы сотқа дейін жеткені туралы нақтылау сұрағына екі жылда 180 іс деген сан айтылды - және бұл тек дербес деректерге тікелей қатысты әкімшілік істер бойынша. Басқаша айтқанда, жыл сайын өтініштердің жалпы санының тек шамамен 1%-і ғана сотқа жетеді.
Айта кетейік, ФБРК редакциясының өзі де дербес деректерді қорғау және бұзушыларды жауапкершілікке тарту тетіктері формальді түрде бар болғанымен, іс ешқашан аяқталмайтын осындай жағдайларға тап болған. 2025 жылы ФБРК бас редакторы арыз берген оның дербес деректерін жеке компанияның заңсыз пайдалануы туралы - осы ұйымнан келген шағымда оның аты-жөні, ЖСН, тіркеу мекенжайы мен телефоны көрсетілген, бірақ компаниямен байланыс және деректерді өңдеуге келісім болмаған. Бір жарым айдан кейін тергеу іс жүзінде алға жылжымаған, ал іс процедуралық бұзушылықтар мен ведомствоаралық шексіз қайта бағыттаулармен қатар жүрген. Бұл «екі жылда 180 іс» іс жүзінде нені білдіретінінің тікелей көрінісі: тіпті нақты зардап шеккен адамның формальді арызы жылдар бойы қозғалыссыз қалуы мүмкін.
Оң жағынан, 12 шілдеден бастап eGov-да «цифрлық оқиғалар» сервисі іске қосылды, онда азамат қандай мемлекеттік органдар оның мәліметтеріне жүгінгенін көре алады. Арықбекованың айтуынша, сервиске екінші деңгейдегі банктер мен eGov-мен интеграцияланған ұйымдар қосылған, ал болашақта ЖИЦДМ оны Smart Bridge арқылы өтінім бойынша ірі ұйымдарға таратуды жоспарлап отыр.
ТЖМ НЕ ДЕЙДІ
Сонымен қатар, ФБРК редакциясы ҚР ТЖМ-на ресми сұрау салды, және мұнда мәселенің екінші бөлігі - ведомстволардың байланыс сапасы анықталады. Министрлікке коммерциялық ұйымдардың, оның ішінде аталған «Еңбекті қорғау және қауіпсіздік техникасы орталығы» ЖШС-інің, бизнес туралы ақпарат көзі ретінде ТЖМ-ға сілтеме жасау жағдайлары белгілі ме деген тікелей сұраққа, ведомство іс жүзінде жауап беруден жалтарды. ТЖМ жауабында тек өрт-техникалық минимум (ӨТМ) бағдарламасы бойынша қызметтер «бәсекелес ортада» екені және «кез келген оқыту ұйымы жүргізе алады» делінген.
Айтарлықтай, дәл осы абзац мазмұны жағынан басқа сұраққа - жеке ұйымдардың кәсіпкерлерді азаматтық қорғау органдарының тексерулері туралы ескертіп, осылайша өз қызметтерін ілгерілетуіне жол беріле ме деген сұраққа берілген жауапта да сөзбе-сөз қайталанады. Екі түрлі сұраққа бірдей тұжырым - ведомствоның практиканың өзіне мазмұнды баға бермеуді, тек оқыту қызметтерінің нарығына жалпы сілтеме жасаумен шектелгенін айқын дәлелдейді. Олардың бұл мәселелерден хабардар болуы туралы тек болжауға болады.
Сонымен бірге, заңи сұраққа ТЖМ мәні бойынша жауап берді. ҚР Кәсіпкерлік кодексінің 28-бабының 9 және 11-тармақтарына сәйкес, мемлекеттік органдар кәсіпкерлік субъектісінің коммерциялық құпиясын құрайтын мәліметтерді үшінші тұлғаларға беруге құқылы емес, ал заңсыз таратқаны үшін жауапкершілік және залалды өтеу көзделген. Яғни, министрліктің өзі заңның тіркелген компаниялар туралы деректерді жеке құрылымдарға беруге жол бермейтінін растайды. Бірақ бұл қорғау техникалық тұрғыдан қалай қамтамасыз етіледі (егер министрлік, өз сөзі бойынша, мемлекеттік органдармен ақпараттық өзара іс-қимыл арқылы «заңды тұлғалардың тіркелуі туралы мәліметтерді ала алатын» болса) деген сұраққа тағы да жауап берілмеді. Тек «деректер сұрау бойынша беріледі» деп қана айтылды, олардың одан әрі пайдаланылуын бақылау тетіктері сипатталмады.
БҰЛ НЕНІ БІЛДІРЕДІ
Жаңа компанияларға қоңырау шалу тарихы - бұл бірнеше ызаландыратын сертификат сатушылардың мәселесі емес. Бұл Қазақстанда дербес деректерді қорғаудың жарияланған тетіктерінің шынымен жұмыс істейтініне тест.
Сурет қарама-қайшы көрініс береді. Бір жағынан, мемлекет цифрландыру, ақпараттық қауіпсіздік және деректерді қорғау туралы айтады, ақпаратқа қол жеткізуді бақылаудың жаңа сервистерін іске қосады және ақпаратты заңсыз таратқаны үшін жауапкершілік туралы еске салады. Екінші жағынан, кәсіпкер бизнесті тіркегеннен кейін бірден ондаған коммерциялық компаниялардың назарына ілігеді, олардың кейбіреулері ТЖМ-ның ықтимал тексерулеріне сілтеме жасаудан және тіпті мәліметтерді ведомстводан алғандарын айтудан тартынбайды.
ТЖМ-ның өзі мұндай мәлімдемелерді растамады, бірақ оларды мәні бойынша жоққа да шығармады. Сұраққа жауаптың орнына біздің редакция білім беру қызметтерінің бәсекелес нарығы туралы жалпы түсініктемелер алды. Ал арада мемлекеттік органның беделі кәсіпкерлермен әңгімелесуде басты дәлелге айналады.
Ведомстволар жалпы тұжырымдармен шектеліп, дербес деректерді бұзу туралы мыңдаған өтініштер бірнеше ғана сот ісіне айналғанша, нарық өз ережелерімен өмір сүруін жалғастырады. Мемлекет цифрлық қауіпсіздік туралы қанша айтса да, басты көрсеткіш практика болып қалады. Бүгін ол жаңа бизнестің деректері жеке компанияларға тым жылдам түсетінін, ал бұл мәліметтердің шығу тегі мен оларды пайдаланғаны үшін жауапкершілік әлі күнге дейін нақты жауапсыз қалып отырғанын көрсетеді.
