Отсутствие правовой базы для систем распознавания лиц в Казахстане ставит под угрозу безопасность личных данных граждан

Депутат Мажилиса Нурсултан Байтилесов выразил обеспокоенность по поводу отсутствия четкой правовой базы в системах распознавания лиц. Он отметил, что неясно, кто имеет доступ к данным, как они хранятся и кто отвечает за их безопасность. По его словам, данные граждан могут утекать за границу, и государство не будет знать, кем и для чего они используются.

Подробности

Депутат озвучил свои опасения в запросе к заместителю премьер-министра – министру искусственного интеллекта и цифрового развития Жаслану Мадиеву. Он подчеркнул, что государство и компании собирают обширную информацию о каждом человеке, включая фотографии, маршруты, голос и привычки, что создает цифровой "отпечаток" личности.

"Утечка таких данных означает не просто технический сбой – это вторжение в частную жизнь, шантаж, мошенничество, потерю контроля человека над самим собой. В Казахстане активно внедряются системы распознавания лиц и биометрической идентификации. Эти системы способны не просто фиксировать изображение, а идентифицировать личность, отслеживать маршруты и формировать поведенческие профили", – сказал он.

Байтилесов также отметил, что правовая база использования этих технологий остается "туманной и противоречивой":

"Не определено, кто имеет доступ к базам биометрии, на каком основании они формируются, где и как хранятся данные, кто несёт ответственность за их защиту. Сегодня граждане даже не знают, когда и где фиксируются их лица и действия".

Нет гарантий

По словам депутата, действующие законы не могут гарантировать, что данные не попадут в открытый доступ или за границу.

"В таких условиях даже добросовестная организация не может гарантировать, что данные не окажутся в открытом доступе или за рубежом", – отметил Байтилесов.

Он также указал на то, что биометрия всё чаще используется в школах, офисах, жилых комплексах и общественных местах, часто без уведомления или согласия граждан.

Зарубежные автомобили – риск?

Депутат выделил современные автомобили как "отдельное направление риска".

"Камеры, микрофоны и телематические модули круглосуточно фиксируют местоположение, поведение и голос владельца. В мире уже были случаи, когда автопроизводители передавали данные пользователей страховым компаниям и сторонним организациям без ведома владельцев. Без чётких правил и контроля Казахстан рискует оказаться в положении, когда данные граждан будут утекать за границу, а государство даже не будет знать, кем и для чего они используются", – считает депутат.

Он добавил, что текущая система кибербезопасности реагирует постфактум, что неэффективно.

Что потребовал депутат

Нурсултан Байтилесов предложил правительству:

• проверить все системы распознавания лиц и биометрии в стране и ввести для них обязательную сертификацию;
• создать единые правила работы с биометрией — от сбора и хранения до уничтожения данных;
• усилить контроль за цифровыми системами в автомобилях, чтобы данные граждан не передавались третьим лицам или за границу;
• организовать государственный центр по кибербезопасности с возможностью быстро реагировать на угрозы.

Контекст

В июне 2025 года было возбуждено уголовное дело по факту масштабной утечки данных. В сети появилась информация о публикации в открытом доступе 16,3 миллиона записей с персональными данными жителей Казахстана, включая фамилии, имена, ИИН, адреса, даты рождения и номера телефонов.

Министерство цифрового развития и Центр анализа и расследования кибератак сообщили о проведении проверки инцидента.

Гражданам, чьи данные оказались в этом массиве, пообещали направить уведомление через личный кабинет на eGov.