Дептутат Мажилиса РК Әбуталип Мутали обратился к Жаслану Мадиеву по вопросу интернет-мошенничества и утечек персональных данных
Уже на протяжении целого ряда лет проблема интернет-мошенничества не сходит с повестки в нашей стране. Обычным делом остается ситуация, когда личная информация используется неправомерно от незаконного сбора и продажи данных до мошенничества с банковскими картами, кредитами и онлайн-сервисами. Все предпринимаемые государством меры не дают должного эффекта. У людей копятся справедливые претензии к госорганам. На эту проблему уже не раз обращал внимание Глава государства.
Особенно тревожным стал инцидент в июне 2025 года – данные более 16 миллионов казахстанцев оказались в открытом доступе. Этот случай показал, что в государственных и квазигосударственных системах есть серьезные уязвимости. Но риски есть и в частном секторе - банки, телеком-компании, маркетплейсы, заправочные и торговые сети собирают огромные объемы данных через программы лояльности, мобильные приложения и бонусные системы. Часто эти данные связаны с геолокацией, что делает их особенно уязвимыми.
Согласно официальным данным, в 2025 году в Казахстане зафиксировано более 14 тысяч случаев интернет-мошенничества - это на 22 % больше, чем в прошлом году. Особо уязвимы перед онлайн-мошенниками пенсионеры, молодежь, социально незащищенные группы населения. На них вешают неподъемные кредиты, которые они вынуждены платить. Ущерб от этих преступлений превысил 6 млрд тенге. Для сравнения, в 2024 году было 22,9 тыс. уголовных дел по интернет-мошенничеству, и в большинстве случаев расследование прекращалось, потому что преступников не удавалось найти. Эти цифры наглядно показывают масштаб проблемы и то, что существующие меры явно недостаточны.
Существующие санкции в Уголовном кодексе и Кодексе «Об административных правонарушениях» не всегда эффективны. Например, подход к разным компаниям не учитывает их масштабы. Как результат, даже в случае привлечения к ответственности многим крупным игрокам выгоднее оплатить небольшой по их меркам штраф и не принимать более никаких системных мер по предотвращению утечек в будущем.
Международный опыт показывает другой путь. В ЕС за серьезные нарушения GDPR штрафы достигают 20 млн евро (около 12,5 млрд тенге) или 4 % годового оборота компании; в Китае - до 50 млн юаней (около 3,7 млрд тенге) или 5 % оборота; в Австралии - до 50 млн австралийских долларов (около 1,7 млрд тенге) или 30 % дохода компании. Такой подход не только наказывает, но и реально предотвращает новые нарушения.
Учитывая изложенное, считаю необходимым,чтобыПравительство Республики Казахстан в кратчайшие сроки приняло реальные меры по защите персональных данных граждан. Необходимо:
- повсеместно использовать имеющиеся в законах нормы по ответственности за их неправомерное использование;
- увеличить наказание за утечки персональных данных с учетом международных стандартов;
- провести комплексную проверку уязвимостей государственных и квазигосударственных информационных систем.
- провести аудит ключевых ИТ-систем;
- по результатам подготовить план по устранению выявленных рисков.
Эти шаги должны не остаться формальностью, а стать реальным инструментом защиты граждан и укрепления доверия к государственным системам.
Правительству необходимо обеспечить их скорейшее внедрение и системный контроль за исполнением.
О принятых мерах, прошу проинформировать письменно в установленные законодательством сроки.