Депутат призвал усилить регулирование систем распознавания лиц и биометрии

В Казахстане растут опасения по поводу безопасности личных данных граждан в цифровой среде. Депутат Мажилиса Нурсултан Байтилесов обратил внимание на отсутствие чёткой правовой базы для систем распознавания лиц и биометрической идентификации. По его словам, граждане не знают, кто имеет доступ к их биометрическим данным, как эти данные хранятся и кто несёт ответственность за их защиту.

Что случилось

В депутатском запросе на имя заместителя премьер-министра — министра искусственного интеллекта и цифрового развития Жаслана Мадиева Байтилесов заявил, что государство и частные организации активно собирают данные о гражданах: фотографии, маршруты, голос и привычки. В результате формируется цифровой профиль личности — так называемый «отпечаток».

Депутат подчеркнул, что утечка таких данных несёт опасные последствия: вмешательство в частную жизнь, мошенничество и потерю человеком контроля над собственной информацией.

Проблемы с правовым регулированием

Нурсултан Байтилесов указал, что существующая правовая база и подходы к хранению биометрических данных остаются туманными и противоречивыми. Не определено, кто конкретно имеет доступ к этим данным, на каком основании формируются базы, как обеспечивается их хранение и кто будет отвечать за возможные утечки.

По мнению депутата, нет гарантий, что биометрические данные не окажутся в открытом доступе или не будут переданы за пределы страны. Он отметил, что граждане зачастую не знают, когда и где их изображения или действия фиксируются через цифровые системы.

Использование биометрии без согласия

Сбор и использование биометрических данных всё чаще встречается не только в коммерческих и государственных услугах, но и в школах, офисах, жилых комплексах и общественных местах. По словам Байтилесова, людей о таком использовании часто не предупреждают и не просят их согласия — им просто сообщают, что так «устроена система».

Цифровые риски через автомобили

Депутат выделил как отдельную зону риска современные автомобили, оборудованные камерами, микрофонами и телематическими модулями. Эти устройства позволяют круглосуточно отслеживать местоположение и поведение владельца. В мировой практике были случаи передачи таких данных третьим лицам — страховым компаниям и другим организациям — без согласия пользователя.

Нурсултан Байтилесов отметил, что без чётких правил Казахстан рискует столкнуться с массовой утечкой данных за границу, не контролируя их дальнейшее использование.

Недостатки существующей кибербезопасности

Депутат считает, что действующая система кибербезопасности в Казахстане реагирует на угрозы только после уже совершившихся утечек или злоупотреблений, что перестаёт работать в условиях роста числа инцидентов.

Меры, предложенные депутатом

В целях усиления защиты личных данных и цифрового пространства депутат предложил:

• Провести проверку всех систем распознавания лиц и биометрии в стране;
• Ввести обязательную сертификацию для таких систем;
• Разработать единые правила обращения с биометрическими данными — от сбора до уничтожения;
• Ужесточить контроль над цифровыми системами в автомобилях для недопущения передачи данных третьим лицам или за границу;
• Создать государственный центр кибербезопасности для оперативного реагирования на угрозы.

Подобные инициативы уже обсуждались в Мажилисе на фоне инцидентов утечек данных, вопросы кибербезопасности и защиты частной информации продолжают оставаться в центре внимания парламентариев.

Контекст: недавняя утечка данных

Значимость проблемы подтверждает недавний инцидент: в июне 2025 года стало известно о крупной утечке, когда в открытом доступе оказались персональные данные 16,3 миллиона казахстанцев, включая фамилии, имена, ИИН (индивидуальный идентификационный номер), адреса и телефоны. Тогда возбудили уголовное дело, а специализированные органы начали проверку инцидента.

Гражданам, чьи данные попали в этот массив, пообещали сообщить об утечке через уведомления на eGov.

Вопросы информационной безопасности и контроля цифровизации обсуждаются в новых законопроектах о цифровых новшествах и рамках законотворчества в Мажилисе. Расширение цифрового контроля требует согласованных решений со стороны государства, бизнеса и общества.