Избирательный подход. Как в Казахстане (не) работает закон о защите персональных данных

РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ: ОДИН ПРИМЕР БЕЗНАКАЗАННОСТИ

«Агент США», «проект властей», «защитник салафитов» и даже «первый гей-мусульманин». Такие ярлыки навешивают на карагандинского юриста Жаслана Айтмаганбетова анонимные авторы, которые публикуют в социальных сетях ролики про общественника. Одним лишь очернением Айтмаганбетова информационные атаки не ограничиваются. В Сеть утекают его персональные данные и данные членов семьи — детей и супруги. Номера телефонов, домашний адрес, индивидуальные идентификационные номера (ИИН), копии документов.

Айтмаганбетов призывает полицию возбудить уголовное дело по статье 147 — «Нарушение неприкосновенности частной жизни и законодательства Республики Казахстан о персональных данных и их защите».

— Я требую вычислить, кто сливает и использует мои персональные данные, ведь это легко найти. Я даже телефоны указал, с которых в разных группах рассылали видео про меня, — говорит общественник. — Но тишина. Буду добиваться, чтобы мне дали ответ на вопрос: будет ли защищено право человека, предусмотренное статьями 17 и 18 Конституции, гарантирующими защиту репутации, тайну личной и семейной жизни, персональные данные?

Айтмаганбетов написал обращения в комитет национальной безопасности, Генеральную прокуратуру, МВД и Верховный суд, настаивая на проведении внутреннего расследования с целью установить, как персональные данные оказались в руках третьих лиц. Ответы он пока не получил.

Юрист и общественник из Караганды Жаслан Айтмаганбетов

Небольшие подвижки начались после его записи на приём к министру МВД. Одно из заявлений, ранее списанное в номенклатурное дело ввиду «отсутствия состава преступления», в августе было «реанимировано». Но результатов нет.

— Те, кто это организовывает, имеют доступ к любой информации, даже перехватывают сообщения оператора. У простого человека нет таких возможностей и доступа к персональным данным. Доступ к документам, справкам детей, к государственным учреждениям и судам. Мало того что публикуют персональные данные, так ещё и используют их для передёргивания фактов, лжи и издевательства. То выставляли телефон супруги на сайт проституток, ей потом ночью звонили, то публиковали информацию о продаже поросят, указывая наши контакты, — возмущается Айтмаганбетов.

Атаки он связывает со своей гражданской активностью. Среди поднимаемых им проблем — расходование государственных средств, освоение бюджета.

— Видимо, моя общественная позиция мешает власти, — рассуждает он.

В августе и сентябре к нему в офис врывались сотрудники полиции, ссылаясь на поступивший «сигнал» о том, что там собрались подозрительные люди. Один из таких «визитов полиции» был зафиксирован на видео и опубликован. В сентябре полицейские вновь нагрянули к нему и также сообщили об анонимной жалобе. После доставления в отдел полиции и заданных вопросов его отпустили.

На днях, по его словам, кто-то в ночное время активировал Telegram его рабочего номера на неизвестном ему устройстве, а позже дистанционно удалил приложение. Он предполагает, что мог быть «перехват», о чём написал в МВД, посчитав, что апеллировать к полицейским в Караганде бесполезно. Айтмаганбетов просит министерство не спускать его обращение в нижестоящие инстанции. Срок рассмотрения его жалобы — до конца сентября.

ПОПЫТКА ВМЕНИТЬ ЖУРНАЛИСТКЕ «РАСПРОСТРАНЕНИЕ ДАННЫХ»

Совсем по-другому сработал закон о защите персональных данных в случае с журналисткой из Талдыкоргана Сандугаш Дуйсеновой. В августе её задержали как подозреваемую в незаконном распространении ИИН человека, который находился в розыске в связи с расследованием дела об убийстве. Причём пост с данными разыскиваемого Дуйсенова публиковала в соцсетях полтора года назад, пытаясь, по её словам, помочь в поимке.

11 августа её вызвали в полицию, допросили, затем обыскали, раздев догола. Личный досмотр в присутствии женщины-полицейской и понятых снимали на видео. Через несколько часов отпустили, взяв подписку о невыезде.

Дуйсенова рассказала в соцсетях об унизительном обыске, общественность возмутилась действиями полиции, через несколько дней уголовное дело против журналистки прекратили. Прокуратура заявила: «Достаточных фактических данных, подтверждающих причинение потерпевшему существенного вреда, не добыто».

Однако точка в деле не поставлена. Прокуратура сообщила о направлении материалов «в уполномоченный орган в сфере обеспечения информационной безопасности для их рассмотрения в соответствии с законодательством об административных правонарушениях». Дуйсенова, возможно, предстанет перед административным судом.

Сандугаш Дуйсенова известна как автор фотографии снесённого в Талдыкоргане во время Январских событий памятника экс-президенту Нурсултану Назарбаеву. Она пыталась выдвигаться в президенты на выборах в 2022 году и в депутаты парламента в текущем.

Снесенный с пьедестала во время Январских событий памятник экс-президенту Нурсултану Назарбаеву в Талдыкоргане. 5 января 2022 года. Фото Сандугаш Дуйсеновой

Другой интересный кейс сейчас можно наблюдать с журналисткой Гульбану Абеновой из Астаны, которая публично сообщила, что в соцсетях публикуются её персональные данные — адреса объектов недвижимости и марки автомобилей с регистрационными номерами. Попытки остановить это ни к чему не приводят. Начавшиеся атаки, в которых раскрывается информация об её имуществе и недвижимости близких, она связывает с профессиональной деятельностью.

«Какие силы или интересы стоят за попыткой дискредитации моей деятельности, что им потребовалось изыскать информацию из архивов МВД относительно моего автопарка за последние 25 лет? Как к преступникам попали мои персональные данные — квартиры с кадастровыми номерами, где ещё есть запись о моей алматинской квартире, которую я продала 22 года назад после переезда в Астану?» — пишет на своей странице в Facebook’е Абенова.

Журналистка сообщает, что обратилась в министерство цифрового развития с просьбой провести служебное расследование. Заявление зарегистрировали, срок предоставления ответа — до конца сентября.

ИЗБИРАТЕЛЬНЫЙ ПОДХОД

Роман Реймер, соучредитель общественного фонда «Еркіндік қанаты», занимающегося правозащитной деятельностью и наблюдением за выборами, считает, что сам Закон «О персональных данных и их защите» хорошо сформулирован, он накладывает массу требований на операторов персональных данных — физических и юридических лиц. Но есть проблема в правоприменительной практике, из-за особенностей которой закон становится инструментом «точечных репрессий».

— К сожалению, Закон «О персональных данных» используется очень выборочно в отношении организаций либо физических лиц, которые каким-то образом несут собой альтернативную точку зрения по поводу развития страны и её политического устройства, — говорит Азаттыку Роман Реймер. — Власти могут привлечь либо к административной ответственности, либо к уголовной, как в случае с журналисткой Дуйсеновой. Но при этом, если вы откроете закон и внимательно прочтёте, а потом, к примеру, зайдёте на сайт государственного органа либо партии «Аманат» и посмотрите, как они работают с персональными данными, то убедитесь, что там есть определённые нарушения. Только почему-то до них руки не дотягиваются, а дотягиваются, условно говоря, до Сандугаш Дуйсеновой. Если уж «включать дурака», то можно подумать, что у министерства цифрового развития просто не хватает ресурсов. Но мне кажется, что вариант с использованием закона в качестве инструмента для репрессий в отношении особо видных организаций и активистов более реалистичный.

Фонд «Еркіндік қанаты» накануне президентских выборов 2022 года сам столкнулся с обвинениями в незаконном распространении персональных данных. Житель столицы заявил, что его контакты, которые он оставил в анкете для участия в наблюдении, оказались в чужих руках.

Общественный фонд, который в ходе предыдущих электоральных кампаний вскрыл многочисленные нарушения на избирательных участках в разных городах, расценил это обвинение как кампанию по очернению организации. В то же время кейс показывает избирательный подход к защите персональных данных, убеждён Реймер.

— Гражданин пишет доносы, что мы якобы «плохо» обращаемся с персональными данными. Уже полтора года нам морочат голову. Его заявления рассматриваются тут же, незамедлительно начинаются проверки. Но почему-то не расследуются некоторые факты по распространению персональных данных, как в случае Айтмаганбетова. Вот, пожалуйста, пример выборочности правоприменения, — говорит Реймер.

Закон «О персональных данных и их защите» в Казахстане принят в 2013 году. Тогда же внесли сопутствующие изменения в ряд других законов, в том числе в Уголовный кодекс. Но далеко не каждый случай незаконного распространения персональных данных заканчивается уголовным преследованием и наказанием.

Например, в 2019 году в свободном доступе оказались данные 11 миллионов казахстанцев, включая ИИН, телефонные номера и адреса проживания. Это была база избирателей Центризбиркома. Тогда возбудили уголовное дело, но затем прекратили «из-за отсутствия состава уголовного правонарушения».

По информации «Центра цифровых прав Казахстана», организации, которая объединяет юристов в сфере киберправа, акиматы и товарищество «QazTiQet» незаконно собирали и обрабатывали персональные данные казахстанских детей, посещавших спортивные и творческие секции, финансируемые государством. Согласия собственников персональных данных (детей) либо их законных представителей получено не было, что является прямым нарушением Закона «О персональных данных и их защите», заявили юристы. Сообщалось, что комитет по информационной безопасности министерства цифрового развития рассматривает вопрос возбуждения административного дела. Но никакой информации о расследовании дела против акиматов в публичном пространстве нет.

По данным комитета по правовой статистике и спецучётам Генпрокуратуры, в августе 2023 года в производстве органов следствия находилось 50 дел по статье «Нарушение неприкосновенности частной жизни и законодательства о персональных данных и их защите», семь были направлены в суд. Для сравнения: в августе 2022 года в производстве было 38 дел по этой статье, три переданы в судебные инстанции.

Будет ли возбуждено уголовное дело по факту распространения персональных данных общественника Жаслана Айтмаганбетова и дойдёт ли оно до суда — пока неизвестно. Юрист из Караганды констатирует: злоумышленников никто не ищет.

— Ранее говорили, что сотовые телефоны должны регистрироваться через ИИН и что так, по крайней мере, будут находить преступников. Ничего подобного! Не могут найти никого. Атака и слив в Сеть персональных данных усиливаются, но никто не принимает мер, — сокрушается общественник.