ЖСН дерегіңізді кез келген адам көре алады. Бұл несімен қауіпті?

Былтыр шілдеде белгісіз біреулер Алматы тұрғыны Александр Марченконың атынан 80 мың теңге несие алған. Енді ол өзі сияқты ондаған адаммен бірге несиені басқа біреудің рәсімдегенін дәлелдеумен әлек.

– Туғанымнан Алматыда тұрамын. Танысым, досым көп. 80 мың теңгені кез келген уақытта солардан ала алатын едім. Маған микронесие ұйымына жүгінудің қажеті қанша? – дейді ол ашынып.

Марченко несиенің коронавирус карантині кезінде рәсімделген банк картасы арқылы алынғанын айтады. Сөзінше, алдымен оның атынан екінші деңгейлі банктен 42 500 теңгелік жәрдемақыны алу үшін деп әлеуметтік карта ашқан. Ол үшін алаяқтарға кездейсоқ сим-карта мен Марченконың ЖСН-ы ғана керек болған.

Алаяқтар осыдан кейін сол әлеуметтік картаның негізінде аталған банктен виртуалды карта ашқан. Соның негізінде микронесие ұйымына жүгініп, Марченконың атынан несиеге ақша алған.

– [Несие алғандағы] телефон нөмір менікі емес, бөтен біреудікі. Яғни, оларға керек негізгі дерек ЖСН болған. Былайша айтқанда, мен сіздің ЖСН-ыңызды тауып аламын да, [кредитке] өтініш бергенде соны көрсетем, менің телефоныма код келеді. Сонымен болды, сізге несие рәсімделеді, – дейді Марченко.

Алматы тұрғыны есепшоттың банктің мобильді қосымшасы арқылы ашылатынын айтып, ешқандай фото-видео растаудың жүргізілмегеніне налиды.

– Сосын несие алмағаныңызды, есепшотты ашпағаныңызды, кінәлі емес екеніңізді дәлелдеп сабыласыз. Ал қалай дәлелдейсіз? Мұның бәрі несие рәсімделген адамға қарсы жұмыс істейді. Бұл жүйе несиені банкке бармай, онлайн рәсімдеуге мүмкіндік беру арқылы өмірімізді жеңілдету үшін жасалған. Бірақ іс жүзінде ойластырғандай жұмыс істемейді, – деп шағынды Марченко.

Жергілікті басылымдарда ЖСН-нің қолды болуынан алаяқтарға алданғандардың оқиғасы жиі баяндалады. Азаматтардың алаяқтарға ұрынуына себепші болған ЖСН-ді Қаржы министрлігі Мемлекеттік кірістер комитетінің "Салық төлеушіні іздеу" қызметі арқылы білуге болады. Бар болғаны қажет кісінің аты-жөнін білсеңіз болды. Керек адамның фамилиясын тересіз, робот емес екеніңізді дәлелдейсіз, бірер минут күтесіз, сонымен болды, ЖСН шыға келеді. Бұл сервис кері тәртіппен де жұмыс істей береді. Яғни, қолыңызға алдымен ЖСН түссе, кісінің қалған дерегін анықтау қиынға соқпайды.

Нұр-Сұлтан тұрғыны Марина Бескровнаяның басынан өткерген жайт – осының жарқын мысалы. Ол былтыр жазда olx.kz сайты арқылы балаға арналған көлік орындығын сатпақ болады. Бір қыз хабарласып, орындықты сатып алатынын, бірақ өзі келе алмай, такси жіберетінін айтады да, Бескровнаядан ЖСН-ін және банк есеп-шотының IBAN нөмірін және мекенжайын сұрайды. Екі күннен кейін әлгі қыз Бескровнаяға хабарласып, абайсызда 90 мың теңге жіберіп қойғанын, ақшаны қайтарып беруін сұраған. Бескровная қайтарып берген-ақ, бірақ бір айдан кейін ол әлгі қызға оның емес, өз ақшасын "қайтарғанын" білген. Яғни, ол қыз Бескровнаяның атынан 90 мың теңге несие алған.

– Хабарласқан қыз такси жіберетінін айтып, мекенжайымды сұрағанда мен оған көше мен үйдің нөмірін ғана айтқанмын. Ал микрокредит ұйымы ұсынған несие келісімшарттында біздің жеке дерегіміз толық көрсетілген. Әріп қатесі де жоқ. Тек телефон нөмірі дұрыс болмады. Өйткені өзіңіз білесіз, алаяқтар несие рәсімдегенін телефонмен растайды, – дейді Марина Бескровная.

Қазақстан прокуратурасының дерегінше, 2020 жылы "Алаяқтық" бабымен (Қылмыстық кодекстің 190-бабы) тіркелген 33 653 істің 14 155-і интернет арқылы жасалған алаяқтық фактісіне жатады. Азаттық сауалына жауап берген прокуратура ЖСН-алаяқтық бойынша нақты есеп жүргізбейтінін мәлімдеді.

ЖСН АШЫҚ ДЕРЕК ПЕ, ЖАБЫҚ ДЕРЕК ПЕ?

“Дербес деректер және оларды қорғау туралы” заңда жеке мәліметтің жалпыға ашық және шектеулі деген екі түрі болатыны жазылған. Қолжетімділігі шектелген дербес деректі мәлімет иесінің рұқсатынсыз пайдалануға болмайды. Заң ашық дерекке өмірбаян, телефон, мекенжай кітаптары жатады дейді де, шектелуі мәліметтің мысалын келтірмейді. ЖСН-нің дербес деректің қай түріне жататыны да айтылмаған.

Ал заңгер Эльвира Хайруллина zakon.kz сайтындағы түсініктемесінде "ЖСН қолжетімділігі шектеулі дербес дерек" ретінде аталған. 2019 жылы 26 қарашада Арман Оспанов дейтін азамат dialog.gov.kz сайты арқылы ішкі істер министрі Ерлан Тұрғымбаевқа сауал жолдап, ЖСН-нің дербес деректің қай түріне жататынын сұраған. Министр "ЖСН дербес деректің шектелген түріне жатады" деп жауап берген.

Осыдан соң Азаттық Қаржы министрлігі Кіріс комитетінен "егер ЖСН шектелген дербес дерекке жатса, Кіріс комитеті заң бұзып отыр ма?" деп сұрады. Комитет Салық кодексіне сілтеп, ЖСН-ның салық құпиясына жатпайтынын, сол себепті оның ашық көзде болуы заңға қайшы емесін айтты.

Ал заңгер әрі құқық қорғаушы Евгений Жовтис егер ЖСН "Дербес деректер туралы заң" аясында шектелген мәліметке жатса, Салық кодексі осы мәселеде аталған заңға жол беруі тиіс дейді.

Заңгердің пікірін білген соң қайшылықтың шешімін Әділет министрлігінен де сұрадық. Министрліктегі заңнама департаментінің директоры Арман Кенжеғалиев заңға түсініктеме беру құзыретініне жатпайтынын айтып, Ішкі істер министрлігіне сілтеді.

Тұрғымбаевтың ресми жауабы қолымызда бола тұра, Әділет министрлігінің нұсқауымен ІІМ хат жолдап, нақтылап алайық деп шештік. ІІМ бұл жолы жауап беруден жалтарып, Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігіне қарасты Ақпараттық қауіпсіздік комитетіне сілтеді. Бұл комитет төрағасы Руслан Әбдіхалықов Азаттық сауалына "ЖСН ашық дерекке жатады" деп жауап берді.

ЖСН АРҚЫЛЫ ҚАНДАЙ ДЕРЕКТІ БІЛУГЕ БОЛАДЫ?

Халыққа қызмет көрсету орталықтары (ХҚКО) мен екінші деңгейлі банктердің қызметіне жүгінгенде ЖСН тұлғаның кім екенін анықтауда не жалғыз дерегі не қос дерегінің бірі болуы ықтимал.

Мәселен, Тұрғын-үй құрылыс жинақ банкінің терминалынан несиені төлеуде не депозитті толтыруда жалғыз ЖСН ғана жеткілікті. Жоғарғы соттың сайтында адамның ЖСН-ын теру арқылы оған қарсы іс қозғалғанын не қозғалмағанын анықтауға болады. Ал Kaspi.kz қосымшасы мен өзге де дереккөздер ЖСН арқылы жол ережесіне бұзу бойынша және өзге де әкімшілік істер бойынша айыппұлдарды көрсетеді.

Орал қаласы тұрғындарына арналған Smart Uralsk мобильді қосымшасы арқылы кісінің ЖСН-ы арқылы оның үй кезегінде тұрған-тұрмағанын, салық бойынша берешектерін білуге болады. Aitu, UniVision.kz секілді мобильді қосымшаларда ЖСН терсеңіз, білім грантын тағайындау нәтижесімен таныса аласыз. Ал Telegram желісіндегі боттар ЖСН арқылы сан түрлі қызмет көрсете береді, адам туралы интернетте бар көптеген жеке деректі тауып береді.

Кибершабуылдардың алдын алумен айналысатын "ЦАРКА" ұйымының жетекшісі Олжас Сатиев теріс пиғылды адамдар үшін ЖСН-нің құнды дерек екенін, оның ашық көзде жүруі қауіпті екенін айтады.

– ЖСН-нің ашық көзде болуы – "айсбергтің шыңы". Мәселенің мәні тереңде. Қазір мемлекеттік органдарға адамның құпия жеке деректері молынан табысталып отыр. Ал Қазақстанда дербес деректің қолды болғаны үшін жазалау болмаған. 2019 жылы 11 миллион қазақстандықтың дербес дерегінің сыртқа шығып кеткенін еске алуға болады. Елдегі кәмелетке толған барлық азаматтың мекенжайы, телефоны, туған күні толықтай желіде жүрді, – дейді Сатиев.

Әлеуметтанушы Айсұлу Молдабекова ЖСН-ге көптеген әлеуметтік мәлімет байланғанын, сол себепті оның ашық көзде болуына қарсы.

– Бізде адамдардың жеке қауіпсіздігі заңмен қорғалуы тиіс. Ол Конституциямен негізделген, ал біз ЖСН-ді заңды түрде ашып көзге, жалпы қолжетімді етіп жатсақ бұл еліміздегі əрбір адамның қауіпсіздігіне нұқсан келтіреді. Ал бұл сайып келгенде Қазақстан қоғамына, мемлекетке қауіп төндіреді, – дейді ол.

Әлеуметтанушының сөзінше, цифрлық қоғамға өткісі келетін елде жеке мәлімет қауіпсіздігі негізгі құндылық болуы тиіс.

– Жеке мәлімет қауіпсіздігі құндылыққа айналған қоғам ретінде Германияны атар едім. Оған осы мемлекеттегі ғылыми тағылымдамалар мен конкурстарға қатысу кезінде көзім жетті. Мысалы, сақтандыру рәсімдеу үшін менен жеке мәліметімді сұрады. Сол мәліметтен менен алу үшін мен 7-8 беттік ақпаратты қорғау саясатымен танысып шықтым, бірақ беріп отырған мәліметім туған күнім ғана. Сол мәліметтің өзін алу үшін менімен келісімшарт түзді. Ал бізде бұл дерек ашық көзде тұр, – дейді Молдабекова.

ADATA.KZ САЙТЫНАН ДА ЖСН ТАБУҒА БОЛАДЫ. САЙТТАҒЫЛАР НЕ ДЕЙДІ?

Адамның ЖСН-ін Кіріс комитетінің “Салық төлеушіні іздеу” қызметінен өзге adata.kz жекеменшік сайтынан да табуға болады. Бұл сайттың ерекшелігі сол, ол керек ЖСН-ді Кіріс комитетінің сервисінен әлдеқайда жылдам береді. Сайттан ЖСН-іңізбен бірге қандай айыппұлыңыз бар екенін, әлеуметтік статусыңызды және міндетті сақтандыру бойынша деректеріңізді біле аласыз.

Азаттық Adata.kz сайтының иесі “Alldata.kz” компаниясына сауал жолдап, жеке деректерді қайдан және қалай алатынын, оның заңға қаншалық сай келетінін, ЖСН сынды маңызды жеке мәліметтің ашық болуына қалай қарайтынын сұрады.

Компанияның заң бөлімін басқаратын Әнел Шәкенова қазақстандықтардың ЖСН-ін өз серверлерінде сақтамайтынын, мәліметтерді тікелей Кіріс комитетінің сервисінен алатынын айтты. Adata.kz сайтының “Салық төлеушіні іздеу” сервисіндегі ақпаратты Кіріс комитетінен қалайша жылдамырақ көрсететінін сұрағанда Шәкенова мұның компания мамандарының техникалық жаңалығы екенін айтып, құпиясын ашпады.

Технологиясын ашпаған “Alldata.kz” дегенмен Азаттық сауалынан кейін қазақстандықтардың ЖСН-ін бояп қойып, бұл нөмірді іздеген адамдардан қосымша деректер сұрауға көшті. Компанияның заң бөлімін басқаратын Әнел Шәкенова бұл қадамға интернет қолданушыларға деген құрмет үшін барғанын айтты. Осыдан кейін Шәкенова компаниясының заң негізінде жұмыс істейтінін, бірақ заңның толықтай анық емес екенін айтып шағынды.

– Біз заң шеңберінде жұмыс істейміз. Бұл шеңбер шайылып кеткен. Егер заңнамада дербес деректің не екені, оны қалай қолдану керектігі анық жазылса, бұл бәріне тиімді болар еді, – деді ол.

"ҚОҒАМҒА ДАТА САУАТ ӘЛІ ЖЕТЕ ҚОЙМАДЫ"

Сүлеймен Демирел университетінде дата журналистика курсын оқытатын Асхат Еркімбай адамдардың жеке деректерінің жан-жақта шашылуының зардабын бес-он жылдан кейін тартамыз деп санайды.

– Біздің қоғамға дата сауат әлі жете қоймады. Ксерокөшірме жасайтын дүңгіршектің өзінде де жеке куәліктері шашылып жатыр, тіпті ондағы компьютерде сақталып та тұр. Сөйте тұра датамен бетпе-бет келетін жағдай күн сайын артып барады. Қазақстанда датаға негізделген бағдарламалар өте көп. Соның бірі – ашық үкімет порталы. Бірақ қарапайым адамдардың онымен жұмыс істеуге сауаты жете бермейді. Біз сол себепті қиындықтарға тап болып жатырмыз. Датамыздың жан-жаққа шашырауының салдарын бес-он жылда көруіміз әбден мүмкін.

Азаттық: Шешу жолы қандай?

Асхат Еркімбай: GDPR (General Data Protection Regulation немесе Деректі қорғау жөніндегі жалпы ереже – ред.) дейтін ереже бар. Онда деректерді өңдеудің заңды, әділ және ашық болуы тиіс екені айтылады.

Біріншіден, менің жеке деректерімнің қалай өңделетіні маған миыма салмақ түсірмейтіндей етіп түсінікті болуы қажет. Мәселен мен мемлекеттік мекемеге не банкке барсам, жеке куәлігімді сұрайды. Осы жерде куәлігімнің көшірмесі ары қарай қайда кететіні, онымен не істелетіні ұғынықты болуы керек. Екіншіден, деректерді жинау және пайдалану мақсаты шектелуі қажет. Келесі қағида – деректерді азайту. Бізде ол қағиданың әлсін-әлсін көрінісі бар. Мысалы, салық төлеушінің тіркеу нөмірі мен әлеуметтік жеке кодтан (СИК пен РНН – ред.) бас тарттық. Сонымен қатар деректердің нақты мерзімі болғаны жөн. Бізде ЖСН өмір бойына беріледі. Бәлкім оны өмірлік қылмау керек шығар. Балабақшаға дейін бір дерек болса, мектепте басқа дерек болуы қажет.

Маған ең ұнайтыны – есеп беру қағидасы. Яғни мәліметтерімізді жинауды мойнына алған үкімет оны қалай сақтайды, қандай қателіктер кетті дегендей бәрін айтып отыруы қажет.

Біз қазір жеке мәліметтерді жинаудан түбегейлі бас тарта алмаймыз, себебі белгілі бір деңгейде ол өмірімізді жеңілдетіп отыр. Бірақ оны жүзеге асыруда осы қағидаларды ұстануымыз қажет. Бір ғана ЖСН арқылы соншама қызмет аламыз. Бірақ таяқтың екінші ұшында жауапкершілік тұр. Мұны кім мойнына алады, мәлімет дұрыс сақталмаса кім жауап береді деген сұрақ ашық күйі қалып отыр.

Азаттық: Қазақстан сіз айтқан деректің қалай пайдаланатын түсіндіру деген бар ма?

Асхат Еркімбай: Өз басым бір банкке жүгініп, "Сіздерге рахмет, мен енді сіздердің қызметтеріңізді қолданбаймын деп шештім, енді менің деректерімді өшіріп тастаңыздар. Қандай қағаз жазу керек, жазайын да, қол қояйын" дедім. Мұндай рәсім қарастырылмаған болып шықты. Бұл мен үшін қорқынышты. Ертең сол банктен маған қатысты мәселе шықса, қарыз алмағанымды, қызмет алуды тоқтатқанымды дәлелдеп жүргім келмейді.

Бір компания жеке мәліметті дұрыс қолданбаса, тұтынушы ол компаниядан жеке дерегін біржола өшіруді талап ете алуы тиіс. Сонда бізде деректерге жауапты қарайтын нарық пайда болар еді. Сол құқық бізде жоқ.

Азаттық: Ксерокөшірме дүңгіршектерінде жеке құжаттар көп деп қалдыңыз. Расымен куәлігімізді, паспортымызды жоғалтып жатамыз. Бәлкім ЖСН-ды бұл құжаттардан алып тастап, бөлек сақтау керек болар? Болмаса ЖСН-ді тағайындағанда туған күн, ай, жылды емес, кездейсоқ сандарды пайдаланса қайтеді?

Асхат Еркімбай: Кездейсоқ нөмір болған күннің өзінде ол шешім бола алмайтын сияқты. ЖСН-ды күрделендіру – шешім емес. Неліктен АҚШ-та қауіпсіз? Өйткені онда кез келген қылмыскер түптеп келгенде жазасын алады деген түсінік бар. Егер біз қылмыскер жазасын алмайтын қоғамда өмір сүретін болсақ, қанша күрделендірсек те көмектеспейді. Сондықтан бұл мәселе түптеп келгенде құқықты қоғам қалыптастыруға және құқықтық жауапкершілікті түсінуге келіп тіреледі. Жауапкершілікті жалғыз полиция ғана емес, кез кел келген адам түсінуі керек. Менің қолымда кімнің ЖСН-і, мен оған қалай жауап беремін дегендей. Отбасымыздың ЖСН-дері телефонымызда жүр. Егер ол дерек қолды болып, теріс пиғылда пайдаланылса, жеке адам ретінде жауапты болатынымызды түсінген абзал.