Сбой «Яндекса» вызвал вопросы у депутатов о данных казахстанцев за рубежом

Депутаты фракции партии «Әділет» потребовали проверить, законно ли персональные данные казахстанцев передаются за рубеж. Поводом стал масштабный сбой сервисов «Яндекса» 11 октября, из-за которого жители Казахстана не могли заказать такси и доставку еды.
Депутатский запрос направили генеральному прокурору Берику Асылову и министру искусственного интеллекта Жаслану Мадиеву.
С запросом выступила депутат Ляззат Жылкыбаева. Она обратила внимание, что компания «Яндекс» объяснила перебои неполадками в зарубежной инфраструктуре. Вместе с этим Минцифры РК подтвердило, что некоторые компоненты платформы находятся за пределами страны, хотя серверы для хранения персональных данных местных пользователей размещены в Казахстане.
По мнению депутата, такая зависимость цифровых сервисов от зарубежной инфраструктуры вызывает вопросы о том, где именно обрабатываются персональные данные казахстанцев и какое законодательство регулирует этот процесс.
«Тот факт, что сервис, ежедневно обрабатывающий номера телефонов, адреса, маршруты передвижения и платежные данные граждан, может прекратить работу из-за одного сбоя за рубежом, требует открытого и четкого разъяснения того, в какой именно стране и в рамках какого правового режима обрабатываются эти данные», — говорится в депутатском запросе.
В связи с этим парламентарии предложили проверить законность трансграничной передачи персональных данных после сбоя «Яндекса» 11 октября.
При этом сам по себе сбой зарубежной инфраструктуры не означает, что персональные данные казахстанцев незаконно передавались за пределы страны.
Данные сотен сотрудников и детей оказались в открытом доступе
Еще одной причиной депутатского обращения стали случаи публикации персональных данных граждан на портале государственных закупок.
По словам Жылкыбаевой, в Шиелийском районе Кызылординской области семь образовательных организаций разместили в открытом доступе персональные данные 529 сотрудников.
Аналогичная ситуация произошла в Семее. Там, помимо информации о сотрудниках, в открытом доступе оказались данные 344 несовершеннолетних детей.
Депутат подчеркнула, что для получения этих сведений злоумышленникам даже не требовалось взламывать информационные системы. Информацию опубликовали сами организации, которые должны были обеспечивать ее защиту.
Особую обеспокоенность парламентариев вызывает распространение персональных данных детей. Речь идет о сведениях об их месте проживания, учебном заведении, состоянии здоровья и социальном положении семьи.
По мнению депутатов, раскрытие такой информации может угрожать неприкосновенности частной жизни несовершеннолетних.
Что предлагают депутаты
Помимо проверки законности трансграничной передачи данных после сбоя «Яндекса», депутаты предложили проверить социальные учреждения и обслуживающие их компании. В частности, необходимо установить, насколько законно они собирают персональные данные граждан.
Еще одно требование касается соблюдения законодательства. В июне 2026 года в Казахстане были введены требования по маскированию персональных данных, которые не должны публиковаться в открытых источниках. Однако недавние случаи, по мнению депутатов, показали необходимость проверки исполнения этих норм.
Также парламентарии предложили повысить квалификацию специалистов по защите персональных данных и разработать единую методику проведения проверок для местных исполнительных органов.
Отдельное внимание предлагается уделить гражданам, чьи персональные данные уже были незаконно опубликованы.
Что произошло с «Яндексом» 11 октября
Ранее «Курсив» писал, что утром 11 октября казахстанцы столкнулись с масштабными перебоями в работе сервисов «Яндекса». Пользователи не могли заказать такси, доставку еды и товаров через Yandex Go. Проблемы затронули также водителей и курьеров, работающих через платформу.
Сбой произошел на фоне сообщений о повреждении дата-центров компании в России в результате атак беспилотников.
В Министерстве искусственного интеллекта и цифрового развития Казахстана заявили, что серверы, предназначенные для хранения персональных данных казахстанских пользователей, находятся на территории страны и продолжают работать штатно.
Однако в ведомстве признали, что отдельные компоненты, необходимые для работы сервисов такси и доставки, размещены за пределами Казахстана. Поэтому хранение данных внутри страны не гарантирует автономную работу всей платформы.