tengrinews.kz
- 10 апр. 2026 07:30
- 27
Как банки получают номера казахстанцев: раскрываем тайны персональных данных
В Казахстане предприниматели, только что зарегистрировавшие свой бизнес, сталкиваются с неожиданным потоком звонков и предложений от банков и финансовых организаций. Ситуация вызывает вопросы, особенно учитывая, что персональные контактные данные владельцев бизнеса не указываются в открытом доступе на портале eGov. Tengrinews.kz попытался разобраться в причинах этого явления.
Жалобы в социальных сетях
Проблему привлек внимание эксперт в области налогов и налоговой безопасности Дмитрий Казанцев. Он рассказал, что после регистрации своей новой компании он начал получать звонки от двух банков и консалтинговой фирмы уже на следующий день. Эксперт подчеркнул, что не давал согласия на распространение такой информации при регистрации на портале eGov.
В комментариях в сети пользователи выразили подозрения относительно утечки персональных данных и предложили коллективно подать иск. Опытные предприниматели подтвердили, что подобная практика существует давно. Еще в декабре 2025 года в сети возникало недовольство по аналогичным случаям. Тогда руководитель одного из ТОО сообщил, что получал рекламные предложения от банков, хотя после регистрации не совершал никаких операций.
Ответ Министерства цифрового развития
Профильное министерство предоставило комментарии по данному вопросу. По их словам, сведения о компаниях согласно закону считаются открытыми. Это требование закона «О государственной статистике». Представители министерства отметили, что при регистрации юридических лиц рекомендуют указывать служебные номера телефонов.
В министерстве также заявили, что утечка данных зачастую происходит из-за технических сбоев и человеческого фактора. Были отмечены такие факторы, как недостаточный уровень кибербезопасности и защиты инфраструктуры, а также несоблюдение требований кигигиены. Подчеркнуто, что инциденты кибербезопасности могут происходить в любой информационной системе, особенно в частных.
Позиция Агентства по регулированию и развитию финансового рынка
Агентство по регулированию и развитию финансового рынка (АРРФР) пояснило, что сведения о руководителе при регистрации бизнеса являются частью государственных информационных систем. Однако подчеркнули, что существуют ограничения на открытость этих данных. Согласно Закону РК «О персональных данных и их защите», для распространения персональных данных в общедоступных источниках требуется согласие субъекта или его законного представителя.
На вопрос о том, является ли звонок банков новым предпринимателям нарушением банковской тайны, агентство ответило, что такие действия не всегда подпадают под понятие банковской тайны. По мнению регулятора, сам факт звонка на личный номер не означает раскрытие защищенных данных. Если такие данные не касаются отношений между банком и клиентом, информации о счетах или других банковских операций, это не будет являться нарушением банковской тайны.
Мнение эксперта
По словам сопредседателя комитета информационной безопасности QazTech Альянса Евгения Питолина, прямой утечки данных из системы eGov, скорее всего, не происходит. Банки используют законные механизмы для «обогащения» данных.
Как банки получают данные предпринимателей?
По мнению эксперта, номер телефона руководителя ТОО становится известен через цепочку «человек – ИИН – цифровой профиль в eGov». При регистрации используется учетная запись eGov, привязанная к номеру, а после выдачи свидетельства ФИО руководителя вносится в открытые реестры. Банки и другие коммерческие организации имеют законный доступ к этим открытым реестрам.
Банки, видя регистрацию нового ТОО, «обогащают» эти данные через свои внутренние базы или путем запросов в кредитные бюро/операторам связи, где ИИН привязан к номеру телефона.
По словам Питолина, это «целиком и полностью стандартная рыночная практика», особенно в банковском секторе. Банки находят потенциальных клиентов в открытых реестрах и выясняют их контактные данные. С юридической точки зрения, если банк не покупает украденные базы, а использует законные источники и предыдущую историю работы клиента, он считает свою деятельность законной. А для клиента это воспринимается как вторжение в личное пространство, поскольку он не давал прямого согласия на звонок с коммерческим предложением.
Чем это опасно для предпринимателя?
Помимо информационной нагрузки, Евгений Питолин отметил и более серьезные риски. Если мошенники знают, что вы недавно открыли бизнес, они могут позвонить вам под видом «банковского предложения» и под предлогом открытия счета выманить данные или деньги. Кроме того, гражданин лишается возможности контролировать, кто и с какой целью использует его персональные данные.
Практические советы: как защитить свои данные?
Евгений Питолин советует предпринимателям предпринять несколько конкретных шагов:
«Без помощи правоохранительных органов или специального аудита всю цепочку определить невозможно. В открытых реестрах юридических лиц публикуется много информации. Используйте двухфакторную аутентификацию и контроль доступа. Убедитесь, что ваш аккаунт eGov и банковские приложения надежно защищены, так как они являются основными точками доступа к вашим данным», — подытожил эксперт.
Источник: Infohub.kz