Теперь сервис публикует полные персональные данные человека с фото и образцом подписи представителей поставщиков, передает Tizgin.kz со ссылкой на BES.media.
Что произошло
На портале государственных закупок Казахстана в открытом доступе появились отсканированные удостоверения личности поставщиков, размещённые среди итоговых документов закупочных процедур.
Детали
На странице закупки выложены файлы с полными сканами удостоверений личности – с фотографиями и ИИН. Они размещены вместе с доверенностями, заявками и другими документами.
Раньше такие данные в открытом доступе на портале госзакупок не публиковали. Обычно в тендерной документации были заявки, технические спецификации, договоры от имени компании с БИН, справки и другие документы, связанные с компаниями, а не с конкретными людьми.
«Это нарушение. ИИН сделали публичным идентификатором – это идентификатор, который используется для работы в цифровых системах. Само удостоверение содержит набор персональных данных, оно не публичное. Нельзя такое делать. Комитету информационной безопасности МЦРИАП нужно провести проверку и убрать это», – сказала депутат Екатерина Смышляева в комментарии корреспонденту BES.media.
Что ещё интересно
Первым документом, который корреспондент BES.media нашла на портале госзакупок, оказалось удостоверение личности председателя совета директоров BI Group Айдына Рахимбаева.
Документ выложен полностью – с фотографией, ИИН, датой рождения и образцом подписи.
Айдын Рахимбаев занимает седьмое место в рейтинге самых влиятельных бизнесменов Казахстана и 10-е место в списке самых богатых предпринимателей страны. Его состояние Forbes оценивает в 967 млн долларов.
В BI Group сообщили, что считают нормальным размещение удостоверения руководителя в открытом доступе.
«Документы на портале госзакупок публикуются в соответствии с требованиями и процедурами самой платформы. Если какие-то материалы размещены там – значит, это было сделано в рамках установленного порядка. Со своей стороны мы не видим в этом отдельного информационного повода», – отметили в пресс-службе компании.
Почему это важно
Удостоверение Айдына Рахимбаева не единственный документ в открытом доступе. Такие же сканы удостоверений руководителей и представителей компаний есть в итогах почти по всем лотам.
Если МЦИИР проведёт проверку и найдёт нарушение, это будет ещё один случай, когда утечка данных произошла через сам государственный ресурс.
Контекст
Портал государственных закупок Казахстана предназначен для проведения тендеров и публикации документов участников закупочных процедур. Платформа обеспечивает открытость и прозрачность закупок, предоставляя доступ к части тендерной документации.
Оператором системы является министерство финансов РК. При этом за сохранность и доступ к данным, включая персональные данные, отвечает министерство искусственного интеллекта и цифрового развития.
