Инициативы по персональным данным
Коалиция по цифровым правам
В 2024 году Фонд продолжил системную работу по защите персональных данных.
Помимо образовательной и просветительской деятельности, команда продвигала
Сборник «Защита персональных данных для НПО Казахстана: теория и практика», помогая организациям лучше понимать и применять стандарты защиты данных.
Фонд стал частью «Коалиции по цифровым правам», которая занимается законотворческой деятельностью в рамках
разработки Цифрового кодекса Республики Казахстан.
Кроме того, юрист Фонда выступил в роли юридического консультанта в стратегичес-ких судебных процессах по важным общественно значимым делам, раскрывающим проблему двойных стандартов государства в сфере защиты персональных данных.
Первый стратегический судебный процесс связан с публикацией на офи-циальном сайте Комитета государственных доходов Министерства финансов Республики Казахстан "Реестра лиц, получающих деньги и (или) иное имущество от иностранных организаций, иностранцев, лиц без гражданства, подлежащих опубликованию".
В казахстанских СМИ и общественном пространстве вышеуказанный Реестр получил название "Реестр иностранных агентов".
Реестр содержит в себе данные о юридических и физических лицах.
При этом данные о физических лицах состоят из ФИО и ИИН, что является персональными данными ограниченного доступа.
Публикация Реестра по существу является распространением персональных данных ограниченного доступа для неограниченного круга третьих лиц.
Второй стратегический судебный кейс связан с незаконным сбором, хранением и обработкой персональных данных наблюдателей в день голосования на республиканском референдуме 6 октября 2024 года.
Выборное законодательство указывает, что представители избирательных комиссий при регистрации наблюдателя должны запрашивать фамилию, имя, отчество, а также номер документа удостоверяющего личность.
На практике, в ряде случае представители избирательных участков требовали от наблюдателей копии удостоверений личности, которые включают в себя множество других персональных данных (например, ИИН).
Вышеуказанная практика, является нарушением законодательства о персональных данных и их защите.
Каждое из вышеуказанных дел по состоянию на день подготовки данного отчета еще не завершено, хотя уже было пройдено несколько десятков судебных заседаний как в части применения норм Гражданского Кодекса, так и Административного процедурно-процессуального Кодекса.