Редакция ФБРК неоднократно рассказывала о случаях, когда участники государственных закупок при заключении договоров публикуют в технической спецификации персональные данные казахстанцев. После наших официальных обращений в министерство цифровизации в ведомстве заявили, что рассматривают вопрос об удалении персональных данных граждан с портала госзакупок.
Не так давно наша редакция писала, что во время подготовки материалов о расходах на обслуживание светофорных объектов в городах Косшы и Шымкент мы обнаружили, что при заключении договоров госзакупок были обнародованы персональные данные сотрудников компании-поставщика ТОО «СМЭУ Астана».
Тогда мы предположили, что персональные данные опубликовали без злого умысла, а скорее по ошибке и из-за незнания законов.
На днях мы получили письмо от представителей ТОО «СМЭУ Астана» относительно публикации нашего материала. Как сообщили в компании, никакой ошибки не было.
Представители «СМЭУ Астана» уверяют, что персональные данные сотрудников входили в перечень документов конкурсной заявки, которая доступна только организатору конкурса, заказчику, потенциальным поставщикам и уполномоченным госорганам.
В компании подчеркнули, что «информация о персональных данных сотрудников на сайте государственных закупок не является общедоступной». Таким образом, в «СМЭУ Астана» пришли к выводу, что персональные данные сотрудников нам предоставил кто-то из числа их конкурентов, после чего, по их мнению, мы выпустили материал, «целью которого является распространение ложных сведений, порочащих честь, достоинство и репутацию компании».
Редакция ФБРК в свою очередь направила представителям ТОО «СМЭУ Астана» ответное письмо, в котором мы объяснили, как именно нам стало известно об обнародовании персональных данных, и выслали ссылки на договоры госзакупок, к техническим спецификациям которых прикреплены эти документы. По понятным причинам мы не вправе озвучить детали договоров в публичном пространстве.
Несмотря на предоставленные нами сведения, представители ТОО «СМЭУ Астана» по-прежнему убеждены в правдивости своей первоначальной версии. Все дело в том, что в компании недостаточно внимательно изучили (или вовсе не изучали) указанные нами ссылки и основывают мнение на совершенно других договорах, в которых персональные данные отсутствуют.
Уверенные в своей правоте, представители ТОО «СМЭУ Астана» по-прежнему выражают сомнения в корректной работе нашей редакции и настаивают в обнародовании имени мифического «информатора».
Что касается публикации персональных данных, ранее редакция ФБРК направила официальный запрос в министерство цифровизации (МЦРИАП) с просьбой сообщить, намерено ли ведомство рассмотреть вопрос доработки портала госзакупок или ввести какие-либо ограничения на портале, дабы максимально повысить безопасность персональных данных казахстанцев.
Как сообщили в МЦРИАП, комитет по информационной безопасности предложил министерству финансов рассмотреть вопрос об удалении персональных данных граждан с портала государственных закупок. Также в министерстве цифровизации отметили, что готовят в минфин письмо с рекомендацией усилить контроль за проведением конкурсов на портале госзакупок.
Однако оба предложения подразумевают «публикацию персональных данных граждан без их согласия» и больше направлены на меры безопасности в будущем. Но что делать тем, кто даже не подозревает, что их персональные данные уже обнародованы?
Остается надеяться, что ведомства примут во внимание проблему, возникшую на фоне обнародования персональных данных участниками госзакупок, и не только учтут предстоящие риски, но исправят и уже допущенные нарушения.