Распространение ИИН казахстанцев через Kaspi Pay: МЦРИАП не увидел нарушений
Что случилось
Прокуратура Астаны распространила информацию о том, что МЦРИАП обнаружил нарушение законодательства о персональных данных и их защиты со стороны Kaspi Bank. В их пресс-релизе сообщалось, что при возврате денежных средств предпринимателями своим клиентам через Kaspi Pay на Kaspi Gold сохраняется история, где можно увидеть ИИН получателя денежных средств. А такие данные разрешено собирать и распространять только с письменного согласия субъекта или его законного представителя. Также банки должны обеспечивать конфиденциальность таких данных.
Позиция МЦРИАП
Позже МЦРИАП разослал сообщение СМИ, где заявил, что «комитет информационной безопасности не усматривает в данных действиях банка нарушения требований законодательства Республики Казахстан о персональных данных и их защите». Министерство лишь рекомендовало Kaspi Bank изменить функционал в приложении Kaspi PAY. При этом МЦРИАП призывал доверять только информации, опубликованной на официальных источниках. Но напомним, что изначальный пресс-релиз о нарушениях Kaspi Bank распространила прокуратура Астаны.
Позиция прокуратуры
Прокуратура же считает, что это нарушение законодательства, и прокурор города Астаны Ерлан Утегенов внес представление в уполномоченный орган об исключении из истории переводов персональных данных, в частности индивидуального идентификационного номера.
Позиция Kaspi Bank
В банке пока ничего не комментируют, даже по запросу BES.media.
Почему это важно
По данным прокуратуры Астаны, приложением пользуются 12 млн человек, есть риск, что ИИН клиента Kaspi могут использовать не по назначению. Kaspi является лидером страны по безналичным платежам и на рынке p2p-платежей.
