Казахстан, Кыргызстан и Россия будут обмениваться персональными данными граждан

18 декабря 2020 года Казахстан, Кыргызстан и Россия подписали соглашение об обмене персональными данными – на только в этом году на сайте президента Кыргызстана Садыра Жапарова появилось сообщение о соответствующем законе. 21 июля 2023 года три страны начнут обмениваться данными о гражданстве, зарегистрированной недвижимости и судимостях. Какие «подводные камни» содержит соглашение и какое значение для казахстанцев оно имеет — разбираемся вместе с юристами из сферы цифрового права. 

Почему мы узнали об этом только сейчас? 

25 мая парламент Кыргызстана принял Закон «О ратификации Соглашения о взаимной правовой помощи по административным вопросам в сфере обмена персональными данными от 18 декабря 2020 года». 21 июня информация о подписании этого закона была опубликована на официальном сайте президента Садыра Жапарова.

Таким образом, Кыргызстан стал последней из трех стран, которая приняла и официально подтвердила ранее подписанное соглашение. В то время как президент Казахстана Касым-Жомарт Токаев подписал соответствующий закон еще 1 апреля 2022 года, информация о нем стала известна казахстанцам только сейчас. 

По словам Елжана Кабышева, менеджера проектов «Ландшафт цифровых прав и свобод» и Internet Freedom, обсуждение проекта в Казахстане было опубликовано на портале «Открытые НПА» 2 августа 2017 года. Обсуждение продолжалось до 25 августа того же года, но никто не высказал никаких мнений. То есть, обсуждение прошло незаметно и не привлекло внимание широкой аудитории.

Ответ на вопрос, почему резонанс начался именно в июне 2023, дает сам документ:

«Согласно п. 1 ст. 17 данного соглашения, Соглашение вступает в силу по истечении 30 дней с даты получения депозитарием третьего уведомления о выполнении подписавшими его Сторонами внутригосударственных процедур, необходимых для его вступления в силу. То есть, через месяц после подписания закона Садыром Жапаровым, или 21 июля 2023 года».

Какие персональные данные подразумевает документ? 

Руслан Дайырбеков, директор юридической фирмы DRCQ и соучредитель Eurasian Digital Foundation, указывает, что документ определяет список персональных данных, подлежащих обмену: 

• Сведения о наличии или отсутствии гражданства сторон Соглашения (Казахстана, Кыргызстана, России).

• Информация о наличии документов, подтверждающих право на постоянное или временное пребывание на территориях сторон Соглашения.

• Данные о регистрации на миграционном учете или месте жительства (пребывания) граждан сторон Соглашения, граждан третьих стран и лиц без гражданства.

• Информация о выдаче виз, позволяющих въезд на территорию сторон Соглашения.

• Данные о недвижимом имуществе, зарегистрированном на имя субъекта персональных данных на территориях сторон Соглашения.

• Информация об имущественных обязательствах субъекта персональных данных на территориях сторон Соглашения.

• Данные о привлечении субъекта персональных данных к уголовной или административной ответственности на территориях сторон Соглашения.

• Информация о документах, удостоверяющих личность.

Как может быть использовано Соглашение? 

В российских СМИ эта новость представляется как новый инструмент для поиска и возвращения военнообязанных и призывников, которые убежали в Кыргызстан и Казахстан после объявления мобилизации в России. Согласно данным, представленным российской стороной, с начала военных действий в Казахстан уехало около 400 тысяч российских граждан, а в Кыргызстан — 34 тысячи.

«Соглашение не предусматривает обмен данными о воинском учете или призыве на военную службу, как следует из статьи 3 Соглашения. Невозможно предполагать реальный масштаб межгосударственного сотрудничества по поиску сбежавших резервистов и призывников на основании этого Соглашения. Известно, что наказание за отказ служить в армии призывника, который уклоняется от службы, осуществляется в виде привлечения к уголовной или административной ответственности», — поясняет Елжан Кабышев.

Примечательно, что в Соглашении как раз есть специальный пункт, который касается информации о судимостях и привлечении к административной и уголовной ответственности.

Обменивался ли Казахстан раньше данными своих граждан?

Как рассказывает Елжан Кабышев, пример такого сотрудничества был у Казахстана:

«С начала 2015 года действует соглашение между Казахстаном и Россией о реадмиссии, а также Исполнительный протокол, который определяет порядок его применения. В соответствии со второй статьей этого документа, страны обмениваются информацией о лицах, которые являются гражданами или ранее имели гражданство одной из сторон при въезде на территорию другой стороны (...)». 

То есть, до этого Казахстан и Россия уже проводили обмен информацией о своих гражданах, включая такие данные, как отпечатки пальцев, информацию о местонахождении или месте жительства, а также данные о сопровождающих лицах. 

Есть ли угрозы утечек при таком обмене данными?

К сожалению, случаи утечки персональных данных казахстанцев не являются редкостью, даже на государственных порталах, таких как egov.kz. Поэтому, когда речь идет об обмене данными между государствами, граждане естественно озабочены.

«Согласно статье 6 Соглашения, стороны обязуются обеспечивать конфиденциальность и безопасность передаваемых и получаемых персональных данных, а также использовать их только для целей, указанных в запросе. Страны, подписавшие Соглашение, также обязуются не передавать персональные данные третьим лицам без предварительного письменного согласия запрашиваемой стороны.

Однако, как и в любом случае обмена информацией между разными органами и странами, существует риск нарушения конфиденциальности или безопасности данных по различным причинам. Технические сбои или ошибки, человеческий фактор, действия злоумышленников или хакерские атаки, а также коррупция и злоупотребление полномочиями», — подчеркивает Руслан Дайырбеков.

Будут ли использоваться камеры с распознаванием лиц?.

Накануне ратификации Соглашения об обмене персональными данными граждан в Кыргызстане запустили систему распознавания лиц для поиска людей, которые находятся в розыске на территории стран СНГ. За последние 10 дней было обнаружено и передано в полицию 57 человек.

В Казахстане около года назад говорили о запуске системы распознавания лиц в  Алматы. Руслан Дайырбеков считает, что данная система может использоваться при реализации Соглашения, если она не нарушает прав и свобод человека, обеспечивает конфиденциальность и безопасность данных.

Эксперт также добавил, что российские правоохранительные органы предоставили для системы распознавания лиц данные более чем 85 тысяч человек, находящихся в розыске.