Проверка не подтвердила утечку данных пользователей Daryn.online
Утечка персональных данных 4,2 млн пользователей платформы Daryn.online не подтвердилась. Об этом сообщили в Министерстве искусственного интеллекта и цифрового развития РК, передает Azattyq Rýhy.
Внеплановую проверку ТОО «Daryn.online» Комитет по информационной безопасности провел после того, как в открытых источниках появилась информация о предполагаемой утечке. Проверяющие изучили, как компания соблюдает Закон «О персональных данных и их защите», в том числе выполняет обязательные организационные и технические меры по их защите.
«По результатам проверки факт утечки персональных данных 4,2 млн записей не установлен. Фактический объем персональных данных, содержащихся в информационной системе ТОО «Daryn.online», составляет более 90 тыс. записей, что исключает возможность компрометации данных в объеме, указанном в публикациях», - сообщили в министерстве.
При этом нарушения в работе компании все же нашли - они связаны с ненадлежащим выполнением обязательных мер по защите данных. ТОО «Daryn.online» привлекли к административной ответственности по статье 79 КоАП и назначили штраф. Его размер не уточняется.
В министерстве отметили, что при проверках частного сектора чаще всего выявляют сбор избыточного объема персональных данных, отсутствие надлежащего согласия на их обработку, неурегулированные внутренние процессы, отсутствие ответственных лиц и слабую техническую защиту информационных систем.
Собственникам и операторам баз данных там напомнили: собирать информацию можно только с согласия человека и в объёме, необходимом для заявленных целей. Компании также обязаны назначать ответственного за обработку данных, разграничивать права доступа, вести журналы событий, хранить базы на территории Казахстана и уведомлять уполномоченный орган о нарушении безопасности данных в течение одного рабочего дня.