Биометрия в детсадах: НПП «Атамекен» добилась установления факта нарушения

02 Апреля 2025

1765 просмотров

Областная прокуратура Жамбылской области провела проверку по обращению Национальной палаты предпринимателей «Атамекен». Поводом для проверки стало внедрение биометрической системы контроля посещаемости детей в дошкольных учреждениях. Это делалось в интересах безопасности и для борьбы с «мертвыми душами». Но многие родители были против. О возможной утечке персональных данных и других рисках расскажем поподробнее.

Национальная палата предпринимателей «Атамекен» начала бить тревогу еще в 2022 году, когда стало известно о планах по внедрению систем биометрического контроля в детских садах. Казахстанская ассоциация непрерывного образования (КАНО) также неоднократно указывала на юридическую сомнительность проекта и возможные риски утечки персональных данных детей. Однако, несмотря на обращения предпринимателей и экспертов, проект продолжил реализовываться без учета их мнения.

Проект FaceID введен в Жамбылской области, учитывая тот факт, что частные детские сады уже работают в пилотном режиме по ваучерному финансированию. Это сделало дополнительную биометрическую систему избыточной. Аналогичные проекты действуют и в других регионах, таких как Кызылординской и Алматинской областях.

НПП «Атамекен» направлен официальный запрос Генеральной прокуратуре РК по проведению детального анализа законности и обоснованности реализации проекта FaceID в дошкольных организациях, а также дать правовую оценку выявленным нарушениям.

Областная прокуратура установила, что Управление образования акимата Жамбылской области издало приказ «О внедрении информационной системы для контроля посещаемости детей в дошкольных организациях, независимо от формы собственности, финансируемых в рамках государственного заказа». Согласно данному документу, с марта текущего года посещаемость детей в дошкольных учреждениях должна фиксироваться через систему «Qamgor tech», работающую на основе биометрии и QR-кодов.

В процессе реализации проекта были допущены нарушения прав участников образовательного процесса и законодательства о защите персональных данных. Сбор биометрических данных без разрешения родителей или опекунов несовершеннолетних незаконен. Как гласит Закон РК «О персональных данных и их защите» от 21 мая 2013 года, сбор и обработка персональных данных ребенка без согласия запрещены. Такое согласие могут дать только родители, опекуны или законные представители ребенка. Более того, учителей обязали фотографировать детей с личных смартфонов, что создавало риски утечки персональных данных.

Далее в действующем законодательстве нет требований к организациям образования по сбору и обработке биометрических данных своих воспитанников и установке соответствующего оборудования. Прежде чем внедрять биометрию, надо усилить информационную безопасность. Как техническую, так и юридическую, то есть ужесточить ответственность за утечки.

В итоге выяснилось, что приказ был принят с нарушениями — он не прошел обязательную регистрацию в органах юстиции, что противоречит требованиям Закона Республики Казахстан «О правовых актах». Также установлено, что Управление образования не имело полномочий вводить подобные нормативные документы, устанавливающие обязательные правила.

В связи с выявленными нарушениями 20 марта 2025 года областная прокуратура направила в акимат требование об отмене приказа.

Следует отметить, что согласно п.9 статьи 17-1 Закона РК «О правовых актах» предлагаемый новый НПА, затрагивающий интересы субъектов предпринимательства, подлежит обязательному обсуждению с Национальной палатой предпринимателей РК и экспертными советами.

НПП «Атамекен» следит за ходом исполнения предписаний надзорного органа.