«Оптимизация» или концентрация цифровой власти?
«Оптимизация» или концентрация цифровой власти?
Президент Кыргызстана Садыр Жапаров подписал Указ о ликвидации «Тундук» от 26 августа 2026 года. Его функции, задачи, активы и материально-технические ресурсы планируется передать государственному учреждению «Кызмат» при Управлении делами Президента.
Решение объясняется необходимостью устранить дублирование функций и оптимизировать управление государственной цифровой инфраструктурой. При этом заявлено, что платформа и мобильное приложение «Тундук» продолжат работать в обычном режиме.
Комментарий:
По этому поводу возникает много юридических вопросов по безопасности данных, чтобы объяснять это только «оптимизацией».
ОАО — не государственный административный орган. Тогда на каком конкретно основании ОАО «Тундук» получило право обрабатывать персональные данные граждан и выполнять функции оператора государственных информационных систем? Кто был владельцем этих данных и каким НПА ОАО были предоставлены соответствующие полномочия?
Если ОАО являлось лишь оператором, то передача его функций ГУ «Кызмат» — это понятно. Но передача чего именно? Где перечень информационных систем и массивов персональных данных, которые переходят к новому субъекту? На каком основании ГУ «Кызмат» получает к ним доступ?
Указ №299 говорит о передаче функций, задач, активов и нематериальных активов, но где прямо урегулирована передача персональных данных граждан? Кто становится их владельцем, кто обработчиком и кто несет ответственность за незаконный доступ или утечку? А как же согласие граждан на обработку и передачу данных?
И самый тревожный вопрос с точки зрения безопасности: будут ли объединяться различные государственные базы — ПИН, паспортные данные, адреса, налоги, имущество, транспорт, социальные сведения, история госуслуг и другие данные? Кто будет иметь доступ к такому массиву?
Поэтому главный вопрос здесь не в том, продолжит ли работать приложение «Тундук». Главный вопрос — кто получает юридическое право доступа к данным граждан, на основании какого закона, для каких целей и кто будет отвечать за безопасность этих данных.
Пока на эти вопросы нет конкретных ответов и документов, фраза «это всего лишь оптимизация» выглядит недостаточной. Скорее это усиления цифрового контроля. Ведь речь идет о концентрации доступа к критически важной цифровой инфраструктуре и персональным данным граждан.
