В Казахстане наблюдается рост проблем с утечками персональных данных, что ставит под сомнение безопасность таких данных в стране. В 2025 году была опубликована база с 16 миллионами записей, содержащих информацию о казахстанцах, а годом ранее в открытом доступе оказались данные более 2 миллионов клиентов микрокредитной компании Zaimer.kz. Также данные сотен тысяч пассажиров стали известны после взлома системы Sirena-Travel. Эти инциденты подчеркивают наличие системной проблемы, что вызывает вопросы о возможном существовании черного рынка персональных данных.
Согласно правовой статистике, в 2025 году было зарегистрировано 98 преступлений, связанных с нарушениями неприкосновенности личной жизни и законодательством о защите персональных данных. Из них 25 дел дошли до суда, а среди потерпевших оказались 68 женщин и 10 несовершеннолетних. Однако данный статистический объем составляет менее 0,1% от общего числа зарегистрированных преступлений в стране, что затрудняет вывод о наличии черного рынка.
Тем не менее, отдельные случаи, такие как задержание большой преступной группы, предполагающей продажу персональных данных через Telegram и состоящей из более чем 140 человек, указывают на существование теневого рынка. Несмотря на запросы специалистов, официальные органы, включая Министерство искусственного интеллекта и цифрового развития, не предоставили четкой информации о масштабах этого рынка.
По данным Руслана Тургулдинова, работающего на проекте по мониторингу оборота персональных данных, в Казахстане действительно существует комплексный теневой рынок. Он заключается не в единой управляемой системе, а в множестве независимых продавцов, которые перепродают данные через различные каналы. Часто мошенники используют эти данные для обмана, а наибольший спрос наблюдается на информацию, идентифицирующую личность человека.
Воры данных получают информацию не только через разовые продажи, но и многократно перепродавая её. Существуют как открытые, так и закрытые каналы, через которые осуществляется доступ к данным. Спрос формируют не только мошенники, но и call-центры, занимающиеся незаконными видами деятельности.
Причинами регулярных утечек данных являются как технические уязвимости, так и человеческий фактор. Особенно уязвимыми остаются аккаунты с высокими правами доступа. Для защиты таких данных необходимо внедрять дополнительные механизмы подтверждения и идентификации. Специалисты подчеркивают, что низкий уровень статистики по этому вопросу затрудняет общественное понимание реальных масштабов угрозы.
Таким образом, мнение экспертов и факты свидетельствуют о наличии теневого рынка персональных данных в Казахстане, хотя официальные данные о его масштабах на сегодняшний день отсутствуют.
