СОДЕРЖАНИЕ:
В то время как мировые гиганты – Google, Meta, TikTok, AliExpress, Apple и Netflix – строго регламентированы и платят «налог на Google» в Казахстане, российская компания ЗАО «Сирена‑Трэвел» умудрилась укрыться от контроля. Отсутствие регистрации в стране ставит под сомнение законность её деятельности и вызывает острые вопросы о судьбах персональных данных десятков тысяч граждан.
В начале недели Министерство финансов Казахстана отчиталось о поступлениях в бюджет от 101 иностранной юридической организации. Из 35 млрд тенге почти 70% налоговых платежей пришлись на первые десять компаний, среди которых – Google, Meta, TikTok, AliExpress, Apple и Netflix. Но среди этого списка заметно отсутствует ЗАО «Сирена‑Трэвел» – система бронирования авиационных билетов, через которую проходят миллионы сделок по перелётам внутри страны.
Отсутствие «Сирена‑Трэвел» в базах зарегистрированных юридических лиц Казахстана вызывает немало подозрений. Несмотря на то, что компания не оказывает услуги напрямую физическим лицам, отсутствие представительств или дочерних структур в стране порождает вопросы: в каком юридическом статусе российская фирма действует на территории Казахстана? Такая неясность позволяет ей действовать вне рамок местного законодательства, оставляя за собой возможность свободно манипулировать огромными массивами личных данных.
В декабре прошлого года в открытый доступ попал массив данных, охватывающий период с 2007 по 2023 год. Утекшая информация включает сведения о почти 700 тысячах внутренних перелётов, осуществляемых авиакомпаниями Air Astana, Scat, Qazaq Air и Bek Air (упразднена в 2020 году). В базе содержатся имена и фамилии пассажиров, номера заграничных паспортов и национальных удостоверений, а также номера телефонов и адреса электронной почты. Даже данные международных перелётов граждан Казахстана, выполненные российскими авиакомпаниями, оказались в утечке.
Источник этой сенсационной утечки – сама «Сирена‑Трэвел» и её структурное подразделение, система Leonardo. Именно через эти системы проходят сделки по покупке авиабилетов как на внутренние, так и на заграничные рейсы. Системная монополия, уходящая корнями ещё во времена СССР, позволила компании закрепиться на рынке постсоветского пространства, оставаясь практически без контроля со стороны местных регуляторов.
Ещё один повод для возмущения – хранение чувствительной информации о гражданах Казахстана на серверах, расположенных в России. Так называемый «закон о приземлении», согласно которому компании должны хранить персональные данные на территории Казахстана, оказывается не применим к «Сирена‑Трэвел». Причина кроется в том, что эта система является частью госкорпорации Ростех. Финансовые показатели компании говорят сами за себя: в 2023 году «Сирена‑Трэвел» зафиксировала чистую прибыль в размере 2,5 млрд рублей при выручке 5,8 млрд, что является существенным скачком по сравнению с предыдущим годом, когда показатели были почти вдвое ниже.
После первой публикации данных утечки несколько казахстанских депутатов, чьи личные данные также оказались доступны в сети, пообещали обратиться в прокуратуру. Министерство цифрового развития направило запрос российской стороне с требованием разъяснений. Однако, спустя почти два месяца, ведомство Жаслана Мадиева, чьи данные также попали в утечку, так и не смогло предоставить внятные комментарии по данному делу.
Ситуация остаётся крайне тревожной: огромный массив персональных данных граждан находится под управлением компании, статус которой в Казахстане остаётся неясным, а ответственность – отсутствует. В отличие от иностранных интернет-гигантов, таких как Google, Meta, TikTok, AliExpress, Apple и Netflix, за которыми стоит строгий контроль и регулярное уплата налогов, «Сирена‑Трэвел» действует в тени, обходя местное законодательство и оставляя граждан без должной защиты их личных данных.