Daryn.online оштрафовали после проверки Минцифры
Министерство цифрового развития, инноваций и аэрокосмической промышленности Казахстана завершило внеплановую проверку образовательной платформы Daryn.online после сообщений о возможной утечке персональных данных, сообщает prosud.kz.
Информация о компрометации базы с 4,2 млн записей не подтвердилась, однако компанию привлекли к административной ответственности.
Проверку провели после появления в интернете сообщений о масштабной утечке данных пользователей платформы. Специалисты оценили, как Daryn.online соблюдает требования закона "О персональных данных и их защите", а также проверили организационные и технические меры безопасности.
В Минцифры сообщили, что в информационной системе Daryn.online хранится свыше 90 тысяч записей. По этой причине утечка в объеме 4,2 млн записей, о которой писали ранее, невозможна.
При этом проверка выявила нарушения требований законодательства в сфере защиты персональных данных. Они касались ненадлежащего выполнения обязательных мер по обеспечению информационной безопасности.
За выявленные нарушения ТОО Daryn.online оштрафовали по статье 79 Кодекса Республики Казахстан об административных правонарушениях.
В министерстве отметили, что при проверках частных компаний чаще всего выявляют одинаковые проблемы. Среди них – сбор избыточного объема персональных данных, отсутствие надлежащего согласия пользователей на их обработку, внутренних правил работы с персональными данными, ответственных сотрудников и достаточной защиты информационных систем.
Ведомство также напомнило владельцам баз данных о необходимости получать согласие пользователей на обработку персональных данных, хранить их на территории Казахстана, применять современные средства защиты информации и своевременно уведомлять государственные органы о возможных инцидентах.
Ранее проект ThreatMon сообщил, что на одном из форумов в даркнете неизвестный пользователь заявил о продаже базы Daryn.online с 4,2 млн записей, содержащей персональные данные, сведения об учебном процессе, хеши паролей и другую техническую информацию.
Позже представители Daryn.online заявили, что эти сообщения основаны на старых публикациях, появившихся еще в декабре 2025 года. По данным компании, совместная проверка с государственными органами тогда также не выявила факта утечки. Пользователей призвали ориентироваться только на официальные источники информации.
