Что означает «безопасность данных» в Узбекистане?

Безопасность персональных данных сегодня является важным вопросом для каждого пользователя интернета. Каждый день, пользуясь телефоном, заходя в социальные сети или оплачивая покупки банковской картой, вы участвуете в процессах, связанных с передачей личной информации.

На первый взгляд эти данные могут казаться безопасными. Однако, объединив их между собой, мошенники могут разработать гораздо более убедительные схемы обмана. Например, зная, где вы работаете, мошенник может представиться вашим коллегой или сотрудником банка. Затем он попросит сообщить код подтверждения, пришедший по SMS. Так обычная информация превращается в инструмент мошенничества.

К наиболее распространённым рискам относятся:

• Другой человек может воспользоваться вашими данными, выдать себя за вас и совершить мошенничество.

• Мошенники могут попытаться обманом завладеть вашими деньгами или получить доступ к банковскому счёту.

• С помощью личной переписки, фотографий и других конфиденциальных сведений вам могут угрожать или шантажировать вас.

• Используя информацию о вас, злоумышленники могут попытаться войти к вам в доверие.

• Ваши персональные данные могут распространяться без вашего согласия.

При этом важно помнить: утечки данных происходят не только в результате хакерских атак. Опасность также представляют взлом баз данных компаний, передача сотрудником информации посторонним лицам, захват аккаунтов через фишинговые ссылки или публикация конфиденциальных файлов в открытом доступе в интернете.

15 миллионов или 60 тысяч?

В начале февраля 2026 года в социальных сетях появились сообщения об утечке персональных данных 15 миллионов граждан Узбекистана. В публикациях упоминалась информация, связанная с различными государственными системами.

12 февраля министр цифровых технологий Шерзод Шерматов прокомментировал ситуацию. По его словам, с 27 по 30 января были совершены кибератаки на информационные системы трёх государственных ведомств. Согласно результатам предварительной проверки, информация об утечке данных 15 миллионов человек не подтвердилась. При этом инцидент затронул около 60 тысяч записей данных.

Случай с SafeRoad

29 октября 2026 года в социальных сетях распространились сообщения о возможной утечке пользовательских данных, связанных с сервисом SafeRoad. Компания SAFE Service выступила с официальным заявлением, в котором сообщила, что распространяемая информация не имеет отношения к компании и была собрана из различных источников задолго до запуска SafeRoad.

Здесь важно понимать разницу: появление данных в интернете само по себе не доказывает, что они были получены именно из системы SafeRoad. В то же время заявление компании без независимой технической проверки также не может считаться окончательным ответом на все вопросы.

Подобные случаи ещё раз показывают, насколько актуальны вопросы кибербезопасности и защиты персональных данных в Узбекистане. В международной практике при крупных утечках данных компании или государственные органы официально сообщают о произошедшем, уведомляют пользователей и объявляют о принимаемых мерах.

В Узбекистане же ответственные ведомства после подобных инцидентов зачастую предпочитают хранить молчание, отрицать сам факт произошедшего или замалчивать проблему. Это может серьёзно подорвать доверие общества к государственным цифровым платформам и системе кибербезопасности.

В подобных ситуациях государству необходимо уделять внимание развитию инфраструктуры кибераудита, введению крупных финансовых штрафов и повышению квалификации специалистов.

Мировой опыт: какие меры принимаются при утечке данных?

В разных странах к этой проблеме подходят по-разному. Одни предоставляют пострадавшим гражданам бесплатные услуги по защите данных, другие дают им возможность проверять, кто и как использовал их персональную информацию. Этот опыт может стать практическим примером и для Узбекистана.

Например, в Эстонии с помощью сервиса Data Tracker граждане могут отслеживать действия со своими данными в государственных информационных системах. Если соответствующие системы подключены, пользователи также могут проверить, кто и когда обращался к их информации.

В официальных источниках подчёркивается, что цель сервиса заключается не просто в том, чтобы заверить граждан в безопасности их данных, а в том, чтобы предоставить им возможность самостоятельно проверять случаи использования личной информации. Это помогает обеспечить прозрачность и повысить доверие.

Кроме того, Эстония придерживается ещё одного важного принципа: не собирать данные всех граждан в одной огромной базе. Хранение информации в разных системах может ограничить масштабы некоторых кибератак.

В 2022 году крупная австралийская медицинская страховая компания Medibank подверглась кибератаке. В результате были похищены личные и медицинские данные около 9,7 миллиона клиентов. Компания и правительство связались с пострадавшими и предоставили рекомендации по защите персональной информации. Некоторым клиентам бесплатно предложили услуги по отслеживанию случаев незаконного использования их данных. Кроме того, отдельным пострадавшим компенсировали расходы на повторное оформление документов и предложили психологическую поддержку.

В 2017 году крупная утечка данных произошла в американском кредитном бюро Equifax. Под угрозой оказались персональные данные примерно 147 миллионов человек. От инцидента также пострадали граждане Великобритании и Канады.

Этот случай привлёк большое внимание в США к вопросам защиты потребителей, мониторинга кредитной истории и предотвращения незаконного использования персональных данных. Состоялись слушания в Конгрессе, обсуждались возможные изменения в законодательстве, а услуга блокировки кредитной истории стала бесплатной.

В 2019 году Федеральная торговая комиссия США достигла соглашения с Equifax на сумму около 700 миллионов долларов. В рамках соглашения пострадавшим предложили до 10 лет бесплатного мониторинга кредитной истории и услуги, направленные на предотвращение незаконного использования личных идентификационных данных.

Узбекистан также может использовать этот опыт. Для этого прежде всего необходимо найти ответы на несколько простых вопросов: знает ли гражданин, где хранятся его данные? Может ли он проверить, кто ими пользуется? Кто поможет ему в случае утечки информации и как будет защищено его право на неприкосновенность личной жизни?

Успех цифрового развития измеряется не только скоростью предоставления услуг. Не менее важно и то, насколько граждане доверяют безопасности своих данных. Ведь при утечке может быть потеряно не только право на конфиденциальность. Под угрозой оказывается доверие.