Казахстанка заметила слежку через eGov и потребовала объяснений от Freedom Bank
Девушка заявила, что банк регулярно интересовался ее соцстатусом и родственными связями.
В Threads обсуждают публикацию казахстанки, которая обнаружила в личном кабинете eGov многочисленные запросы к своим данным со стороны Freedom Bank.
По словам автора поста, банк регулярно запрашивал сведения о ее социальном статусе, родственных связях и профиле работников.
«Зашла в свой eGov и была в шоке. Каждый месяц Freedom Bank делает многочисленные запросы на мои персональные данные. Для чего банку мои родственные связи, трудовые договоры и соцстатус?» — написала казахстанка.
Публикация быстро вызвала обсуждение в комментариях. Часть пользователей посоветовала обратиться с жалобой через сервис eOtinish в Комитет по информационной безопасности.
В банке заявили, что подобные запросы могут формироваться в рамках законодательства, обслуживания банковских продуктов и актуализации клиентских данных.
«Запросы в eGov могут осуществляться в рамках требований законодательства РК, актуализации клиентских данных и обслуживания банковских продуктов. Банк не осуществляет сбор или использование персональных данных без предусмотренных оснований», — сообщили в Freedom Bank.
Также в банке подчеркнули, что обработка информации проводится в рамках согласий, которые пользователи подтверждают при оформлении банковских продуктов и использовании сервисов. Кроме того, представители банка сообщили, что связались с клиенткой через Direct для дополнительной проверки ситуации.
В Казахстане банки действительно могут получать доступ к части государственных данных клиента через интеграцию с eGov — например, при оформлении кредита, карты, ипотеки или других финансовых продуктов.
Однако пользователи нередко не замечают, на какие именно согласия они подписываются при оформлении услуг. Особенно остро люди реагируют на запросы, связанные с родственными связями, местом работы, социальным статусом, трудовыми договорами и сведениями о семье.
Согласно Закону РК «О персональных данных и их защите», сбор и обработка персональных данных допускаются либо с согласия человека, либо в случаях, прямо предусмотренных законодательством. При этом согласие может оформляться в электронной форме — в том числе через приложения, ЭЦП или цифровые сервисы.
