哈萨克斯坦议员质询Yandex故障：公民个人数据跨境流动与安全存疑

哈萨克斯坦国家杜马议员拉扎特·吉尔基巴耶娃在全体会议上向总理代理及总检察长提问，核心议题聚焦于公民个人数据在数字平台故障期间的保护漏洞，尤其是涉及Yandex公司服务的境外服务器依赖问题。此次质询的导火索是10月11日哈萨克斯坦用户无法访问Yandex旗下部分服务的事件。尽管Yandex将此归咎于境外基础设施故障，且当地部门声称数据存储于本土服务器，但调查显示部分关键组件仍部署在哈萨克斯坦境外。议员指出，该平台每日处理用户的电话号码、住址、行动轨迹及支付信息，因境外技术故障而全面瘫痪，凸显了数据主权与物理存储位置之间的脱节，要求明确数据具体在哪个国家、依据何种法律框架进行加工。 此外，议员揭露了当地公共机构在数据公开方面的系统性失误。近期，克孜勒奥尔达州希艾利区七家教育机构错误地将在国家采购门户上公开的529名员工个人信息完整披露；而在塞麦伊市，不仅员工信息泄露，344名未成年人的个人数据也在无权限保护的情况下被公开访问。议员强调，这些数据泄露并非源于黑客攻击或系统入侵，而是由负有数据保护义务的官方机构主动造成的，严重削弱了公众对数字隐私体系的信任。 议员进一步指出，公民在办理政务、银行业务、医疗登记及子女入学时不得不提交大量个人信息，但后续的数据流向、访问权限及使用目的缺乏透明度，公众无从监控。她特别警示未成年人数据保护的风险，指出地点、学校、健康及家庭社会状况信息的泄露可能直接威胁儿童的个人隐私与安全。 针对上述漏洞，议员提出五项改进建议：第一，核查10月11日事件中个人数据跨境传输的法律合规性；第二，审计社会基础设施服务商及合作企业在数据收集方面的合法性；第三，落实6月新修订的隐私法，对公开信息中不可公开的个人数据进行匿名化或遮蔽处理，并加强对此类规定执行的监督；第四，提升相关领域专业人员的专业能力，由地方行政机关制定统一的审计方法论；第五，建立有效的救济机制，保障因个人数据非法泄露而受损公民的权利恢复。回顾背景，Yandex故障导致该国打车及配送服务中断，同期俄罗斯莫斯科、圣彼得堡及白俄罗斯、亚美尼亚也遭遇类似服务瘫痪，根源为针对Yandex数据中心的大型网络攻击。