Как защищены персональные данные казахстанцев в базе ЕНПФ

191653

Проверка ЕНПФ госорганами нарушений не выявила.

Насколько надежно защищены персональные данные вкладчиков в ЕНПФ? Мы адресовали этот вопрос, волнующий сегодня многих казахстанцев, председателю правления АО «Единый накопительный пенсионный фонд» Жанату КУРМАНОВУ.

– Жанат Бостанович, проводилась ли проверка баз фонда компетентными в этой сфере госструктурами?

– Внеплановая проверка ЕНПФ в сфере информатизации и в части обеспечения информационной безопасности была проведена Комитетом по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности в связи с появившейся информацией о якобы утечке данных из ЕНПФ.

Фонд оперативно опроверг эту информацию. Проведенная государственными органами проверка также никаких нарушений не выявила.

– Не раскрывая деталей, не подлежащих огласке, можете рассказать о принципах работы системы защиты данных вкладчиков фонда?

– На сегодняшний день ЕНПФ – одна из крупнейших финансовых организаций, осуществляющая обслуживание основной части социально активного населения страны. Защита персональных данных граждан обеспечена эффективной системой информационной безопасности, в том числе эшелонированной системой для противостояния киберугрозам.

Эта система включает в себя методы как активной, так и проактивной защиты внешнего и внутреннего периметра ИТ-инфраструктуры фонда. Отмечаем, что ЕНПФ своевременно реагирует на инциденты, угрозы и риски информационной безопасности, применяя лучшие мировые практики в этой области.

Помимо стандартных мер – антивирусная защита, межсетевые экраны, технологии устранения рисков уязвимости ИТ-систем и прочее – используется комплекс мер дополнительных систем защиты. У нас внедрена криптографическая защита баз данных в соответствии с государственными стандартами. Все персональные данные вкладчиков хранятся в зашифрованном виде, обеспечивая их конфиденциальность.

– Как проводится аудит системы безопасности ЕНПФ?

– В фонде уделяется большое внимание вопросам информационной безопасности, защите персональных данных вкладчиков и сохранения тайны пенсионных накоплений. ЕНПФ регулярно проходит международный аудит систем управления информационной безопасностью в соответствии с международными стандартами и требованиями. Это обеспечивает объективность и надежность результатов, гарантирует вкладчикам полную защиту их конфиденциальных данных и строго соблюдает нормативные требования в области информационной безопасности.

Аудит проводится по всей организации, сетям, используемым внутри организации, отдельным сегментам и оборудованию. Также в рамках проводимого аудита проходят проверку сервера, задействованные в процессах, сайты, мобильные приложения, через которые данные о клиентах поступают в учетные базы фонда.

Ежегодно подтверждается соответствие требованиям международного стандарта ISO/IEC 27001 «Информационные технологии – методы защиты – системы менеджмента информационной безопасности – требования» и проводятся испытания на соответствие нормативным требованиям, согласно Закону РК «Об информатизации», включая стандарты информационной безопасности. Исходя из потребностей фонда в области обеспечения безопасности своих электронных сервисов при их разработке и эксплуатации, ЕНПФ регулярно проводится всесторонний мониторинг и анализ рынка программных продуктов, доступных к приобретению и внедрению на территории Казахстана.

– Какие советы ваши специалисты по безопасности могут дать вкладчикам ЕНПФ и получателям пенсий по графику, чтобы не подвергать риску свои данные?

– Периодически в социальных сетях и мессенджерах появляются предприимчивые дельцы, предлагающие за отдельную плату посреднические услуги в решении тех или иных вопросов, касающихся деятельности фонда. Например, по оформлению пенсионных выплат, досрочному получению/переводу пенсионных накоплений в различные финансовые организации, изъятию пенсионных накоплений или внесению данных несовершеннолетних детей в государственную базу якобы для начисления средств по программе «Нацфонд-детям».

В связи с чем, ЕНПФ советует: ни при каких обстоятельствах не прибегайте к услугам посредников! Согласившись участвовать в предлагаемых сомнительных схемах, вы рискуете не только потерять свои деньги, но и ставите под угрозу сохранность своих персональных данных, которые могут быть использованы для других мошеннических действий.

АО «ЕНПФ» настоятельно рекомендует своим вкладчикам игнорировать распространяемые «фейковые» сообщения и получать информацию из официальных источников.

Получить ответы на все вопросы и проверить информацию, касательно получения, перевода пенсионных накоплений можно как в отделениях ЕНПФ, так и дистанционно: посредством сайта enpf.kz, мобильного приложения БЖЗҚ/ЕНПФ, через многоканальную бесплатную связь, позвонив в call-центр, на официальных страницах ЕНПФ в социальных сетях.

 

Беседовала Алевтина ДОНСКИХ

 

Международное информационное агентство «DKnews.kz» зарегистрировано в Министерстве культуры и информации Республики Казахстан. Свидетельство о постановке на учет № 10484-АА выдано 20 января 2010 года.

Тема
Обновление
МИА «DKnews.kz» © 2006 -