Скандал у Мінцифри: Витік даних українців через недбале тестування е-нотаріату – хто відповість за безпеку?

Україна, яка гордо крокує до “цифрової держави”, отримала черговий ляпас від власних амбіцій. Нотаріальна палата України оприлюднила шокуючу заяву: під час тестування системи електронного нотаріату (е-нотаріату) стався масовий витік конфіденційних даних громадян. Довіреності, заповіти, супровідні документи – усе це опинилося у відкритому доступі через безглузде рішення Мінцифри тестувати систему на реальних діючих реєстрах. Це не просто технічна помилка, а системна катастрофа, яка підриває довіру до цифрової трансформації та ставить під загрозу приватність мільйонів українців.

Заява Нотаріальної палати звучить як тривожний дзвін: тестова версія е-нотаріату, яка мала стати кроком до модернізації нотаріальних послуг, перетворилася на цифрову діру. Замість використання анонімізованих даних, як того вимагають елементарні стандарти кібербезпеки, Мінцифри вирішило “погратися” з реальними документами громадян. У результаті доступ до чутливої інформації отримали не лише нотаріуси, а й розробники, тестувальники й, ймовірно, сторонні особи. Уявіть собі: ваш заповіт, довіреність на квартиру чи медичні документи раптом стають надбанням невідомих. Це не сценарій антиутопічного серіалу, а реальність, створена через безвідповідальність.

Експерти з кібербезпеки одностайні: використання реальних даних у тестових системах – це грубе порушення не лише українських законів про захист персональних даних, а й міжнародних стандартів, таких як GDPR. “Це не просто недбалість, це злочин проти приватності, – коментує Олексій Кравчук, незалежний експерт із кібербезпеки. – У цивілізованих країнах за таке звільняють цілі департаменти й відкривають кримінальні справи. У нас же – тиша”. Питання, яке хвилює всіх: хто дозволив таке рішення? Чи були залучені приватні компанії-підрядники, і якщо так – чому їхня компетентність не була перевірена?

Міністерство цифрової трансформації, очолюване Михайлом Федоровим, роками просуває ідею “держави в смартфоні”. Додаток “Дія”, електронні паспорти, цифрова освіта – усе це звучить привабливо, але що ховається за гучними гаслами? Соцмережі вибухнули обуренням після повідомлення Нотаріальної палати, де хештег “# вони ще хочуть запровадити електронну базу всіх українців, з усіма данними!!” став вірусним. І не дарма: Мінцифри планує створити єдину базу даних, яка міститиме все – від паспортних даних до медичних карток і фінансової історії. Але якщо навіть тестовий е-нотаріат став джерелом витоку, то що буде, коли вся інформація українців опиниться в одній системі?

“Це цифровий Чорнобиль, – різко висловлюється IT-активістка Марія Шевчук. – Мінцифри поводиться так, ніби кібербезпека – це щось другорядне. Вони женуться за “вау-ефектом”, але забувають, що дані громадян – це не іграшка”. Справді, амбіції Мінцифри виглядають вражаюче лише на папері. Реальність же показує: без належного захисту, прозорості та відповідальності цифрова трансформація перетворюється на цифрову пастку.

Витік даних – це не просто абстрактна проблема. Це пряма загроза для кожного українця, чиї документи могли опинитися в руках зловмисників. Шахрайство з нерухомістю, підробка довіреностей, крадіжка особистих даних для фінансових махінацій – це лише початок. “Я вже отримую скарги від людей, які виявили, що їхні дані використовувалися без їхнього відома, – розповідає нотаріус із Києва Наталія Коваль. – І це лише верхівка айсберга. Ми ще не знаємо повного масштабу катастрофи”.

Мінцифри поки обмежується стандартними заявами про “розслідування інциденту”. Але чи достатньо цього? Громадяни мають право знати: хто понесе відповідальність? Чи будуть компенсації жертвам? І головне – як запобігти повторенню подібного? Поки що відповідей немає, а довіра до державних цифрових ініціатив стрімко падає.

Цей гучний скандал – не перший дзвіночок для Мінцифри. Раніше “Дія” вже стикалася з критикою через уразливості в системі, але висновки, схоже, так і не були зроблені. Українці мають право вимагати не лише пояснень, а й реальних дій: повного аудиту систем, публічного звіту про причини витоку та гарантій, що подібне не повториться. А головне – припинення практики використання реальних даних у тестуванні.

Цифрова трансформація – це не лише про зручність, а й про безпеку. Якщо Мінцифри не здатне забезпечити захист даних, то мрії про “державу в смартфоні” ризикують обернутися кошмаром для кожного українця. Час вимагати не гучних обіцянок, а реальних результатів. Інакше наступний витік може стати ще більш руйнівним.