Верификацию избирателей на предстоящих выборах в Координационный совет, которые начнутся 11 мая, будет проводить компания Sumsub. Как выяснила «Наша ніва», это организация с российскими основателями и признанной утечкой данных в 2026 году.
Для участия в голосовании беларусам необходимо будет сфотографировать свой паспорт и себя. Эти данные поступят в Sumsub.
«Они увешаны самыми разнообразными сертификатами доверия. Туда не имеем доступа ни мы, разработчики системы голосования, ни избирательная комиссия. Никто не может пойти туда и посмотреть эти фото. Могут ли они сами кому-то передать данные? Я сомневаюсь. Они используют шифрование уже у себя. Они работают с достаточно крупными компаниями. Для них история любой утечки будет смертельной. Мы выбрали самую большую, известную компанию. Чтобы на них невозможно было надавить», — объяснял выбор подрядчика для обработки данных Павел Либер в интервью «Радыё Свабода».
Как пишет «Наша ніва», компания основана в 2015 году тремя братьями Северухиными, которые сегодня называют себя Северами. Офисы разработки изначально находились в России. Как минимум до 2021 года Sumsub использовала технологию распознавания документов российской компании Smart Engines, разработки которой применяются в том числе в российских аэропортах. Одновременно с этим Smart Engines разрабатывала ИИ-технологии для армии.
После начала полномасштабного вторжения Sumsub заявила о прекращении работы с Россией и Беларусью, а также что перешла с технологии Smart Engines на другую, но лишь после давления со стороны журналистов и украинских компаний по кибербезопасности.
В начале 2026 года компания была вынуждена признать, что почти полтора года — с 2024 года — в ее системе находились третьи лица, что привело к компрометации данных пользователей.
Формально Sumsub позиционирует себя как британская компания, однако британское юрлицо принадлежит кипрской структуре, реальные бенефициары которой авторам неизвестны.
Лидер команды разработчиков платформы для голосования на предстоящих выборах Павел Либер после вопросов «Нашай нівы» признал необходимость дополнительной проверки и объявил о созыве внепланового открытого заседания избирательной комиссии Координационного совета.
«Наша техническая команда (в данном случае я являюсь ответственным за это решение) выбирала лидера рынка, который имеет необходимые сертификаты безопасности + проводились тесты на качество распознавания.
Sumsub — международная компания с главным офисом в Лондоне, которую Gartner признавал лидером в области KYC, плюс она GDPR Compliant (это значит, что компания придерживается правил Евросоюза по сбору и хранению личных данных. — НН), имеет совместные проекты с Интерполом (в реальности «совместный проект с Интерполом» — это выступление на конференции, где были сотрудники Интерпола. — НН), ООН и хорошо прошла все тесты по распознаванию документов.
Я работал с этой компанией в том числе через коммерческие проекты, и никаких вопросов к качеству сервиса она не вызывала. В 2022 компания отказалась работать с Россией и Беларусью.
Что касается сохранности данных, то мы задавали этот вопрос им отдельно — для европейских компаний Sumsub использует датацентр AWS в Германии (с использованием encrypted storage для чувствительных данных), чтобы обеспечивать GDPR compliance.
Что касается вопроса о бенефициарах, нам нужно самим уточнить эти данные и обсудить эту информацию с избирательной комиссией, поскольку она напрямую влияет на безопасность и этичность использования Sumsub — мы проведем проверку.
Дополнительно мы сегодня проведем внеплановое заседание с ЦИК, чтобы обсудить эту ситуацию, заседание будет открытым.
Одновременно мы проверили еще раз, что сам Sumsub утверждает о прекращении работы с Россией и Беларусью с 2022 и о прекращении работы со Smart Engines в этом же году в пользу собственной технологии.
Остальные данные проверяем», — заявил он.
