В Казахстане ужесточат защиту персональных данных
Власти вводят новые требования, реестры и усиливают ответственность за утечки, передает ArbatMedia.
В Казахстане планируют усилить защиту персональных данных граждан. О предстоящих изменениях на заседании Правительства сообщил заместитель Премьер-министра – министр искусственного интеллекта и цифрового развития Жаслан Мадиев.
Он напомнил, что в новой Конституции закреплена норма о защите частной жизни и персональных данных. Согласно статье 21, каждому гарантируется защита информации от незаконного сбора, обработки, хранения и использования, в том числе с применением цифровых технологий.
Для реализации этих положений готовятся изменения в ряд законодательных актов. Речь идет о корректировках в Кодексе об административных правонарушениях, Уголовном кодексе, а также в законах, регулирующих персональные данные и кибербезопасность.
Работа будет вестись по двум ключевым направлениям. Первое — внедрение организационно-технических решений. Планируется использовать современные методы защиты информации, включая маскирование и хэширование данных. Это позволит снизить риски утечек при несанкционированном доступе.
Кроме того, предполагается ограничить возможность выгрузки данных из государственных баз. Приоритет будет отдан интеграции информационных систем, а доступ к выгрузке останется только в строго определенных законом случаях.
Для систематизации обработки данных создадут специальные реестры: операторов персональных данных с их классификацией, а также доверенных иностранных получателей. Отдельное внимание уделят повышению уровня киберкультуры.
Второе направление — усиление ответственности. Операторов обяжут уведомлять как уполномоченные органы, так и самих граждан о фактах утечки данных. Также они должны будут сообщать о начале обработки персональной информации.
Помимо этого, рассматривается введение уголовной ответственности за массовые утечки и увеличение максимального размера административных штрафов — до 5000 МРП.
Ожидается, что новые меры позволят повысить уровень защиты персональных данных и усилить контроль за их использованием в цифровой среде.
