Защиту персональных данных усилят в Казахстане
Массовые утечки данных могут грозить уголовной ответственностью.
В Казахстане планируется значительное усиление защиты персональных данных граждан. Об этом на заседании правительства сообщил заместитель премьер-министра – министр искусственного интеллекта и цифрового развития РК Жаслан Мадиев, передает Liter.kz.
В новой Конституции Республики Казахстан закреплено право граждан на неприкосновенность частной жизни, личную и семейную тайну, а также защиту персональных данных от незаконного сбора, обработки, хранения и использования, включая цифровые технологии (статья 21).
Для реализации этой нормы будут внесены изменения в Кодекс об административных правонарушениях, Уголовный кодекс, а также в законы о персональных данных и кибербезопасности. Работу планируется вести по двум основным направлениям. Первое – организационно-технические меры. Предусматривается внедрение современных средств защиты персональных данных, включая маскирование и хэширование данных.
“Это позволит технически защитить данные и снизить риск их раскрытия при несанкционированном доступе. Планируется ограничить выгрузку данных из государственных баз. Приоритет будет отдаваться интеграции информсистем, а выгрузки будут запрещены, за исключением отдельных, строго определенных Законом случаев”, – пояснил Жаслан Мадиев.
Министр добавил, что для упорядочивания и учета персональных данных, обрабатываемых как госорганами, так и частным сектором, будут созданы:
- реестр операторов персональных данных с их классификацией,
- реестр доверенных иностранных получателей.
Особое внимание будет уделено дальнейшему повышению уровня киберкультуры.
Второе направление – повышение ответственности. Для повышения прозрачности и ответственности перед пользователями, операторы будут обязаны:
- сообщать о фактах утечки персональных данных как уполномоченному органу, так и самим гражданам,
- уведомлять уполномоченный орган о начале обработки персональных данных.
Кроме того, рассматривается введение уголовной ответственности за массовые утечки персональных данных и повышение порога административного штрафа до 5000 МРП.
