Цифровой кодекс и eGov Mobile: в Казахстане ужесточили защиту персональных данных

Под председательством министра искусственного интеллекта и цифрового развития РК Жаслана Мадиева состоялось межведомственное совещание. В обсуждении вопросов кибербезопасности участвовали представители более 60 организаций, включая Генеральную прокуратуру, Комитет национальной безопасности, Министерство внутренних дел, Министерство юстиции, а также структуры здравоохранения, образования, торговли и финансового сектора, сообщает Total.kz.

Главной темой стала готовность государства и бизнеса к обновленному законодательству. 12 июля 2026 года в Казахстане вступили в силу Цифровой кодекс и закон «О кибербезопасности», а с 24 августа вступают в силу поправки по вопросам цифровизации и защиты персональных данных.

«Обновленное законодательство формирует более четкую систему ответственности владельцев информационных систем и баз персональных данных. Организации должны понимать, какие сведения они собирают, на каком основании, для какой цели, кто имеет к ним доступ, как долго они хранятся и какими средствами защищены. Владельцы и операторы баз персональных данных обязаны получать согласие граждан на обработку информации с указанием конкретной цели, соблюдать установленные сроки хранения данных, назначать ответственных сотрудников и ограничивать круг лиц, имеющих доступ к информации», — сообщили в министерстве.

Кроме того, работодатели обязаны ежегодно проводить обучение сотрудников основам кибербезопасности, так как ключевые утечки происходят из-за человеческого фактора.

Генеральная прокуратура и МИИЦР РК озвучили данные по нарушениям в сфере работы с данными.

В 2025 году регулятор провел 77 проверок, а с начала 2026 года — еще 44. Проверки выявили отсутствие согласий на обработку данных, избыточный сбор сведений и игнорирование антивирусной защиты.

За 7 месяцев 2026 года зарегистрировали 90 уголовных правонарушений в сфере защиты данных (на 47,7% меньше, чем за аналогичный период прошлого года — 172 случая). Осуждены 58 лиц.

Количество привлеченных к адмответственности лиц выросло более чем в четыре раза. Штрафы увеличены в три раза: до 1 000 МРП за нарушения требований кибербезопасности и до 2 000 МРП — за нарушения законодательства о персональных данных. Срок давности привлечения продлен до года.

По итогам совещания Жаслан Мадиев поручил усилить мониторинг интернет-пространства на предмет продажи баз данных, а владельцам сервисов — провести аудит защищенности. Критически важные цифровые объекты пройдут доппроверки со стороны КНБ РК.