Как будет работать реестр утечек персональных данных в Казахстане

Депутат Екатерина Смышляева на пленарном заседании мажилиса объяснила, как в Казахстане будет работать государственный реестр утечек персональных данных и какие меры защиты планируется ввести, передает корреспондент Total.kz

«Предусмотрено создание госреестра скомпрометированных данных. Однако это констатация факта, что данные утекли. То есть норма про последствия, а не профилактику. Как эта норма позволит предупреждать утечки, и какие еще меры на уровне закона планируется принять именно для профилактики утечек данных казахстанцев?», — задала вопрос депутат Гульдара Нурым.

По словам автора законопроекта, депутата Екатерины Смышляевой, открытый реестр будет содержать сведения об инцидентах, компаниях, где они произошли, а также о видах утекших данных.

«Мы сможем проверить, какие данные на сегодня о нас доступны. Какие ожидать последствия. Если доступен большой объем данных, значит нужно принимать меры. Плюс по этому реестру можно будет обратиться для расследования этих случаев, когда утечки произошли, но не было дано запроса регулятору», — сообщила Смышляева.

Что касается мер для защиты персональных данных, то, по ее словам, в законопроекте предусмотрены меры по разграничению данных, обрабатываемых операторами персональных данных..

В пример привели, что для крупных операторов, которые собирают более миллиона субъектов, требования будут установлены серьезные.

«Кроме того, если оператор собирает меньше данных, но у них данные ограниченного доступа, как коммерческие или налоговые тайны, то в данном случае его категория будет автоматический повышаться. Даже если нет большого количества субъектов. Это даст возможность детального контроля за оператором, который действительно собирает большое количество данных», — уточнила Смышляева.

Сегодня депутаты мажилиса одобрили в первом чтении депутатский законопроект по вопросам цифровизации, дорожной безопасности и предпринимательской деятельности в сфере подготовки водителей. Документ направлен на формирование устойчивой цифровой экосистемы в сфере дорожного движения, в которой государство, бизнес и граждане взаимодействуют на основе прозрачных правил, цифровых сервисов и данных.