Казахстанцам будут сообщать о фактах утечки персональных данных

Заместитель премьер-министра - министр ИИ и цифрового развития РК Жаслан Мадиев на заседании правительства сообщил о мерах по киберзащите казахстанцев по новой Конституции, передает NUR.KZ.

Жаслан Мадиев сообщил, что в новой Конституции РК закреплена норма, направленная на обеспечение защиты персональных данных граждан.

"Статья 21 Конституции гласит: "Право на неприкосновенность частной жизни, личную и семейную тайну, защиту персональных данных от их незаконного сбора, обработки, хранения и использования, в том числе с применением цифровых технологий, гарантируется законом".

Данная норма стала основой для дальнейшего развития законодательства в сфере защиты персональных данных. Ее закрепление усиливает защиту персональных данных граждан, способствует росту доверия к цифровым сервисам и технологиям, а также повышает ответственность организаций при обработке персональных данных", - сказал министр ИИ.

По его словам, в целях реализации данной нормы планируется внесение изменений и дополнений в ряд законов. Работу планируется вести по двум основным направлениям, одно из них - организационно-технические меры.

"Предусматривается внедрение современных средств защиты персональных данных, включая маскирование и хэширование данных. Это позволит технически защитить данные и снизить риск их раскрытия при несанкционированном доступе.

Планируется ограничить выгрузку данных из государственных баз данных. Приоритет будет отдаваться интеграции информсистем, а выгрузки будут запрещены, за исключением отдельных, строго определенных законом случаев", - добавил Мадиев.

Для упорядочивания и учета персональных данных, обрабатываемых как госорганами, так и частным сектором, будут созданы:

"Как известно, самым слабым звеном в системе кибербезопасности остается человеческий фактор. Поэтому особое внимание будет уделено дальнейшему повышению уровня киберкультуры", - отметил спикер.

Второе направление - повышение прозрачности и ответственности перед пользователями. Для этого, по словам Мадиева, операторы будут обязаны: сообщать о фактах утечки персональных данных как уполномоченному органу, так и самим гражданам, а также уведомлять уполномоченный орган о начале обработки персональных данных.

"Кроме того, рассматривается введение уголовной ответственности за массовые утечки персональных данных и повышение порога административного штрафа до 5 тыс. МРП. Также продолжим оперативно реагировать на обращения граждан и усилим государственный контроль в этой сфере", - заключил вице-премьер.