За массовые утечки персональных данных в Казахстане будут привлекать к уголовной ответственности

Порог административного штрафа будет повышен до 5 000 МРП.

В Казахстане обещают усилить защиту персональных данных граждан, сообщает Total.kz.

Заместитель премьер-министра – министр искусственного интеллекта и цифрового развития РК Жаслан Мадиев на заседании правительства доложил о планируемых мерах по реализации норм новой Конституции РК по вопросам защиты персональных данных.

Он отметил, что в новой Конституции Республики Казахстан закреплена норма, направленная на обеспечение защиты персональных данных граждан. В частности, статья 21 Конституции гласит: «Право на неприкосновенность частной жизни, личную и семейную тайну, защиту персональных данных от их незаконного сбора, обработки, хранения и использования, в том числе с применением цифровых технологий, гарантируется законом». В целях реализации данной нормы планируется внесение изменений и дополнений в ряд законодательных актов, включая Кодекс об административных правонарушениях, Уголовный кодекс, а также законы о персональных данных и кибербезопасности.

Работу планируется вести по двум основным направлениям.

Первое – организационно-технические меры. Предусматривается внедрение современных средств защиты персональных данных, включая маскирование и хэширование данных.

«Это позволит технически защитить данные и снизить риск их раскрытия при несанкционированном доступе. Планируется ограничить выгрузку данных из государственных баз.  Приоритет будет отдаваться интеграции информсистем, а выгрузки будут запрещены, за исключением отдельных, строго определенных Законом случаев», — пояснил Жаслан Мадиев.

Министр добавил, что для упорядочивания и учета персональных данных, обрабатываемых как госорганами, так и частным сектором, будут созданы: реестр операторов персональных данных с их классификацией, а также реестр доверенных иностранных получателей. Особое внимание будет уделено дальнейшему повышению уровня киберкультуры.

Второе направление – повышение ответственности. Для повышения прозрачности и ответственности перед пользователями, операторы будут обязаны: сообщать о фактах утечки персональных данных как уполномоченному органу, так и самим гражданам, а также уведомлять уполномоченный орган о начале обработки персональных данных. Кроме того, рассматривается введение уголовной ответственности за массовые утечки персональных данных и повышение порога административного штрафа до 5 000 месячных расчетных показателей.