Qazaq24.com сообщает, ссылаясь на сайт Informburo.KZ.
В Казахстане за первые семь месяцев года зарегистрировали 90 уголовных правонарушений в сфере персональных данных, сообщили в Министерстве искусственного интеллекта и цифрового развития.
С начала года в стране провели 77 проверок на соблюдение требований законодательства. Они показали, что организации по-прежнему допускают системные нарушения:
отсутствие согласий граждан на обработку данных; отсутствие ответственных лиц и утверждённых перечней сотрудников, имеющих доступ к информации; сбор избыточных данных; отсутствие многофакторной аутентификации, журналирования действий пользователей, криптографической защиты, антивирусных решений и межсетевых экранов."За семь месяцев в сфере защиты персональных данных зарегистрировали 90 уголовных правонарушений. Это на 47,7% меньше, чем за аналогичный период прошлого года (172 факта). Осудили 58 лиц. Вместе с тем более чем в четыре раза увеличилось количество привлечённых к административной ответственности за нарушение законодательства о персональных данных и их защите", – говорится в сообщении.
В МинИИ напомнили, что с 24 августа в стране вступит в силу закон "О внесении изменений и дополнений в некоторые акты по вопросам цифровизации, защиты персональных данных, дорожного движения и регулирования передовых технологий на транспорте". Согласно документу, владельцы и операторы баз данных будут обязаны получать согласие граждан на обработку информации с указанием конкретной цели, а также:
соблюдать установленные сроки хранения информации; назначать ответственных сотрудников; ограничивать круг лиц, имеющих доступ к информации."Законодательство предусматривает применение современных технических мер защиты, включая шифрование, журналирование действий пользователей и многофакторную аутентификацию, в том числе с использованием биометрической идентификации", – отметили в министерстве.
Кроме того, в Казахстане введут ограничения по выгрузке информации из государственных баз данных, установят обязанность уведомлять уполномоченный орган о начале обработки информации и выявленных инцидентах. Граждане смогут предоставлять и отзывать согласие на обработку персональных данных через eGov Mobile.