В Казахстане могут ввести уголовную ответственность за утечки данных

В Казахстане обещают усилить защиту персональных данных граждан, сообщает Total.kz.

Заместитель премьер-министра — министр искусственного интеллекта и цифрового развития РК Жаслан Мадиев на заседании правительства доложил о планируемых мерах по реализации норм новой Конституции РК по вопросам защиты персональных данных.

Он отметил, что в новой Конституции Республики Казахстан закреплена норма, направленная на обеспечение защиты персональных данных граждан. В частности, статья 21 Конституции гласит: «Право на неприкосновенность частной жизни, личную и семейную тайну, защиту персональных данных от их незаконного сбора, обработки, хранения и использования, в том числе с применением цифровых технологий, гарантируется законом». В целях реализации данной нормы планируется внесение изменений и дополнений в ряд законодательных актов, включая Кодекс об административных правонарушениях, Уголовный кодекс, а также законы о персональных данных и кибербезопасности.

Работу планируется вести по двум основным направлениям.

• Первое — организационно-технические меры. Предусматривается внедрение современных средств защиты персональных данных, включая маскирование и хеширование данных.

«Это позволит технически защитить данные и снизить риск их раскрытия при несанкционированном доступе. Планируется ограничить выгрузку данных из государственных баз. Приоритет будет отдаваться интеграции информсистем, а выгрузки будут запрещены, за исключением отдельных, строго определенных законом случаев», — пояснил Жаслан Мадиев.

Министр добавил, что для упорядочивания и учета персональных данных, обрабатываемых как госорганами, так и частным сектором, будут созданы: реестр операторов персональных данных с их классификацией, а также реестр доверенных иностранных получателей. Особое внимание будет уделено дальнейшему повышению уровня киберкультуры.

• Второе направление — повышение ответственности. Для повышения прозрачности и ответственности перед пользователями операторы будут обязаны: сообщать о фактах утечки персональных данных как уполномоченному органу, так и самим гражданам, а также уведомлять уполномоченный орган о начале обработки персональных данных. Кроме того, рассматривается введение уголовной ответственности за массовые утечки персональных данных и повышение порога административного штрафа до 5 000 месячных расчетных показателей.