В Казахстане усилят защиту персональных данных граждан
Планируется внесение изменений и дополнений в ряд законодательных актов.
Министр искусственного интеллекта и цифрового развития Жаслан Мадиев на заседании правительства доложил о планируемых мерах по реализации норм новой конституции РК по вопросам защиты персональных данных. Он отметил, что в новой конституции закреплена норма, направленная на обеспечение защиты персональных данных граждан. В частности, статья 21 гласит: «Право на неприкосновенность частной жизни, личную и семейную тайну, защиту персональных данных от их незаконного сбора, обработки, хранения и использования, в том числе с применением цифровых технологий, гарантируется законом».
В целях реализации этой нормы планируется внесение изменений и дополнений в ряд законодательных актов, включая Кодекс об административных правонарушениях, Уголовный кодекс, а также Законы о персональных данных и кибербезопасности.
Работу планируется вести по двум основным направлениям. Первое — организационно-технические меры. Предусматривается внедрение современных средств защиты персональных данных, включая маскирование и хэширование данных.
«Это позволит технически защитить данные и снизить риск их раскрытия при несанкционированном доступе. Планируется ограничить выгрузку данных из государственных баз. Приоритет будет отдаваться интеграции информсистем, а выгрузки будут запрещены, за исключением отдельных, строго определенных Законом случаев», — пояснил Жаслан Мадиев.
Министр добавил, что для упорядочивания и учета персональных данных, обрабатываемых как госорганами, так и частным сектором, будут созданы: реестр операторов персональных данных с их классификацией, а также реестр доверенных иностранных получателей. Особое внимание будет уделено дальнейшему повышению уровня киберкультуры.
Второе направление — повышение ответственности. Для повышения прозрачности и ответственности перед пользователями, операторы будут обязаны: сообщать о фактах утечки персональных данных как уполномоченному органу, так и самим гражданам, а также уведомлять уполномоченный орган о начале обработки персональных данных.
Кроме того, рассматривается введение уголовной ответственности за массовые утечки персональных данных и повышение порога административного штрафа до 5000 МРП.
Напомним — 20 ноября 2026 г. в Алматы пройдет конференция PROFIT Security Day, посвященная информационной безопасности для бизнеса.