В Казахстане создадут систему проверки утечек персональных данных

Депутаты одобрили поправки, предусматривающие создание системы проверки утечек персональных данных и ужесточение требований к их защите.

Мажилис одобрил в первом чтении законопроект по вопросам цифровизации, дорожной безопасности и предпринимательской деятельности в сфере подготовки водителей. Документ представила депутат Екатерина Смышляева. По ее словам, отдельный блок поправок направлен на усиление защиты персональных данных и обеспечение кибербезопасности.

«Законопроектом вводится классификация операторов персональных данных. Они будут разделены на малых, средних и крупных в зависимости от объема обрабатываемой информации и уровня рисков. Соответственно, требования к таким операторам будут различаться. Таким образом внедряется риск-ориентированная модель регулирования в сфере персональных данных», — пояснила Екатерина Смышляева.

По ее словам, также планируется создать реестр скомпрометированных персональных данных. В рамках государственной информационной системы граждане смогут проверять, какие их данные могли оказаться в открытом доступе или быть скомпрометированы в результате утечек. Кроме того, будут ужесточены требования к защите персональных данных при их публикации и обмене.

«В частности, вводятся требования по маскированию и хешированию персональных данных в случаях, когда публикация документов в открытом доступе является обязательной, а также по шифрованию персональных данных при обмене между операторами. Уточняются требования к согласию граждан на публикацию их персональных данных в общедоступных источниках. Теперь согласие должно отдельно предусматривать, допускает ли человек размещение своих персональных данных в открытом доступе», — отметила депутат Мажилиса.

Екатерина Смышляева добавила, что функции государственного контроля за критически важными объектами цифровой инфраструктуры планируется перераспределить. При этом политика управления такими объектами останется в компетенции Министерства искусственного интеллекта и цифрового развития, а функции государственного контроля предлагается передать Комитету национальной безопасности РК.