Казахстанцы смогут проверять утечки своих персональных данных

Мажилис одобрил во втором чтении поправки в законодательство по вопросам цифровизации и защиты персональных данных. Одной из ключевых новаций станет создание государственного реестра скомпрометированных данных.

Главное нововведение, которое коснется каждого казахстанца, возможность самостоятельно проверить, были ли его персональные данные украдены хакерами или случайно опубликованы в сети. Специальный реестр позволит в режиме реального времени отслеживать свой статус. Если данные пользователя попали в руки злоумышленников в результате атаки на какой-либо сервис, гражданин сможет оперативно об этом узнать.

Законопроект вводит новую классификацию для организаций, работающих с информацией. Все операторы данных теперь будут разделены на три категории: малые, средние и крупные.
Требования к безопасности будут зависеть от объема обрабатываемой информации и потенциальных рисков. При этом усиливаются технические регламенты защиты.

Согласие — только явное

Поправки ставят точку в вопросе автоматического размещения личных данных в открытом доступе. Теперь закон требует отдельного согласия от гражданина. При заполнении анкет или регистрации на сервисах человек должен будет поставить отдельную «галочку», подтверждающую разрешение на публикацию своих данных. По умолчанию такая информация должна оставаться закрытой.

Цифровая безопасность под госконтролем

Изменяется и архитектура управления цифровой безопасностью страны. Контроль за всей критической цифровой инфраструктурой (государственные базы данных, банковские системы, узлы связи) предлагается передать Комитету национальной безопасности (КНБ). При этом за общее управление и развитие отрасли продолжит отвечать Министерство цифрового развития, инноваций и аэрокосмической промышленности.

По мнению депутатов, принятые поправки станут важным шагом в борьбе с киберпреступностью и повысят ответственность бизнеса за сохранность данных миллионов казахстанцев.