Внедрение системы оповещения о утечках данных в Казахстане
Казахстанцы получат возможность оперативно узнавать об утечках своих персональных данных и принимать меры для их защиты. В рамках нового законопроекта предусмотрены важные поправки, касающиеся кибербезопасности и защиты персональной информации, что соответствует конституционным нормам, гарантирующим защиту личной информации граждан.
Классификация операторов персональных данных
Документ вводит классификацию операторов персональных данных, разделяя их на:
- малые;
- средние;
- крупные.
Классификация будет зависеть от объёма обрабатываемой информации и уровня потенциальных рисков. Для каждой категории установят дифференцированные требования, что позволит внедрить риск-ориентированную модель регулирования.
Создание реестра скомпрометированных данных
Одним из ключевых нововведений станет создание реестра скомпрометированных персональных данных. В рамках государственной информационной системы граждане смогут:
- проверить, какие их данные могли попасть в открытый доступ;
- узнать, были ли данные утрачены в результате утечек.
Это даст возможность своевременно принимать меры по защите личной информации.
Усиление требований к безопасности данных
Ужесточаются требования к безопасности персональных данных при их публикации и передаче. Вводятся обязательные меры:
- маскирование и хеширование данных при размещении в открытом доступе;
- шифрование при обмене между операторами.
Согласие на распространение персональных данных
Законопроект также уточняет требования к получению согласия граждан на распространение их персональных данных. Теперь согласие должно прямо предусматривать разрешение на публикацию информации в открытых источниках.
Перераспределение функций государственного контроля
Кроме того, документ предусматривает перераспределение функций государственного контроля за критически важными объектами цифровой инфраструктуры. Политика в этой сфере останется за Министерством искусственного интеллекта и цифрового развития, в то время как контрольные функции передадут Комитету национальной безопасности.