С 21 сентября в Казахстане меняются правила работы с персональными данными. Чем больше информации хранит организация, тем выше уровень защиты она должна обеспечить. Речь идет об индивидуальном идентификационном номере, номере телефона, фотографиях, банковских реквизитах и других данных, которые ежедневно передаются сервисам. Операторов разделят на три категории - малые, средние и крупные. Для последних – от пятисот тысяч данных и более предусмотрены самые строгие нормы: оценка защищенности систем, мониторинг кибербезопасности и проверка на уязвимости. Дополнительные меры защиты рассчитаны и для баз ограниченного доступа с более чем ста тысячами записей. В частности, пользователи должны проходить идентификацию и аутентификацию. При нарушении безопасности оператор обязан сообщить об этом уполномоченному органу в течение одного рабочего дня.
Екатерина Смышляева, депутат Курултая РК:
- Средние и малые операторы, то есть те, кто хранит до 10 тысяч записей и те, кто хранит от 10 до 500 тысяч, это категории, которые на сегодня не будут входить в какие-либо реестры, они не должны направлять уведомления о том, что они работают, но вместе с тем это не снимает с них ответственности по защите этих массивов данных. Для средних операторов также требования чуть выше, чем для малых, но у малых, они такие базовые достаточно.
Умитжан Арыкбекова, заместитель председателя Комитета по информационной безопасности Министерства искусственного интеллекта и цифрового развития РК:
- У нас уже давно работает платформа, это контроль доступа к персональным данным, каждый человек может зайти на ЕGov и посмотреть, какие персональные данные его обрабатываются и кто именно обрабатывает персональные данные, какая организация. Допустим, если вы зайдете и посмотрите то, что какие-то банки или организации имеют доступ к вашим персональным данным, и вы знаете то, что у вас нет обязательств перед данной компанией, тогда вы можете нажать просто кнопку и отозвать ваши персональные данные. Этот сервис уже работает.
Напомним, защита персональных данных закреплена в 21-ой статье Конституции. Она гарантирует неприкосновенность частной жизни и защищает информацию от незаконного использования. Новые правила усиливают ответственность организаций и казахстанцы будут не только знать куда, передают свои данные, но и понимать, как именно их будут защищать.
Что для вас является самым важным при выборе работы?
Читайте также
