90 уголовных правонарушений в сфере персональных данных зарегистрировали в Казахстане с начала года

В Казахстане за первые семь месяцев года зарегистрировали 90 уголовных правонарушений в сфере персональных данных, сообщили в Министерстве искусственного интеллекта и цифрового развития.

С начала года в стране провели 77 проверок на соблюдение требований законодательства. Они показали, что организации по-прежнему допускают системные нарушения:

• отсутствие согласий граждан на обработку данных;
• отсутствие ответственных лиц и утверждённых перечней сотрудников, имеющих доступ к информации;
• сбор избыточных данных;
• отсутствие многофакторной аутентификации, журналирования действий пользователей, криптографической защиты, антивирусных решений и межсетевых экранов.

"За семь месяцев в сфере защиты персональных данных зарегистрировали 90 уголовных правонарушений. Это на 47,7% меньше, чем за аналогичный период прошлого года (172 факта). Осудили 58 лиц. Вместе с тем более чем в четыре раза увеличилось количество привлечённых к административной ответственности за нарушение законодательства о персональных данных и их защите", – говорится в сообщении.

В МинИИ напомнили, что с 24 августа в стране вступит в силу закон "О внесении изменений и дополнений в некоторые акты по вопросам цифровизации, защиты персональных данных, дорожного движения и регулирования передовых технологий на транспорте". Согласно документу, владельцы и операторы баз данных будут обязаны получать согласие граждан на обработку информации с указанием конкретной цели, а также:

• соблюдать установленные сроки хранения информации;
• назначать ответственных сотрудников;
• ограничивать круг лиц, имеющих доступ к информации.

"Законодательство предусматривает применение современных технических мер защиты, включая шифрование, журналирование действий пользователей и многофакторную аутентификацию, в том числе с использованием биометрической идентификации", – отметили в министерстве.

Кроме того, в Казахстане введут ограничения по выгрузке информации из государственных баз данных, установят обязанность уведомлять уполномоченный орган о начале обработки информации и выявленных инцидентах. Граждане смогут предоставлять и отзывать согласие на обработку персональных данных через eGov Mobile.