В Казахстане защита персональных данных получила конституционный статус. Новая редакция Конституции закрепила право каждого гражданина на неприкосновенность частной жизни и защиту личной информации от незаконного сбора, обработки, использования и хранения. Соответствующие гарантии предусмотрены статьей 21 Основного закона и призваны стать фундаментом для дальнейшего развития страны как безопасного цифрового государства, передаёт F16.kz, со ссылкой на пресс-службу министерства искусственного интеллекта и цифрового развития РК.
Как отметил заместитель Премьер-министра – министр искусственного интеллекта и цифрового развития Жаслан Мадиев, в условиях стремительного развития технологий и искусственного интеллекта защита цифровых прав становится одним из ключевых факторов доверия граждан к государству.
В эпоху искусственного интеллекта защита цифровых прав граждан является фундаментальным условием доверия к цифровому государству. Закрепление этих норм на конституционном уровне выводит защиту прав казахстанцев на качественно новый уровень и открывает путь к созданию безопасного и справедливого общества, где технологии служат исключительно во благо человека, а закон остается надежным щитом для каждого гражданина в цифровом мире, – подчеркнул министр.
Новые конституционные нормы найдут практическое отражение в разрабатываемом Цифровом кодексе, а также в обновленных законах о персональных данных и об искусственном интеллекте.
В частности, планируется расширить законодательное определение персональных данных, включив в него цифровые идентификаторы. Одновременно будут установлены дополнительные требования к автоматизированной обработке информации. Граждане получат возможность в любой момент отозвать согласие на обработку своих персональных данных через мобильное приложение eGov Mobile.
Существенно усиливаются и требования к информационной безопасности. Для операторов, обрабатывающих свыше 100 тысяч записей персональных данных ограниченного доступа, станет обязательной биометрическая аутентификация сотрудников. Кроме того, гражданам гарантируются права на удаление, анонимизацию и ограничение обработки персональных данных, а также вводятся четкие требования к срокам хранения информации после достижения целей её обработки.
Отдельный блок изменений касается технологической защиты данных. Законодательство предусматривает применение современных механизмов информационной безопасности, включая маскирование и хэширование данных. При этом государство намерено ограничить прямую выгрузку информации из государственных баз данных, сделав акцент на защищённом обмене сведениями между информационными системами.
Дополнительно будет создан реестр крупных операторов персональных данных и введена их классификация. Такие организации будут обязаны заранее уведомлять государство о начале обработки персональных данных, а в случае инцидентов или утечек – оперативно информировать как уполномоченный орган, так и самих граждан.
По мнению разработчиков инициативы, комплекс новых мер позволит значительно повысить уровень защиты персональных данных, укрепить доверие к цифровым государственным сервисам и обеспечить баланс между развитием современных технологий и соблюдением конституционных прав граждан.
