Новая Конституция Республики Казахстан закрепила защиту персональных данных граждан в качестве ключевого приоритета. Право на неприкосновенность частной жизни и безопасность личной информации от незаконного сбора, обработки, использования или хранения теперь гарантировано статьей 21 основного закона страны. Это нововведение формирует прочную основу для безопасного развития государства в цифровую эпоху, передает Toppress со ссылкой на пресс-службу Министерства искусственного интеллекта и цифрового развития РК.
Стратегическую значимость изменений подчеркнул заместитель Премьер-министра — министр искусственного интеллекта и цифрового развития Жаслан Мадиев. Он отметил, что в эпоху искусственного интеллекта защита цифровых прав является фундаментальным условием доверия к государству.
По его словам, закрепление этих норм на конституционном уровне поднимает защиту прав казахстанцев на качественно новый уровень и гарантирует, что технологии будут служить исключительно во благо человека, а закон станет надежным щитом для каждого в цифровом мире.
Комплексная реализация новых принципов найдет свое отражение в нормах Цифрового кодекса, Закона о персональных данных и Закона об искусственном интеллекте. Предусматривается законодательное уточнение понятия персональных данных за счет включения в него идентификаторов.
Вместе с этим вводятся строгие требования к автоматизированной обработке информации, а граждане получат возможность в любой момент отозвать свое согласие на обработку данных через мобильное приложение eGov Mobile.
Для повышения безопасности платформ внедрена обязательная биометрическая аутентификация для операторов, осуществляющих обработку более 100 тысяч записей персональных данных ограниченного доступа. За гражданами закреплены права на удаление, анонимизацию и ограничение обработки личной информации, а также установлены жесткие требования к срокам ее хранения после достижения целей обработки.
Дальнейшее развитие законодательства предусматривает внедрение современных технологических средств защиты, включая инструменты маскирования и хэширования. Государство намерено ограничить прямую выгрузку массивов информации из государственных баз данных, сделав акцент на безопасную интеграцию между информационными системами.
Кроме того, в стране вводится классификация и формируется реестр крупных операторов персональных данных. Операторы будут обязаны заблаговременно информировать государство о начале процессов обработки данных, а также незамедлительно уведомлять уполномоченный орган и граждан обо всех инцидентах и утечках безопасности.
