Новая Конституция Республики Казахстан закрепила защиту персональных данных граждан в числе ключевых государственных приоритетов. Теперь право каждого человека на неприкосновенность частной жизни и безопасность личной информации от незаконного сбора, обработки, использования или хранения гарантировано статьей 21 Основного закона.
Как отметил заместитель Премьер-министра – министр искусственного интеллекта и цифрового развития Жаслан Мадиев, закрепление цифровых прав на конституционном уровне стало важным шагом для развития Казахстана как современного цифрового государства.
— В эпоху искусственного интеллекта защита цифровых прав граждан является фундаментальным условием доверия к цифровому государству. Закрепление этих норм на конституционном уровне выводит защиту прав казахстанцев на качественно новый уровень и открывает путь к созданию безопасного и справедливого общества, где технологии служат исключительно во благо человека, а закон становится надежным щитом для каждого гражданина в цифровом мире, — подчеркнул Жаслан Мадиев.
Новые конституционные принципы найдут отражение в Цифровом кодексе, Законе о персональных данных и Законе об искусственном интеллекте.
В частности, планируется расширить само понятие персональных данных, включив в него различные идентификаторы личности. Кроме того, будут введены дополнительные требования к автоматизированной обработке информации, а граждане получат возможность в любой момент отозвать согласие на обработку своих данных через мобильное приложение eGov Mobile.
Для повышения уровня безопасности государственных и частных цифровых платформ уже введена обязательная биометрическая аутентификация для операторов, обрабатывающих более 100 тысяч записей персональных данных ограниченного доступа.
Также за гражданами закрепляются права на удаление, анонимизацию и ограничение обработки личной информации. Законодательство предусматривает и жесткие требования к срокам хранения персональных данных после достижения целей их использования.
В дальнейшем государство намерено внедрять современные технологические инструменты защиты информации, включая механизмы маскирования и хэширования данных. При этом приоритет будет отдан безопасному обмену информацией между государственными информационными системами вместо прямой выгрузки массивов данных из государственных баз.
Кроме того, в Казахстане появится реестр крупных операторов персональных данных и будет введена их классификация. Операторов обяжут заранее уведомлять государство о начале обработки данных, а также оперативно информировать уполномоченный орган и граждан обо всех случаях утечек и инцидентов информационной безопасности.