Как будут защищены цифровые данные людей и бизнеса

В Казахстане официально вступил в силу Цифровой кодекс — основополагающий документ, закладывающий фундамент для системного развития цифровых технологий, массового внедрения искусственного интеллекта и формирования устойчивой цифровой среды. Впервые в стране приняты и «Цифровой кодекс», и профильный закон «О кибербезопасности», сформировавшие единую правовую основу для защиты государственной инфраструктуры и цифровых систем.

Согласно новым нормам, в Трудовой кодекс введены обязанности работодателей и работников по соблюдению требований киберкультуры. Теперь все организации (государственные и частные) должны проводить обучение по киберграмотности для новых сотрудников, а затем ежегодно повторять его в процессе работы. Государственные служащие и сотрудники критически важных объектов обязаны проходить ежегодное обучение. Собственники ключевых цифровых объектов теперь должны проводить ежегодный аудит безопасности, при этом контроль за критически важной инфраструктурой передан в ведение Комитета национальной безопасности в соответствии с мировой практикой.

Важным шагом стало закрепление защиты персональных данных на уровне новой Конституции, вступившей в силу с 1 июля 2026 года. Теперь право каждого человека на неприкосновенность частной жизни и безопасность личной информации от незаконного сбора, обработки, использования или хранения гарантировано статьей 21 Конституции. За гражданами официально закреплены права на удаление, анонимизацию и ограничение обработки личной информации.

В развитие конституционных норм закон «О персональных данных и их защите» дополнен требованиями обязательной биометрической аутентификации при доступе к базам ограниченного доступа, таким как медицинская, банковская или коммерческая тайна. Теперь организации обязаны официально уведомлять не только уполномоченные органы, но и самих граждан об утечках данных и начале их обработки, а также соблюдать новые правила ведения реестра крупных операторов. Кроме того, в законодательство введено четкое понятие идентификатора персональных данных, включающее ФИО в совокупности, ИИН, изображение и биометрический вектор лица.

Параллельно с правовыми нововведениями Министерство ведет жесткий контроль: с 2024 года проведено почти 650 проверок, выявивших отсутствие базовых средств защиты и политик безопасности как у крупных компаний, так и у малого бизнеса, включая салоны красоты, фитнес-центры и интернет-платформы, которые также обязаны уделять повышенное внимание защите информации граждан.

Комментируя важность усиления мер безопасности на местах, вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев подчеркнул: «Анализ показывает, что большинство инцидентов и утечек связаны не со взломом сложных систем, а с человеческим фактором и нарушениями базовой цифровой гигиены при работе с легальными учетными записями, поэтому соблюдение регламентов безопасности и повышение киберкультуры сегодня требуются от каждой организации независимо от ее масштаба».

Значительные преобразования затронули и телекоммуникационную отрасль. Подписанный в июне закон повышает доступность связи, внедряет нетарифицируемый доступ к социально значимым государственным приложениям и переводит услугу верификации абонентских устройств под государственное регулирование, что уже позволило увеличить долю легальных продаж телефонов с 30 до 70 процентов.

В целях борьбы с мошенничеством введена маркировка официальных звонков от банков и компаний: теперь на экране телефона абонента будет отображаться, что звонок действительно поступил от официальной организации. Также введены лицензирование интернет-провайдеров и IP-телефонии, упрощены процедуры отказа от рекламных рассылок и автодозвона, причем любые дополнительные платные услуги связи теперь подключаются исключительно с двукратного согласия абонента.

Дополнительно в стране реализуются крупнейшие инфраструктурные проекты. До конца следующего года высокоскоростным интернетом будут охвачены более трех тысяч сел с доведением уровня оптического интернета до 92 процентов. Активно идет замена устаревших сетей 3G на современные стандарты 4G и 5G, а также развертывание спутниковой связи нового поколения Direct-to-Cell. Завершается строительство трансграничного волоконно-оптического кабеля по дну Каспия и национальной гипермагистрали «Запад-Восток», а в Павлодарской области дан старт строительству масштабной «Долины ЦОД», что в комплексе с новыми нормами закона обеспечит надежную защиту цифрового пространства страны, привлечет инвестиции и выведет качество государственных и коммерческих сервисов на качественно новый уровень.

Фото из открытых источников