В Казахстане предложили установить официальную стоимость персональных данных

В Казахстане рассматривают возможность законодательного закрепления цены на персональные данные граждан. Соответствующая инициатива обсуждается в рамках разработки нового Цифрового кодекса, сообщает LS.

По словам депутата мажилиса Екатерины Смышляевой, растущее число обращений граждан по поводу утечек информации свидетельствует о необходимости кардинального пересмотра подхода к защите приватности.

Нововведением может стать биржевой механизм монетизации данных, который позволит определить их рыночную стоимость. «Пока у нас персональные данные цену не имеют, бизнесу угрожает только штраф от регулятора. Как только они начнут обретать какую-либо стоимость, пойдут материальные иски», — пояснила мажилисмен.

Параллельно парламентарии работают над изменением самого определения «персональные данные». Его предлагают разделить на идентификаторы (например, ИИН) и собственную информацию о человеке (биометрические данные, история покупок). Это, по мнению законодателей, упростит для бизнеса процесс хранения и защиты сведений, снизив риски утечек.

Смышляева подчеркнула, что сохранение текущего подхода создаёт риски для бизнеса, который может столкнуться с массовыми исками от клиентов. Также в планах — введение градации для операторов данных в зависимости от объёмов собираемой информации и закрепление в уголовном праве понятия «цифровое доказательство» для расследования киберинцидентов.

Эксперты отмечают, что инициатива направлена на создание более прозрачного рынка данных и повышение ответственности компаний за их сохранность. Если предложения будут приняты, бизнесу придётся закладывать в свои бизнес-модели расходы на информационную безопасность, что станет новой реальностью цифровой экономики.

Фото из открытых источников