Виновных в утечках личных данных казахстанцев будут знать поимённо

cover Фото: Pixabay.com

С 1 июля вступили в силу изменения в правила осуществления мер по защите персональных данных, которые предусмотрены приказом МЦРИАП от 28 февраля. Они подразумевают, что за утечки персональных данных казахстанцев будут отвечать конкретные люди, сообщает Orda.kz.

Приказ подписывал ещё прежний министр цифрового развития Багдат Мусин. Помимо того, что документ уточняет понятие персональных данных, а также регламентирует их сбор, защиту, блокирование, уничтожение и обезличивание, он также содержит одну любопытную норму.

Теперь после выявления утечки персональных данных оператор, отвечающий за эти данные, должен будет в течение одного рабочего дня уведомить об инциденте уполномоченный орган. Более того, при этом он будет обязан указать контактные данные человека, который отвечал за организацию обработки персональных данных на момент их «слива». Проще говоря, отвечать за утечки будет конкретный администратор, в чью смену произойдёт инцидент.

Помимо этого, операторы должны будут оповещать уполномоченный орган об «инцидентах информационной безопасности, связанных с незаконным доступом к персональным данным ограниченного доступа» — то есть о взломах, в результате которых в руки хакеров попадают конфиденциальные сведения.

О том, что комитет информационной безопасности при МЦРИАП планировал привлекать к ответственности за утечки «суперадминистраторов», имеющих доступ к базам данных, стало известно ещё в феврале — за несколько дней до подписания приказа Багдатом Мусиным.

«Мы понимаем, что утечки персональных данных могут происходить, в том числе, из-за вседозволенности суперадминистраторов, и приняли решение этот пробел ликвидировать», говорил глава комитета Руслан Абдикаликов.

После ухода Багдата Мусина с должности министра цифровизации МЦРИАП подробно прокомментировало скандальные утечки персональных данных, происходившие в тот период, когда он руководил министерством.

Читайте также:

Лента новостей

все новости