Можно проверить, что утекло: реестр скомпрометированных данных хотят создать в Казахстане

«Законопроектом вводится реестр скомпрометированных персональных данных. В рамках государственной информационной системы каждый гражданин сможет проверить, какие его персональные данные могли оказаться в открытом доступе в результате утечек. Это позволит людям своевременно принимать меры по защите своих данных», - сообщила депутат Екатерина Смышляева.

Также вводится усиление требований к защите персональных данных при их публикации и обмене. Вводятся требования по маскированию и хешированию персональных данных.

Это касается случаев, когда публикация документов в открытом доступе является обязательной. Например, судебных решений или документов, связанных с государственными закупками.

Как отметила депутат, такие документы могут содержать значительный объем персональной информации, поэтому часть данных должна быть обезличена или замаскирована для предотвращения их неправомерного использования.

Также требования по шифрованию персональных данных вводятся и при обмене данными между операторами.

«Уточняются требования к согласию граждан на публикацию их персональных данных в общедоступных источниках», - добавила депутат.

При этом операторов персональных данных разделят на категории – малый, средний, крупный.

«Требования к таким операторам будут различаться. Для крупных операторов, работающих с большими массивами информации, а также для операторов, обрабатывающих данные ограниченного доступа, будут установлены более высокие требования по защите и обработке персональных данных. Таким образом внедряется риск-ориентированная модель регулирования в сфере персональных данных», - сообщила Смышляева.