Информационная безопасность — практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации, вне зависимости от формы её представления (электронной или физической).
При обнаружении фактов незаконного сбора или утечки персональных данных, а также нарушения правил использования ЭЦП, граждане могут обратиться в уполномоченный орган по защите персональных данных (далее - УО) и зарегистрировать обращение (в электронном виде, на бумажном носителе, посредством почты или портала «Электронного правительства», путем направления обращения на блог руководителя, электронного письма на ведомственную электронную почту и т.д.).
По обращению граждан и юридических лиц УО в целях установления факта правонарушения и привлечения к ответственности имеет право открыть проверку в отношении нарушителя.
В случае подтверждения правонарушения УО возбуждает административное дело и привлекает к ответственности за нарушения, предусмотренные статьями 79, 639, 640 и 641 КоАП РК.
Вместе с тем в настоящее время на проведение внеплановых проверок в отношении субъектов малого предпринимательства введен мораторий до 1 января 2023 года (Указ Президента РК от 26 декабря 2019 года № 229).
Однако в отношении субъектов малого бизнеса УО вправе возбудить административное дело без проведения проверки на основании обращений физических и юридических лиц.
Для этого в обращении должны содержаться достаточные данные, указывающие на признаки административного правонарушения – материалы, подтверждающие факт нарушения, субъект, допустивший правонарушение и сроки его совершения.
Анонимные обращения и обращения, не отражающие суть вопроса (нарушения) и конкретного правонарушителя согласно законодательству не подлежат рассмотрению.
Далее, после рассмотрения дела об административном правонарушении, УО выносит решение о наложении административного взыскания или прекращении производства по делу согласно действующему законодательству и уведомляет заявителя о приянтых мерах.
Таким образом, для принятия мер УО в отношении лиц, нарушивших законодательство о персональных данных и их защите, необходимо обратиться в УО – Министерство цифрового развития, инноваций и аэрокосмической промыышленности с обращением, удовлетворяющим вышеуказанные требования.
По дополнительным вопросам касательно фактов незаконного сбора или утечки персональных данных, а также нарушения правил использования ЭЦП Вы можете написать на электронную почту kib@mdai.gov.kz Комитета по информационной безопасности.