Проект НПА МЦРИАП, размещенный на портале открытого НПА
Пресс-релиз к проекту приказа Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан «О внесении изменения и дополнения в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ «Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных»
В целях минимизации рисков утечки персональных данных и усиления мер по их защите, а также учитывая стремительное развитие технологий, риски киберугроз и факты утечек большого массива персональных данных, Министерством цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан разработаны поправки в Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных (приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ).
Предусматривается введение методов маскировки и хеширования персональных данных, а также дополнительной биометрической идентификации для операторов баз данных, обрабатывающих более одного миллиона записей персональнальных данных ограниченного доступа.
Данные поправки направлены на внедрение более эффективных механизмов обработки и хранения персональных данных, защиты от несанкционированного доступа и утечки персональных данных.
Проектом приказа установлена отлагательная норма, согласно которой вступление в силу норм предусматривается по истечении одного года после дня его первого официального опубликования.
Данная мера направлена на подготовку и исполнение требований собственниками и операторами баз содержащих персональные данные.
Введение методов маскировки и хеширования персональных данных, а также биометрической идентификации для операторов баз данных не требуют значительных финансовых затрат и не предполагают необходимости внедрения новой информационной системы.
Дополнения в Правила разработаны с учетом международной практики, особенно стран с высоким уровнем цифровизации (США, Китай).
На сегодняшний день Проект приказа находится на стадии публичного обсуждения.
Дата обсуждения: до 24 июня 2025 года
Дата обсуждения: до 14 июня 2025 года