Мажилис одобрил пакет поправок, которые радикально меняют систему защиты данных и кибербезопасности в стране. Главное новшество – передача функций государственного контроля над критически важными объектами цифровой инфраструктуры в ведение Комитета национальной безопасности (КНБ). При этом стратегическое управление и политика остаются за Министерством ИИ и цифрового развития, передает Tech-news.
КНБ как «цифровой ревизор»
Передача контроля спецслужбам – это прямой ответ на Указ Президента об усилении системы кибербезопасности. В условиях роста киберугроз контроль за «цифровым сердцем» страны (от ЦОНов до банковских систем) переходит на уровень национальной безопасности. Министерство ИИ теперь выступает как «архитектор» системы, а КНБ – как её главный инспектор.
Законопроект вводит деление компаний, работающих с данными, на три категории: Малые, средние и крупные операторы. Чем больше данных ты обрабатываешь, тем выше к тебе требования. Крупные игроки и те, кто работает с «данными ограниченного доступа», столкнутся с максимально жесткими стандартами защиты. Это избавляет малый бизнес от лишней нагрузки, фокусируя внимание государства на зонах высокого риска.
Персональный реестр утечек
Для граждан вводится революционный инструмент – реестр скомпрометированных персональных данных.
«В рамках госсистемы каждый казахстанец сможет проверить, какие его данные «утекли» в сеть. Это позволит своевременно сменить пароли или заблокировать счета, не дожидаясь действий мошенников», – пояснила депутат Екатерина Смышляева.
Еще одна важная норма – обязательное шифрование и обезличивание данных в публичных документах. Судебные решения и акты госзакупок, которые публикуются в открытом доступе, теперь будут проходить через фильтр «маскирования», чтобы личная информация граждан не становилась добычей для парсинга и баз данных черного рынка.
