В Казахстане в рамках Года цифровизации и развития искусственного интеллекта принят пакет масштабных законодательных изменений в сферах кибербезопасности, защиты персональных данных и телекоммуникаций. В стране впервые утверждены Цифровой кодекс и профильный закон «О кибербезопасности», которые сформировали единую правовую основу для защиты государственной инфраструктуры и цифровых систем.
Новые нормы предусматривают изменения в трудовом законодательстве: работодатели и работники обязаны соблюдать требования киберкультуры, а государственные служащие и сотрудники критически важных объектов должны проходить ежегодное обучение. Для собственников ключевых цифровых объектов введен обязательный ежегодный аудит безопасности. Контроль за критически важной инфраструктурой передан Комитету национальной безопасности.
Существенно усилены требования к защите персональных данных. Защита таких данных закреплена на уровне новой Конституции, а закон «О персональных данных и их защите» дополнен нормами об обязательной биометрической аутентификации при доступе к базам ограниченного доступа, включая сведения, составляющие медицинскую, банковскую или коммерческую тайну. Организации теперь обязаны официально уведомлять не только уполномоченные органы, но и самих граждан об утечках данных и начале их обработки, а также соблюдать новые правила ведения реестра крупных операторов.
В законодательство также введено четкое понятие идентификатора персональных данных. К нему отнесены совокупность фамилии, имени и отчества, ИИН, изображение и биометрический вектор лица.
Параллельно министерство усилило контроль за соблюдением новых требований. С 2024 года проведено почти 650 проверок, которые выявили отсутствие базовых средств защиты и политик безопасности как у крупных компаний, так и у малого бизнеса, включая салоны красоты, фитнес-центры и интернет-платформы.
Вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев отметил, что большинство инцидентов и утечек связано не со взломом сложных систем, а с человеческим фактором и нарушением базовой цифровой гигиены при использовании легальных учетных записей. По его словам, соблюдение регламентов безопасности и повышение киберкультуры необходимы каждой организации независимо от масштаба.
Изменения затронули и телекоммуникационную отрасль. Подписанный в июне закон направлен на повышение доступности связи, вводит нетарифицируемый доступ к социально значимым государственным приложениям и переводит услугу верификации абонентских устройств под государственное регулирование. По данным властей, это уже позволило увеличить долю легальных продаж телефонов с 30 до 70 процентов.
Для борьбы с мошенничеством введены маркировка официальных звонков от банков и компаний, лицензирование интернет-провайдеров и IP-телефонии, а также упрощенные процедуры отказа от рекламных рассылок и автодозвона. Любые дополнительные платные услуги связи теперь могут подключаться только после двукратного согласия абонента.
Одновременно в стране реализуются крупные инфраструктурные проекты. До конца следующего года высокоскоростным интернетом планируется охватить более 3,5 тысячи сел, а уровень оптического интернета довести до 92 процентов. Продолжается замена сетей 3G на 4G и 5G, развертывается спутниковая связь нового поколения Direct-to-Cell.
Кроме того, завершается строительство трансграничного волоконно-оптического кабеля по дну Каспия и национальной гипермагистрали «Запад-Восток». В Павлодарской области начато строительство «Долины ЦОД». Ожидается, что эти проекты вместе с новыми законодательными нормами усилят защиту цифрового пространства страны, повысят качество государственных и коммерческих сервисов и будут способствовать привлечению инвестиций.
