В Конституции Казахстана закрепили право каждого человека на неприкосновенность частной жизни и защиту личной информации от незаконного сбора, обработки, использования и хранения. Эти гарантии отражены в статье 21 и определены как один из ключевых государственных приоритетов в условиях развития цифрового государства.
Новые конституционные нормы создают правовую основу для защиты персональных данных граждан и, как ожидается, станут базой для дальнейшего регулирования цифровой сферы. Заместитель Премьер-министра — министр искусственного интеллекта и цифрового развития Жаслан Мадиев заявил, что в эпоху искусственного интеллекта защита цифровых прав граждан является фундаментальным условием доверия к цифровому государству.
По его словам, закрепление этих норм на конституционном уровне выводит защиту прав казахстанцев на новый уровень и должно способствовать формированию безопасного и справедливого общества, в котором технологии служат человеку, а закон защищает его интересы в цифровой среде.
Реализация новых принципов будет отражена в нормах Цифрового кодекса, Закона о персональных данных и Закона об искусственном интеллекте. В законодательстве планируется уточнить само понятие персональных данных, включив в него идентификаторы, а также установить строгие требования к автоматизированной обработке информации.
Гражданам также намерены предоставить возможность в любой момент отзывать согласие на обработку данных через мобильное приложение eGov Mobile. Кроме того, за ними закреплены права на удаление, анонимизацию и ограничение обработки личной информации, а также требования к срокам ее хранения после достижения целей обработки.
Для усиления безопасности государственных и частных платформ уже введена обязательная биометрическая аутентификация для операторов, которые обрабатывают более 100 тысяч записей персональных данных ограниченного доступа. Параллельно государство намерено внедрять современные технологические средства защиты, включая инструменты маскирования и хэширования.
Также планируется ограничить прямую выгрузку массивов информации из государственных баз данных, сделав приоритетом безопасную интеграцию между информационными системами. Помимо этого, в стране вводится четкая классификация операторов и формируется реестр крупных операторов персональных данных.
Операторов обяжут заранее уведомлять государство о начале обработки данных, а в случае инцидентов и утечек — незамедлительно информировать уполномоченный орган и граждан.
