Утечка данных: кого и как должны уведомить по новым правилам в Казахстане - Казинформ

В Казахстане приказом заместителя Премьер-министра — министра искусственного интеллекта и цифрового развития от 7 сентября изменены правила уведомления о нарушениях безопасности персональных данных, передает корреспондент агентства Kazinform. Документ дает определение понятию «нарушение безопасности персональных данных». Согласно новым правилам, под ним понимается нарушение защиты, которое привело к незаконному распространению, изменению, уничтожению или удалению персональных данных, а также к несанкционированному доступу к ним. После обнаружения такого нарушения собственник или оператор базы должен в течение одного рабочего дня уведомить уполномоченный орган. В уведомлении, согласно новым требованиям, нужно указать: контактные данные лица, ответственного за организацию обработки персональных данных (при наличии); меры, предпринятые для устранения нарушения; персональные данные субъектов, необходимые для последующего направления им уведомления: ФИО (при его наличии) и (или) ИИН и (или) абонентский номер сотовой связи. Обновлены и другие понятия, используемые в правилах. В частности, персональными данными считаются сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных. Кроме того, собственником базы или цифрового объекта с персональными данными может быть государственный орган, физическое или юридическое лицо, которое владеет, пользуется и распоряжается такой базой или цифровым объектом. Оператором считается лицо или госорган, осуществляющие сбор, обработку и защиту персональных данных. Приказ вводится в действие с 22 сентября. Ранее сообщалось, что МВД Казахстана устанавливает автора объявления о продаже данных казахстанцев, размещенное в даркнете.