Увеличить численность специалистов по защите персональных данных предлагают в Казахстане

Депутат Мажилиса Екатерина Смышляева напомнила об очередной утечке персональных данных, произошедшей вчера, передает корреспондент агентства Kazinform.

— Вчера в медиапространстве разгорелся очередной скандал с утечкой персональных данных наших граждан. Утечку обнаружили на иностранных ресурсах. Это очередное следствие прямого игнорирования требований законов крупными, далеко не бедными компаниями. Мы ежедневно доверяем им чувствительную информацию с надеждой, что она будет в безопасности. Новости об утечках личной информации казахстанцев можно встретить в лентах почти ежедневно. И это вызывает справедливое возмущение граждан. Настораживает то, как меняется ее качество и степень конфиденциальности, — сказала Екатерина Смышляева на пленарном заседании, озвучивая депутатский запрос.

При этом, считает депутат, законодательная основа защиты информации в нашей стране соответствует мировым стандартам.

По ее словам, только за последние два года депутатами фракции партии «AMANAT» совместно с регулятором инициировано три пакета поправок по защите персональных данных.

— Во-первых, администрирование. Сегодня управление по защите персональных данных осуществляет защиту прав всех граждан Республики Казахстан. А также иностранных граждан, которые пребывают на территорию нашей страны. Это более 20 миллионов субъектов персональных данных. Учитывая внедрение государственного контроля, объем работы вырастет в разы. При этом участие отраслевых государственных органов в вопросах защиты своих же данных и даже тайн нельзя назвать полноценным. Это серьезная проблема, поскольку правильные законы при слабом администрировании еще не гарантируют защиту, а их наличие создает опасную иллюзию порядка, — подчеркнула Екатерина Смышляева.

Во-вторых, по ее мнению, в Казахстане низкая скорость внедрения инструментов защиты данных. В качестве примера она привела сервис контроля доступа к персональным данным.

— Это программа, которая уведомляет граждан и уполномоченный орган о том, что кто-то использует их данные. Сервис был разработан 2 года назад, ему дан правовой статус. Однако до сих пор его внедрили всего 118 операторов персональных данных. В-третьих, после принятия законов, ревизия отраслевых подзаконных нормативно-правовых актов не проводится или проводится не сразу. Особенно это касается истребования лишней информации, — заключила депутат.

Екатерина Смышляева озвучила ряд мер, которые по ее мнению помогут улучшить ситуацию:

• увеличить штатную численность уполномоченного органа по вопросам защиты персональных данных или рассмотреть перераспределение функций, возможно, с передачей их в конкурентную среду аккредитованным организациям в сфере информационной безопасности;
• отраслевым государственным органам своевременно приводить ревизию подзаконные нормативно-правовые акты в соответствие с законодательными актами верхнего уровня;
• усилить администрирование требований, принятых в части оборота персональных данных и истребования информации;
• обеспечить информирование граждан о правилах обращения с данными через государственную информационную политику.