В обновленной редакции Конституции Республики Казахстан особое внимание уделено защите персональных данных и неприкосновенности частной жизни. Закрепление соответствующих положений на конституционном уровне призвано усилить безопасность личной информации граждан на фоне активного развития цифровых технологий.
Согласно статье 21 Конституции, каждый человек имеет право на защиту частной жизни и своих персональных данных от незаконного сбора, обработки, использования и хранения. Эти положения формируют основу для совершенствования законодательства и повышения доверия населения к цифровым сервисам.
Заместитель Премьер-министра — министр искусственного интеллекта и цифрового развития Жаслан Мадиев отметил, что в условиях стремительного развития искусственного интеллекта защита цифровых прав становится одним из ключевых условий взаимодействия граждан с государством.
«В эпоху искусственного интеллекта защита цифровых прав граждан является фундаментальным условием доверия к цифровому государству», — подчеркнул он.
По словам министра, закрепление гарантий защиты личной информации в Конституции позволит укрепить правовую защиту казахстанцев и создать условия для ответственного внедрения новых технологий. При этом развитие цифровых услуг должно сопровождаться соблюдением прав человека и обеспечением безопасности его данных.
Что изменится для граждан
Новые конституционные положения планируется развивать в рамках Цифрового кодекса, законодательства о персональных данных и закона об искусственном интеллекте.
Предусматривается расширение и уточнение понятия персональных данных, в том числе за счет включения различных цифровых идентификаторов. Отдельные требования будут установлены для автоматизированной обработки информации.
Еще одним нововведением станет возможность отзывать согласие на обработку персональных данных через мобильное приложение eGov Mobile. Это позволит гражданам удобнее управлять разрешениями на использование своей информации.
Дополнительные меры безопасности коснутся организаций, работающих с большими объемами персональных данных. В частности, для операторов, обрабатывающих более 100 тысяч записей персональных данных ограниченного доступа, предусматривается обязательное применение биометрической аутентификации.
Новые требования к хранению и обработке информации
Изменения также предусматривают расширение возможностей граждан по контролю над собственными данными. В частности, человек сможет требовать удаления персональной информации, ее обезличивания или ограничения обработки в предусмотренных законом случаях.
Кроме того, планируется определить сроки хранения данных после того, как цели их сбора и использования будут достигнуты. Это должно снизить риск необоснованного сохранения личной информации.
Для повышения уровня безопасности предполагается шире применять технологии маскирования и хэширования данных. Также планируется ограничить прямое копирование информации из государственных баз данных, отдавая предпочтение защищенному обмену сведениями между информационными системами.
Отдельное внимание будет уделено контролю за деятельностью крупных операторов персональных данных. Для них предусмотрено создание специального реестра и обязанность заблаговременно уведомлять государство о начале обработки информации.
В случае утечки данных или возникновения других инцидентов информационной безопасности организации должны будут оперативно сообщать о произошедшем уполномоченному органу и затронутым гражданам.
Таким образом, конституционные изменения направлены не только на закрепление права на защиту персональных данных, но и на формирование дополнительных механизмов его реализации. Ожидается, что дальнейшее развитие законодательства позволит повысить ответственность организаций за сохранность информации и обеспечить более высокий уровень безопасности граждан в цифровой среде.
