О новых мерах и защите цифровых сведений казахстанцев рассказали на межведомственном совещании под председательством заместителя премьер-министра – министра искусственного интеллекта и цифрового развития РК Жаслана Мадиева.
В ведомстве напомнили, что летом вступили в силу Цифровой кодекс и Закон "О кибербезопасности".
"Персональные данные – это не просто массив информации в информационной системе. За каждой записью стоит конкретный человек. Поэтому защита таких данных должна восприниматься организациями не как формальное требование регулятора, а как прямая ответственность перед гражданами. Необходимо сформировать такую культуру работы с данными, при которой безопасность закладывается в процессы изначально, а не после того, как произошел инцидент", – отметил Жаслан Мадиев.
В ведомстве добавили, что проверки выявляют системные ошибки в компаниях и госорганах: там не используют шифрование, собирают избыточные сведения и передают доступы третьим лицам.
"Как показывает практика, значительная часть инцидентов связана не со сложными внешними взломами, а с человеческим фактором и несоблюдением элементарных требований информационной безопасности и защиты персональных данных. Передача учетных записей третьим лицам, использование скомпрометированных доступов, отсутствие разграничения прав доступа, неправомерная выгрузка информации и другие нарушения внутренних процедур создают прямые риски утечки данных граждан. В этой связи работодатели обязаны ежегодно проводить обучение сотрудников вопросам кибербезопасности и киберкультуры", – заявили в министерстве.
Статистика нарушений в сфере защиты персональных данных за семь месяцев 2026 года:
- За семь месяцев 2026 года зарегистрировано 90 уголовных правонарушений в сфере защиты персональных данных (на 47,7% меньше, чем годом ранее – 172 факта).
- По уголовным делам уже осуждены 58 человек.
- Количество привлеченных к административной ответственности выросло более чем в четыре раза.
Параллельно в стране резко усилили наказания за подобные проступки. Административные штрафы выросли втридорога: за игнорирование требований кибербезопасности придется выложить до 1 000 МРП, а за халатность при работе с персональными данными – до 2 000 МРП.
При этом срок давности для привлечения к ответственности продлили до одного года.
"Дополнительно рассматривается вопрос об усилении ответственности за наиболее тяжкие нарушения, повлекшие массовые утечки персональных данных. При этом задача государства заключается не только в проведении проверок и применении санкций. Важным элементом системы должен стать постоянный диалог между регулятором и владельцами и операторами баз персональных данных", – рассказали в ведомстве.
По итогам совещания руководителям всех организаций поручено взять защиту данных под личный контроль, а уполномоченным органам – вести непрерывный мониторинг Казнета для пресечения фактов продажи и слива информации.
Ранее сообщалось, что персональные данные казахстанцев из трех городов утекли в руки международному преступному каналу.