В рамках Года цифровизации и развития ИИ в стране приняли ряд крупных законодательных изменений, направленных на укрепление кибербезопасности, формирование киберкультуры, защиту персональных данных и модернизацию телекоммуникаций.
Впервые в Казахстане приняты Цифровой кодекс и отдельный закон «О кибербезопасности» – они формируют единую правовую базу для защиты государственной инфраструктуры и цифровых систем страны.
В Трудовой кодекс добавлены обязанности работодателей и работников соблюдать требования киберкультуры: госслужащие и сотрудники объектов критической инфраструктуры теперь должны проходить обучение ежегодно. Владельцы ключевых цифровых объектов обязаны раз в год проводить аудит безопасности, а контроль за критической инфраструктурой передали Комитету национальной безопасности – по аналогии с мировой практикой.
Персональные данные под усиленной защитой
Защита персональных данных закреплена уже на уровне новой Конституции. В развитие этой нормы закон «О персональных данных и их защите» дополнили требованием об обязательной биометрической аутентификации при доступе к базам с ограниченным доступом – например, к медицинской, банковской или коммерческой тайне.
Организации теперь обязаны уведомлять об утечках данных не только уполномоченные органы, но и самих граждан, а также соблюдать новые правила ведения реестра крупных операторов. Кроме того, в законодательстве впервые четко определили понятие идентификатора персональных данных – в него входят ФИО целиком, ИИН, изображение и биометрический вектор лица.
Проверки бизнеса
Параллельно с новыми нормами министерство усилило контроль: с 2024 года проведено около 650 проверок. Они показали, что базовых средств защиты и политик безопасности часто не хватает не только крупным компаниям, но и малому бизнесу – салонам красоты, фитнес-центрам, интернет-платформам, которые также обязаны заботиться о защите данных клиентов.
Вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев отметил, что большинство инцидентов и утечек связаны не со взломом сложных систем, а с человеческим фактором и нарушением базовой цифровой гигиены при работе с легальными аккаунтами. По его словам, соблюдение правил безопасности и рост киберкультуры сегодня важны для организаций любого масштаба.
Реформа телекоммуникаций
Изменения затронули и телеком-отрасль: закон, подписанный в июне, повышает доступность связи, вводит нетарифицируемый доступ к социально значимым приложениям и передает верификацию абонентских устройств под государственное регулирование. Последняя мера уже помогла увеличить долю легальных продаж телефонов с 30 до 70%.
Для борьбы с мошенничеством введена маркировка официальных звонков от банков и компаний, лицензирование интернет-провайдеров и IP-телефонии, упрощен отказ от рекламных рассылок и автодозвона. Любые платные допуслуги связи теперь подключаются только после двукратного согласия абонента.
Инфраструктурные проекты
Страна также реализует крупные инфраструктурные проекты: к концу следующего года высокоскоростной интернет должен появиться более чем в 3,5 тысячи сел, а уровень оптического интернета планируют довести до 92%. Устаревшие сети 3G заменяют на 4G и 5G, разворачивается спутниковая связь нового поколения Direct-to-Cell.
Также завершается строительство трансграничного волоконно-оптического кабеля по дну Каспия и национальной гипермагистрали «Запад – Восток», а в Павлодарской области стартовало строительство крупной «Долины ЦОД». В сочетании с новыми нормами закона это должно обеспечить надежную защиту цифрового пространства страны, привлечь инвестиции и вывести качество государственных и коммерческих сервисов на новый уровень.
Читайте по теме. В Казахстане введут ответственность за утечку данных
