Казахстанцы смогут контролировать доступ к их личной информации, передает LS.
В стране продолжают работать над законопроектом о персональных данных*. Согласно последним правкам в этот документ, если человек отказывает в доступе к личной информации, организация не сможет получить эти сведения. Для этого будет внедрен сервис контроля доступа к данным. Через него казахстанец сможет видеть, кто запросил справку о нем, и согласиться или отказаться.
В общедоступных источниках распространение личной информации будет также ограничено через согласие субъекта или его законного представителя. При этом по заявлению человека опубликованные ранее сведения должны быть удалены.
"В комитет информационной безопасности поступает большое количество жалоб на различные коммерческие интернет-ресурсы, касающиеся незаконной публикации персональных данных. Данные нормы необходимы для пресечения массового сбора и выгрузки, использования данных, опубликованных в общедоступных источниках", – объяснили правки в министерстве.
Ранее в МЦРиАП уточнили, что средства массовой информации, согласно установленным в рамках Закона "О СМИ" правилам, продолжат и дальше называть в своих публикациях имена героев (публичные личности, правонарушители и др.). При этом председатель комитета по информационной безопасности Руслан Абдикаликов отметил, что в законе о защите персональных данных планируется ограничиться только тем, что человек сможет обезличить информацию о себе в случае, если не было административного или уголовного правонарушения.
Тем временем собственники и операторы, которые используют личную информацию граждан, должны будут интегрироваться с госорганами. Это касается предоставления сведений, отнесенных к государственным секретам, личной, семейной, банковской, коммерческой тайне, тайне медицинского работника и иным охраняемым законом тайнам, а также другой конфиденциальной информации. Для других случаев интеграция добровольная. Это делается, чтобы исключить возможность необоснованного, бесконтрольного доступа государственных служащих и иных лиц к личным данным.
При этом есть возможность создания и использования коммерческих сервисов по контролю доступа к персональной информации. Негосударственный сервис может использоваться на добровольной основе операторами для оптимизации собственных процессов по получению согласия на сбор и обработку сведений.
Ранее в МЦРиАП также сообщали о возможности казахстанцев воспользоваться правом на забвение и уничтожить ранее опубликованные персональные данные, относящиеся к ним. По информации ведомства, стереть информацию можно будет через "Сервис обеспечения безопасности персональных данных", который будет реализован как один из компонентов "электронного правительства" на основе технологии распределенных реестров (блокчейн).
В министерстве отметили, что такая технология делает записанную информацию неизменной и прозрачной, что исключает возможность подмены редактирования и удаления сведений. Поэтому казахстанец будет иметь возможность просматривать действия, осуществленные с его личной информацией.
*Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе (Закон РК "О персональных данных и их защите").
