С 13 марта 2025 года в силу вступают новые нормы, касающиеся ответственности за административные правонарушения в области электронных документов и электронной цифровой подписи (ЭЦП) в соответствии со статьей 640 Кодекса об административных правонарушениях (КоАП) Республики Казахстан. Введение данных норм подразумевает административную ответственность за использование ЭЦП лицами, не имеющими на это права.

Ранее ответственность накладывалась только на ситуацию, когда ключи ЭЦП передавались третьим сторонам, а также на случаи, когда владелец регистрационного свидетельства не принимал необходимых мер для его защиты. С введением поправок, оба участника процесса — как тот, кто передает ЭЦП, так и тот, кто его использует, могут быть привлечены к ответственности.

Таким образом, начиная с 13 марта 2025 года, в Казахстане штрафы за использование ЭЦП, принадлежащей другим лицам, будут следующими:

• для физических лиц — 50 МРП;

• для должностных лиц, малых предприятий и некоммерческих организаций — 100 МРП;

• для субъектов среднего бизнеса — 150 МРП;

• для крупных предприятий — 200 МРП.

Эти изменения были добавлены в статью 640 КоАП РК в начале 2025 года.

Чтобы избежать наложения штрафа, руководитель юридического лица или его заместитель должны уполномочить работника организации или назначенное им лицо на право подписания электронных документов.

Кроме того, важно обеспечить адекватное информирование всех сотрудников о новых правилах и возможных последствиях за нарушение законодательства. Рекомендуется проводить регулярные тренинги по вопросам безопасности в использовании ЭЦП и защиты персональных данных.

Также стоит обратить внимание на положение о передаче ЭЦП третьим лицам, описанное в пункте 5 статьи 640 КоАП РК. Штрафы в данной категории составят:

• для физических лиц — 10 МРП;

• для должностных лиц, малых предприятий и некоммерческих организаций — 15 МРП;

• для субъектов среднего бизнеса — 30 МРП;

• для крупных предприятий — 150 МРП.

Кроме этого, срок для привлечения как физических, так и юридических лиц к административной ответственности за правонарушения в области защиты персональных данных и ЭЦП увеличивается с двух месяцев до одного года с даты совершения правонарушения. Эти изменения также вступают в силу с 13 марта 2025 года.

Кроме того, за нарушение законодательства в сфере персональных данных и их защиты, которое сказывается на незаконном сборе и обработке персональных данных, а также несоблюдении мер по их защите, размеры административных штрафов по статье 79 КоАП РК будут увеличены до трех раз. Ранее штрафные санкции варьировались от 10 до 1000 МРП в зависимости от характера правонарушения и категории субъектов предпринимательства. Теперь они будут колебаться от 30 до 2000 МРП.

Эти инициативы преследуют цель усиления защиты персональных данных граждан, повышения безопасности использования ЭЦП и снижения числа мошеннических действий с ЭЦП, а также увеличения ответственности за нарушения в сфере информатизации. Однако, помимо штрафов, необходимо внедрить системы контроля и аудита, которые позволят своевременно выявлять случаи несанкционированного использования ЭЦП и обеспечивать своевременное реагирование на подобные инциденты.

Важно учитывать, что в соответствии с законодательством, случайное или ненадлежащее использование ЭЦП без должного контроля может привести не только к административным санкциям, но и к уголовной ответственности в некоторых случаях. Поэтому компаниям следует тщательно подходить к вопросам аутентификации и управления доступом к ЭЦП, чтобы избежать негативных последствий.