Ужесточение защиты персональных данных в Казахстане: биометрия как новый стандарт безопасности

В Казахстане вступили в силу новые нормы, касающиеся защиты персональных данных, которые направлены на повышение уровня информационной безопасности в государственных цифровых системах. Комитет информационной безопасности Министерства искусственного интеллекта и цифрового развития сообщил о внесении изменений в правила, касающиеся доступа к данным, содержащим более 100 тысяч записей. Теперь при работе с такими базами данных обязательным является использование многофакторной аутентификации, включая биометрическую.

Ужесточение требований к доступу

Согласно новым требованиям, собственники и операторы баз данных должны применять биометрическую аутентификацию как один из методов контроля доступа. Это должно снизить риски несанкционированного доступа к массивам персональной информации и повысить защиту цифровых систем. "Такая мера направлена на точную идентификацию пользователей и предотвращение входа в систему под чужими логинами и паролями", — пояснил Досжан Мусалиев, вице-министр МИИЦР РК.

Периодичность проверок кибербезопасности

Также были внесены изменения в правила проведения испытаний объектов информатизации, в том числе платформы "электронного правительства". Теперь срок действия протоколов испытаний информационных систем установлен на три года. Владельцы объектов информатизации обязаны подавать заявки на повторное прохождение испытаний за три месяца до окончания срока действия протоколов.

Ранее проверки проводились бессрочно, но новые правила требуют регулярной оценки кибербезопасности для обеспечения надежной защиты данных. Это позволит своевременно выявлять уязвимости и поддерживать стабильную работу цифровых сервисов. Принятые изменения являются частью системной работы государства по усилению информационной безопасности и защите персональных данных граждан.