Новые требования к защите данных введут для госорганов и компаний

Государственные органы, компании и организации, работающие с персональными данными граждан, будут обязаны соблюдать новые требования по защите информации. Соответствующее постановление подписал председатель кабинета министров Адылбек Касымалиев.

Документ утверждает обновленные правила защиты персональных данных в цифровых системах и заменяет нормы, действовавшие с 2017 года.

Что изменится:

• для информационных систем будут установлены новые требования безопасности в зависимости от уровня защищенности персональных данных;
• государственные органы и организации должны будут привести свои системы в соответствие с обновленными требованиями;
• усилится контроль за обработкой и хранением личной информации граждан в цифровой среде;
• будут внедрены современные механизмы защиты данных с учетом требований Цифрового кодекса.

Реализацией новых правил займется Государственное агентство по защите персональных данных при кабинете министров. Ведомству поручено в течение шести месяцев принять необходимые меры для внедрения новых требований.

Власти рассчитывают, что обновление правил позволит повысить уровень безопасности персональных данных граждан, снизить риски утечек информации и привести систему защиты данных в соответствие с современными цифровыми стандартами.

Постановление вступит в силу через десять дней.