В Казахстане предложили ввести цену для персональных данных
В Казахстане планируют официально закрепить стоимость персональных данных, передает LS.
По словам депутата мажилиса Екатерины Смышляевой, число обращений граждан о защите персональной информации продолжает расти.
"Такие объёмы, которые мы сейчас защищаем, достаточно сложно администрировать небольшому аппарату. Сейчас начали работу над Цифровым кодексом, там заложен биржевой механизм монетизации данных, где будет определяться их стоимость . Пока у нас персональные данные цену не имеют, бизнесу угрожает только штраф от регулятора. Как только они начнут обретать какую-либо стоимость, то пойдут материальные иски. И вот к ним нам нужно подойти аккуратно", – сообщила она.
Депутат рассказала, что сейчас в парламенте рассматриваются поправки в законодательство.
"Они идут совместно с законом об искусственном интеллекте, где мы само определение персональных данных сейчас пересматриваем. Мы делим его на "идентификаторы" и на "собственную информацию о человеке", чтобы бизнесу было проще хранить их раздельно. Тогда вопросов к их защите будет меньше", – считает мажилисмен.
Она подчеркнула, что сохранение нынешнего определения персональных данных может создать риски.
"Потому что их клиентура начнёт просто судиться, и это негативный прецедент. Это плохо в целом для отраслей бизнеса, которые так или иначе соприкасаются с данными. Поэтому мы сейчас готовим почву, чтобы можно было защищать данные и хранить их обособленно от идентификаторов. В целом законодатель и регулятор понимают, что чрезмерное регулирование этих вопросов будет нести необъективную нагрузку на бизнес. И мы никуда не денемся, ведь персональные данные и цифровой след людей у нас растёт многократно", – пояснила Е. Смышляева.
При этом, по её словам, расследования в цифровой среде осложнены отсутствием чётких процедур.
"Поэтому у нас есть определенные виды на регулирование в системе уголовного права, чтобы ввести понятие так называемого цифрового доказательства для более полного расследования преступлений, связанных с глобальными утечками. А также есть предложения по классификации операторов персональных данных. То есть если ты собираешь данные на 100 субъектов или на 1 млн, я полагаю что требования должны быть совершенно разные, потому что мы понимаем, что опасности и интерес злоумышленников к таким массивам разнится. Поэтому сейчас эти градации мы будем делать, и бизнес активно участвует в обсуждении", – продолжила мажилисмен.
Кроме того, она считает необходимым расширение превентивных мер.
"Чтобы она появилась, нужно сопровождение. То есть компонент информационной безопасности должен содержаться во всех бизнес-моделях, которые вы строите. А во всех планах должно быть заложено определенное количество средств на это. Это реальность, в которой мы уже живем, а в будущем будет ещё наращиваться", – резюмировала депутат.
Ранее сообщалось, что операторов связи обяжут передавать данные абонентов в госорганы.
