​​В пятницу, 9 сентября, на территории Казахстана начал действовать подписанный президентом еще в июле закон «Об онлайн-платформах и онлайн-рекламе», который кардинально меняет всю деятельность казахстанских блогеров и инфлюэнсеров. По этому случаю эксперты DRCQ вновь решили подсветить ключевые моменты этого документа.

❇️ Закон обязывает инфлюенсеров и блогеров уплачивать налог с доходов за всю рекламу, опубликованную в их аккаунтах в соцсетях и мессенджерах. При этом онлайн-реклама должна быть обязательно маркирована.

❇️ Спонсорский контент должен содержать обозначения, указывающие на спонсора. Содержащиеся в нём рекомендации, отзывы и подтверждающие документы должны являться подлинными и проверяемыми.

❇️ Таргетированная реклама должна, во-первых, касаться только совершеннолетних казахстанских интернет-пользователей, а во-вторых — содержать текстовые, графические или иные обозначения, указывающие, что контент является рекламным. При этом должен быть указан аккаунт пользователя, разместившего рекламу.

❇️ В интерфейсы и модерацию онлайн-площадок планируют ввести казахский язык для «модерации противоправного контента», размещаемого на нем.

❇️ Наряду с действующей уголовной ответственностью вводится административная ответственность за распространение интернет-фейков: 20 МРП (₸69 тыс) для обычных пользователей и 40 МРП (₸138 тыс) для блогеров, занимающихся предпринимательской деятельностью.

❇️Кроме того, владельцев онлайн-платформ обяжут сотрудничать с госорганами в борьбе с недостоверной информацией и уклонением от уплаты налогов.


И еще один важнейший момент: собственники и (или) законные представители онлайн-платформ обязаны будут предоставлять личные данные зарегистрированных на них пользователей "на основании судебных актов, запросов правоохранительных или специальных государственных органов Республики Казахстан".

В статье при этом не дается конкретика, что запрос должен быть направлен в рамках рассматриваемых уголовных дел. Это может поставить под угрозу право на неприкосновенность частной жизни, право на тайну переписки и защиту персональных данных.

«Важный момент состоит в том, что пользователи онлайн-платформ могут испытывать страх или давление при выражении своего мнения или распространении информации на онлайн-платформах, если они знают, что их контент может быть запрошен или проверен уполномоченными органами. Безусловно, это может привести к самоцензуре или отказу от использования онлайн-платформ вообще. Кроме того, существует возможность превышения должностных полномочий, коррупционной составляющей, последствием чего может быть попадание личных данных в нежелательные руки», — подчеркивает юрист DRCQ Елжан Кабышев.

Согласно законодательству, руководство онлайн-платформ не обязано сообщать пользователям, сколько запросов от правоохранительных органов было получено за определенный период времени. Таким образом будет неизвестно сколько личных данных пользователей было получено государственными органами.

#законы #онлайн_реклама #Казахстан #новости_от_DRCQ #блогеры #онлайн_платформы

​​27 сентября 2023 года в Мажилисе в первом чтении приняли проект закона «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам информационной безопасности», который должен защитить информацию о казахстанцах.

Среди прочего, новый законопроект определяет понятие «нарушение безопасности персональных данных» (иначе говоря, утечка).

В связи с тем, что в настоящее время законодательно не урегулированы вопросы оперативного реагирования при утечке персональных данных, необходимые для минимизации последствий такой утечки, а также понимая важность проведения комплексной работы в этих случаях, авторы проекта закона предложили установить для собственника и (или) оператора обязательства по уведомлению уполномоченного органа.

Это большая победа DRCQ, к которой мы шли без малого два года. Именно наши эксперты Елжан Кабышев и Руслан Дайырбеков, входившие в рабочую группу по разработке и принятию этого закона, обратили внимание депутатов Мажилиса на статью 33 «Уведомление надзорного органа о нарушении безопасности персональных данных» GDPR (Общего регламента по защите персональных данных Европейского союза), которая предусматривает требование задокументировать любые нарушения безопасности персональных данных (personal data breach) в том числе их обстоятельства, последствия и меры, принятые для исправления ситуации.

Уведомление – это важная процедура, обеспечивающая возможность хотя бы минимизировать последствия нарушения законодательства, должным образом уведомить субъектов персональных данных об утечке, а также привить операторам ответственность за бережное обращение с персональными данными и безопасность их хранения. Таким образом, многие рекомендации от DRCQ нашли свое отражение в тексте проекта закона!

Обеспечение реальных возможностей для проведения независимой общественной экспертизы проектов нормативных правовых актов, является важным условием обеспечения качества правового регулирования.

Необходимо обратить внимание на то, как ответственный исполнительный орган в лице Комитета по информационной безопасности Министерства цифрового развития, а также депутаты Парламента в рамках обсуждения проекта закона, учитывали в своей нормотворческой деятельности объективные оценки и профессиональные рекомендации экспертов юридической фирмы DRCQ.

Безусловно, проведённая работа повысила качество и эффективность разработки законопроекта и сформировала эффективное партнерство государственных структур с институтами гражданского общества, СМИ, академическими и иными организациями в решении проблемы защиты персональных данных.

#новости_от_DRCQ #законы #мажилис #Казахстан #утечки #безопасность #персональные_данные