Комитет по информационной безопасности Минцифры рассказал, куда и как жители республики должны обращаться в случае, если они узнали об утечке или краже своих личных данных:

Уполномоченный орган в сфере защиты персональных данных в случае нарушения ваших прав настоятельно рекомендует напрямую обращаться  в компетентный орган – Комитет по информационной безопасности. Без распространения информации об утечке в социальных сетях.

Для рассмотрения вопроса о возбуждении административного дела рекомендуется обращаться письменно либо через e-Otinish. Отметим, что анонимные обращения и сообщения, которые не содержат в себе достаточных данных о произошедшей утечке, рассматривать просто не будут.

Юридическая фирма Digital Rights Center Qazaqstan может помочь в разработке заявления и сборе необходимых доказательств.

После рассмотрения дела уполномоченный орган в сфере защиты персональных данных выносит решение о наложении административного взыскания, либо о прекращении производства по делу.

Напомним, что 27 сентября 2023 года в Мажилисе в первом чтении был принят проект закона «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам информационной безопасности», который должен защитить личную информацию о казахстанцах. Среди прочего, новый законопроект как раз определяет понятие «нарушение безопасности персональных данных» (иначе говоря, утечка).

#утечки #КИБ_МЦРИАП #обращения #Казахстан #новости_oт_DRCQ

3 ноября в Алматы в онлайн-формате начал работу межотраслевой форум директоров по информационной безопасности CISO Eurasia 2023, партнёром которого является юридическая фирма DRCQ.

Это профильное мероприятие, посвященное обеспечению киберустойчивости в регионе, развитию роли CISO, новым вызовам информационной безопасности, Zero Trust, безопасности в облаке, безопасности приложений и данных, управлению уязвимостями, обнаружению и реагированию на угрозы, обучению, талантам и культуре.

Директор DRCQ и основатель фонда Eurasian Digital Foundation Руслан Дайырбеков выступил модератором одной из сессий форума под названием «Персональные данные: диалог с регулятором».

В свою очередь, спикером на сессии стал Адилетхан Кабдеш - руководитель Управления по защите персональных данных Комитета информационной безопасности (КИБ) МЦРИАП РК.

Разговор коснулся в первую очередь трёх основных направлений:

• Регулирование требований к бизнесу в области защиты персональных данных и их соответствие нормативам, а также практические рекомендации в данной области;
• Способы защиты персональных данных, возможные исходя из вышеуказанных требований и рекомендаций;
• Существующие подходы к проверочным мероприятиям в сфере персональных данных со стороны регулирующих органов РК

Также были разобраны вопросы от аудитории форума.

#форумы #персональные_данные #новости_от_DRCQ #CISO_Eurasia_2023 #КИБ_МЦРИАП