«Бізде «Жеке деректер туралы» заң бар, ол осы салада реттеу жүргізеді. Егер бұл балаларға қатысты болса, ата-аналардың келісімі міндетті түрде қажет, онсыз балалардың биометриялық деректерін жинау заңды бұзу болып табылады», — деді Жаслан Мадиев.
Ол сондай-ақ, мемлекеттік шеңберде сақталатын барлық деректердің қауіпсіз екенін атап өтті, өйткені бұл «ақпараттық жүйелер сертификатталған және тиісті ақпараттық қауіпсіздік контурында орналасқан — бұл контур күн сайын тексеріледі».
«Егер сіз өз деректеріңізді қандай да бір жеке компанияларға, шағын компанияларға, коучингтерге, туроператорларға берсеңіз, бұл деректердің қауіпсіздігі үшін мемлекет, компаниядан басқа, жауап бере алмайды. Бірақ біз қазір заңнамалық түрде жаппай жеке деректерді жинайтын компаниялардың жауапкершілігін арттыру үшін талап енгізіп жатырмыз – егер миллион және одан көп адамнан деректер жиналса, онда міндетті киберсақтандыру енгіземіз. Сондықтан, бұл тұрғыда біз қатаңдатуды жоспарлап отырмыз», — деп сендірді МЦРИАП басшысы.
Сондай-ақ, ол мемлекеттік деректер базаларына кибершабуылдар қаупі туралы сұраққа жауап берді, себебі биометриялық база қаскүнемдер үшін тартымды мақсатқа айналуда, өйткені оларды кейін қара базарда сатуға болады.
«Мемлекетте ешкім адамдардың деректерімен сауда жасамайды, бұл менің сөзім. Мемлекеттік контурда сақталатын барлық нәрсе қауіпсіз. Жеке тұлғалардың деректер базасы бар және банк секторы арқылы жеке тұлғалардан деректер жинайтын басқа деректер базалары бар. Біз эталондық деректер базасы бір болуы керек деп есептейміз. Біз осы бағытта жұмыс істеп жатырмыз, яғни биометрия арқылы бет-әлпет математикасы оқылғанда, бұл бәрі бір жерде жинақталуы керек, яғни мемлекеттік контурда әр жеке тұлға үшін эталондық деректер базасы болуы тиіс және негізінен оны құру жоспары бар», — деп бөлісті министр.
Кейінірек журналистердің сұрақтарына жауап бере отырып, ол осы саладағы құқық бұзушылықтар үшін айыппұлдарды арттыру мүмкіндігі туралы айтты.
«Айыппұлдар әдетте заңды бұзатындарды жазалауды жоспарлайды – барлық айыппұлдарымыз алдын ала қарастырылған, олар қатаңдатылады. Біз «Жеке деректерді қорғау туралы» заңды бұзу үшін айыппұл мөлшерін үш есе арттыруды жоспарлап отырмыз», — деді Мадиев.
Мұнда ақпараттық қауіпсіздік бойынша техникалық құжаттаманың болмауы, ақпараттық қауіпсіздік бойынша тиісті құрылымдық бөлімшенің болмауы, серверлік бөлменің стандарттарға сәйкес келмеуі сияқты құқық бұзушылықтар туралы сөз болып отыр.
Олардың қатарында ата-аналардың келісімінсіз жеке деректерді жинау, ЭЦП-ны үшінші тұлғаға беру, бұл да заңмен тыйым салынған.
«Бұл ең танымал құқық бұзушылықтар, біз оларды бірден жазалаймыз», — деп қорытындылады Минцифра басшысы.