Аннотация к Приказу Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 29 июля 2026 года № 440/НҚ (вводится в действие с 10.08.2026 г.)
Внесены изменения в приказ по вопросам обследования защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в цифровых ресурсах:
– Правила осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в цифровых ресурсах, изложены в новой редакции;
– к субъектам обследования отнесены собственники и операторы цифровых ресурсов, а также третьи лица, обрабатывающие персональные данные ограниченного доступа на предусмотренных законодательством основаниях и имеющие фактический доступ к цифровым объектам либо осуществляющие их сопровождение, администрирование или техническую эксплуатацию;
– установлено, что решение о проведении обследования принимается уполномоченным органом в сфере обеспечения кибербезопасности;
– основаниями для обследования являются обращения физических и юридических лиц о возможных нарушениях законодательства о персональных данных, результаты анализа инцидентов кибербезопасности, включая утечки персональных данных, а также иные предусмотренные законодательством основания;
– уполномоченному органу предоставлено право привлекать специалистов, консультантов и экспертов государственных органов, подведомственных и иных организаций для содействия государственной технической службе;
– субъекты обследования обязаны предоставлять государственной технической службе доступ к цифровым объектам в объеме, необходимом и достаточном для проведения обследования, с соблюдением законодательства о персональных данных и их защите;
– при обследовании проводится анализ правовых, организационных и технических мер по защите персональных данных;
– по результатам обследования государственная техническая служба формирует отчет о выявленных несоответствиях, при их наличии, и информацию по их устранению. Отчет направляется в уполномоченный орган не позднее одного рабочего дня до окончания обследования посредством цифровой системы либо иным способом, позволяющим зафиксировать его направление и получение;
– приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.
