Кто смотрел ваши данные? В «Түндүк» предлагают добавить историю обращений к личной информации

Кыргызстанцы смогут узнавать, кто, когда и зачем обращался к их персональным данным, а при подозрении на нарушение — пожаловаться прямо через приложение «Түндүк». Такой сервис предлагается создать в рамках стратегии защиты персональных данных на 2026–2030 годы.

Проект подготовило Государственное агентство по защите персональных данных. Вместе со стратегией на общественное обсуждение, которое продлится до 13 октября, вынесены дорожная карта и показатели, по которым будут оценивать ее выполнение.

Новый сервис должен показывать не только факт обращения к информации о человеке, но и цель, и основание такого запроса. Его создание и интеграция в мобильное приложение «Түндүк» предусмотрены дорожной картой со сроком «до четвертого квартала 2026 года».

Однако видеть можно будет не все обращения. Исключение предусмотрено для запросов правоохранительных и судебных органов, а также органов национальной безопасности, сделанных в рамках их законных полномочий.

Необходимость изменений разработчики объясняют тем, что государство и бизнес обрабатывают все больше сведений о гражданах: от образования и здоровья до финансовых операций. Развитие электронных услуг, искусственного интеллекта и обмена данными требует более надежной защиты этой информации.

Помимо истории обращений в «Түндүк», предлагается создать реестр владельцев записей. В нем планируют учитывать сведения об инцидентах с персональными данными, проверках, обязательных предписаниях и привлечении к ответственности за нарушения. Реестр также хотят связать с государственными информационными системами через «Түндүк».

Отдельное направление — реагирование на утечки и другие нарушения безопасности. До четвертого квартала 2027 года дорожная карта предусматривает создание национальной системы учета таких инцидентов и механизма обязательного уведомления профильного агентства. Это должно помочь быстрее выявлять нарушения и уменьшать их последствия.

Государственные информационные системы, в которых хранятся персональные данные, планируют проверять на соответствие требованиям безопасности. К 2030 году оценку должны пройти 50 систем. Долю выявленных нарушений, по которым обеспечено устранение, разработчики рассчитывают довести до 70%.

Во всех государственных органах к 2030 году должны быть определены ответственные за защиту персональных данных. Для них предусмотрены обучение и повышение квалификации. Также планируются образовательные программы для граждан — о защите от интернет-мошенничества, травли в сети и незаконного распространения личных изображений.

Для организаций, работающих с персональными данными, предлагается развивать электронное взаимодействие с регулятором. Через цифровой кабинет можно будет подавать уведомления и отчеты, получать предписания и консультации, оплачивать штрафы и отслеживать проверки.

За выполнение дорожной карты предлагается установить персональную ответственность руководителей задействованных госорганов. Отчитываться о ходе работы они должны будут каждые полгода.

Будьте в курсе! Подписывайтесь на наш Telegram.