Токаев ратифицировал соглашение об учреждении Института глобального зеленого роста
Фото: Акорда
Астана. 21 октября. KAZAKHSTAN TODAY - Президент Казахстана Касым-Жомарт Токаев подписал Закон Республики Казахстан "О ратификации Соглашения об учреждении Института глобального зеленого роста", информирует Акорда.
Данный закон открывает доступ для казахстанских экспертов к базе знаний Института глобального зеленого роста.
Документ позволяет создать модель экономического зеленого роста, ориентированного, в частности, на активизацию сотрудничества с международными организациями и международными институтами, работающими в данном направлении.
новости по теме
Президент утвердил поправки в Трудовой кодекс
Фото: Акорда
Астана. 3 июня. KAZAKHSTAN TODAY - Президент Казахстана Касым-Жомарт Токаев подписал закон "О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам совершенствования трудового законодательства", сообщает Акорда.
Документ предусматривает ряд изменений, направленных на усиление защиты прав работников, повышение безопасности труда и развитие социального партнерства.
В частности, работодателей обяжут предоставлять сотрудникам время для прохождения скрининговых исследований с сохранением места работы и средней заработной платы. За отказ в предоставлении такого отпуска предусмотрена ответственность. При этом медицинские организации смогут уведомлять работодателей о необходимости прохождения работниками скрининга через цифровые сервисы.
Кроме того, права работников дополняются нормами о защите частной жизни, уважении чести и достоинства в сфере труда. За работодателями также закрепляется обязанность обеспечивать соответствие условий труда требованиям безопасности и охраны труда.
Закон также усиливает социальное партнерство на региональном уровне и расширяет полномочия технических инспекторов по охране труда в рамках внутреннего контроля на предприятиях.
Ранее сообщалось, что декрет для неработающих отцов зачислят в трудовой стаж при назначении пенсии.
В Казахстане введут уголовную ответственность за обещание дать взятку
Фото: Depositphotos
Астана. 28 мая. KAZAKHSTAN TODAY - Депутаты сената приняли ряд законов по вопросам противодействия коррупции. Поправки направлены на предупреждение коррупционных рисков, усиление ответственности и устранение конфликта интересов на госслужбе и в квазигоссекторе, сообщил сенатор Максим Споткай.
Принятые нормы предусматривают введение уголовной ответственности не только за получение и дачу взятки, но и за обещание, предложение или требование взятки. Усиливается ответственность за незаконные вознаграждения в госорганизациях и квазигоссекторе, а также повышается административная ответственность юридических лиц за коррупционные правонарушения.
Кроме того, срок давности по административным коррупционным правонарушениям для физических лиц увеличивается с одного года до трех лет. Также уточняются ограничения для лиц, совершивших коррупционные преступления: пожизненный запрет на трудоустройство будет распространяться на должности, связанные с выполнением государственных функций.
Вместе с тем госслужащим и приравненным к ним лицам запрещается использовать служебные полномочия в личных целях. Также устанавливается обязанность декларировать личные интересы и прописывается четкий порядок действий при возникновении конфликта интересов.
Кроме того, усиливаются ограничения на совместную службу родственников и связанных лиц. Они будут распространяться не только на случаи прямого подчинения, но и на ситуации косвенного влияния, кадрового сопровождения и внутреннего контроля. В частности, в одном ведомстве будет запрещено работать родственникам руководителей, включая племянников, зятьев, шуринов, свояков и деверей.
Расширяется и круг лиц, подпадающих под антикоррупционные ограничения. Теперь они распространяются также на работников квазигосударственного сектора и участников проектов, финансируемых из бюджета и Национального фонда.
Напомним, что в Казахстане госслужащих будут проверять на наркотики.
В Казахстане в правила сбора и обработки персональных данных внесли изменения
Фото: Depositphotos
Астана. 17 марта. KAZAKHSTAN TODAY - Министр искусственного интеллекта и цифрового развития Республики Казахстан Жаслан Мадиев приказом внес изменения и дополнения в правила сбора, обработки персональных данных, передает корреспондент агентства.
Приказ уточняет, что персональные данные - данные, в том числе биометрические, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Также в документе прописано, что срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором.
В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении. Субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо. В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ", - говорится в приказе.
Ранее в Казахстане изменили правила контроля доступа к персональным данным. Выступая на рабочем совещании по реализации проекта Digital Qazaqstan, президент Касым-Жомарт Токаев отметил, что каждая утечка персональных данных серьезно подрывает доверие к государству.
Отметим, что тема защиты персональных данных в Казахстане в последние годы стала одной из наиболее обсуждаемых в сфере цифровой безопасности. В 2025 году утечка могла затронуть около 16 миллионов записей. После появления этих данных в Сети уполномоченные органы начали проверку и возбудили уголовное дело.
Одной из возможных точек утечки премьер-министр Олжас Бектенов назвал медицинские организации, которые получают доступ к государственным базам для оказания услуг гражданам.
Проблема утечек персональных данных в Казахстане носит системный характер. По данным Министерства ИИ и цифрового развития, в ходе проверок информационных систем государственных органов и организаций регулярно выявляются нарушения требований информационной безопасности. Среди них - недостаточный контроль доступа к базам данных, отсутствие подключения к системам мониторинга киберугроз и несоблюдение правил хранения информации. В связи с этим в стране обсуждаются изменения законодательства, направленные на ужесточение наказания за незаконное распространение персональных данных. В частности, рассматриваются меры по усилению административной и уголовной ответственности за массовые утечки и нарушения правил обработки информации.
В Казахстане изменили правила контроля доступа к персональным данным
Фото: Depositphotos
Астана. 13 марта. KAZAKHSTAN TODAY - Министр искусственного интеллекта и цифрового развития Жаслан Мадиев внес изменения и дополнения в приказ "Об утверждении правил функционирования государственного сервиса контроля доступа к персональным данным", передает корреспондент агентства.
Приказом уточняется, что персональные данные - данные, в том числе биометрические, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе. А автоматизированная обработка персональных данных - обработка персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки.
Функционирование государственного сервиса контроля доступа к персональным данным осуществляется при автоматизации, в том числе при автоматизированной обработке персональных данных, следующих процессов:
1) информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом и уполномоченным органом при доступе к персональным данным, содержащимся в объектах информатизации государственных органов и (или) государственных юридических лиц, включая получение от субъекта согласия на сбор, обработку, в том числе автоматизированную обработку персональных данных или их передачу третьим лицам;
2) предоставление субъектом или его законным представителем согласия (отказа) на сбор и (или) обработку в том числе автоматизированную обработку персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц;
3) отзыв субъектом или его законным представителем согласия на сбор и (или) обработку, в том числе автоматизированную обработку персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц;
4) уведомление субъекта о действиях, в том числе автоматизированную обработку, с его персональными данными, содержащимися в объектах информатизации государственных органов и (или) государственных юридических лиц (доступ, просмотр, изменение, дополнение, передача, блокирование, уничтожение);
5) представление субъекту сведений о собственниках и (или) операторах, имеющих согласие на сбор и (или) обработку, в том числе автоматизированную обработку его персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц.
В документе указывается, что
процесс получения доступа к персональным данным посредством запроса/ответа средствами инициатора, оказывающим проактивные услуги, состоит из:
- получения инициатором согласия у субъекта на доступ к его персональным данным следующими способами:
- системы биометрии;
- электронные цифровые подписи;
- бумажные носители информации;
- отправки инициатором запроса на доступ к персональным данным к государственному сервису с открытым ключом электронно-цифровой подписи (далее - ЭЦП) в токене верификации и кода проактивной услуги (предоставляется инициатором);
- проверки государственным сервисом наличия токена верификации в запросе на доступ к персональным данным;
- проверки государственным сервисом подписи токена верификации на соответствие, представленного ЭЦП;
- проверки государственным сервисом соответствия бизнес-идентификационного номера и кода проактивной услуги;
- проверки государственным сервисом соответствия бизнес-идентификационного номера в токене верификации организации и бизнес-идентификационного номера, указанный в запросе на доступ к персональным данным;
- проверки государственным сервисом на соответствие возможным способам получения доступа к персональным данным и указанным в токене верификации;
- проверки государственным сервисом даты формирования токена верификации;
- формирования государственным сервисом токена безопасности на период оказания проактивной услуги при прохождении всех проверок токена верификации;
- отправки инициатором и (или) оператором запроса на доступ к персональным данным с включенным в запрос токеном безопасности к собственнику;
- проверки собственником токена безопасности на соответствие запросу и сроку действия;
- обработки запроса и отправление ответа собственником инициатору и (или) оператору.
Процесс получения доступа к персональным данным посредством запроса/ответа в режиме протоколирования состоит из:
- отправки инициатором запроса на доступ к персональным данным к государственному сервису с открытым ключом ЭЦП в токене верификации (с пометкой об отсутствии полученного согласия) и кода из справочника оснований получения доступа к персональным данным без получения согласия субъекта персональным данных;
- проверки государственным сервисом наличия токена верификации в запросе на доступ к персональным данным;
- проверки государственным сервисом подписи токена верификации на соответствие, представленного ЭЦП;
- проверки государственным сервисом бизнес-идентификационного номера на предмет возможности получения токена безопасности в режиме протоколирования;
- проверки государственным сервисом соответствия бизнес-идентификационного номера в токене верификации организации и бизнес-идентификационного номера, указанный в запросе на доступ к персональным данным;
- проверки государственным сервисом даты формирования токена верификации;
- формирования государственным сервисом токена безопасности на период 15 минут при прохождении всех проверок токена верификации;
- отправки инициатором и (или) оператором запроса на доступ к персональным данным с включенным в запрос токеном безопасности к собственнику;
- проверки собственником токена безопасности на соответствие запросу и сроку действия;
- обработки запроса и отправление ответа собственником инициатору и (или) оператору.
Процесс получения доступа к персональным данным посредством запроса/ответа в государственный сервис осуществляется посредством sms-сообщений, отправленных через информационную систему "мобильное правительство", состоит из:
- отправки инициатором и (или) оператором запроса на доступ к персональным данным к государственному сервису;
- проверки государственным сервисом наличия запроса на доступ к персональным данным в процессе обработки;
- при наличии запроса на доступ к персональным данным в процессе обработки, государственный сервис отправляет статус "ожидание ответа от субъекта";
- при отсутствии запроса на доступ к персональным данным в процессе обработки, государственный сервис отправляет запрос на получение абонентского номера сети сотовой связи субъекта к бмг;
- при отсутствии абонентского номера сети сотовой связи субъекта в бмг, субъект осуществляет регистрацию на веб-портале "электронного правительства";
- после получения абонентского номера сети сотовой связи субъекта от бмг, государственный сервис отправляет запрос на доступ к персональным данным субъекту посредством sms-сообщения с буквенно-цифровым или цифровым одноразовым кодом через информационную систему "мобильное правительство";
- после получения ответа от государственного сервиса статуса "ожидание ответа от субъекта" и идентификатора запроса государственного сервиса, инициатор и (или) оператор отправляет повторный запрос с идентификатором запроса государственного сервиса;
- отправка токена безопасности государственным сервисом при повторном запросе доступа к персональным данным инициатором и (или) оператором с буквенно-цифровым или цифровым одноразовым кодом, соответствующим отправленному коду через информационную систему "мобильное правительство";
- отправки инициатором и (или) оператором запроса на доступ к персональным данным с включенным в запрос токеном безопасности к собственнику;
- проверки собственником токена безопасности на соответствие запросу и сроку действия;
- обработки запроса и отправление ответа собственником инициатору и (или) оператору.
Напомним, что в Казахстане предлагают ввести уголовную ответственность за массовую утечку персональных данных. В рамках Цифрового кодекса планируется актуализация законодательства в сфере защиты персональных данных путем усиления ответственности, введения аудита кибербезопасности и другие меры.
По словам министра ИИ и цифрового развития, результат проверок показал, что госорганы и организации зачастую нарушают законодательно установленные требования информационной безопасности. Одним из основных нарушений является отсутствие подключения информистем госорганов к оперативному центру информационной безопасности. В связи с этим руководителям государственных органов напомнили о персональной ответственности за утечки данных из принадлежащих им информационных систем.
В июне прошлого года в Сети появилась информация об утечке данных 16,3 миллиона казахстанцев. Премьер-министр Казахстана Олжас Бектенов прокомментировал, что утечка произошла, скорее всего, из медицинских организаций. По его словам, "они получают доступ к государственным базам данных, а дальше не обеспечивают их сохранность".