«Цифровизация неизбежно станет повсеместной и даже тотальной, это значит, что надо уделить внимание законодательной защите персональных данных, повышению финансовой и цифровой грамотности граждан».
О том, какие задачи надо решить при выполнении этого поручения Президента страны, данного на V Национальном курултае, нам рассказал руководитель областного управления цифровизации и архивов Ержан Мағжан Кайратұлы.
– В наступившем году в Казахстане вступил в силу Цифровой кодекс – масштабный документ, который впервые собирает воедино все правила жизни в «цифре» – от защиты наших личных данных до работы искусственного интеллекта. Какие новые «цифровые права» появились у казахстанцев и как ими пользоваться?
– В цифровой среде приоритет теперь официально отдается правам человека. У граждан появилась законодательно закрепленная возможность подтверждать свою личность онлайн, не боясь юридических последствий.
Важное новшество: если какое-то решение в отношении вас (например, в сфере госуслуг) принято автоматической системой, вы имеете право потребовать его пересмотра «живым» специалистом. При этом каждый гражданин сам контролирует свои данные и вправе защищать их, если заметит подозрительную активность в своих личных кабинетах. Главное правило – цифровая гигиена и контроль доступов.
– В тексте закона часто встречаются термины «субъекты» и «объекты» цифровой среды. Кто это?
– Все просто. Субъекты – это «действующие лица»: обычные люди, компании и государственные организации, которые взаимодействуют в цифровом пространстве. Объекты – это «инструменты»: сами данные, базы информации и цифровые системы, с которыми совершаются те или иные действия.
– Кодекс включает права на доступ к информации, конфиденциальность, цифровую идентичность, а также право на забвение – возможность удалить собственный цифровой след из онлайн-пространства. Какой след и как можно удалить? Любое упоминание? Можно самому или нужно куда-то обращаться?
– Да, человек может обратиться с требованием удалить свои персональные данные или сделать их обезличенными (анонимизация). Анонимизация полезна, когда данные нужно сохранить для статистики, но они перестают быть привязаны к вашей личности. Однако стоит учитывать: если информация критически важна для государства (например, налоговые или правоохранительные данные), она удалению не подлежит.
Электронные документы приравниваются к оригиналам и подписываются ЭЦП. Для повышения доверия предусмотрены новые уровни защиты: обязательная визуализация документа при подписании, автоматическая проверка подписи при каждой выгрузке, дополнительные стандарты верификации.
Для повышения доверия к электронным оригиналам внедрены новые уровни защиты. В их числе – обязательная визуализация: перед тем как нажать кнопку «подписать», система обязана показать вам полное содержание документа. Подписание возможно только после осознанного подтверждения.
Проверка становится постоянной: сама электронная подпись теперь проверяется автоматически при каждой выгрузке файла, что практически исключает возможность подделки документа.
– Как избежать использования личного ЭЦП другим лицом?
– ЭЦП остается ключевым инструментом, приравниваясь к собственноручной подписи. Важно помнить: ЭЦП имеет такую же юридическую силу, как и ваша подпись на бумаге, и полную ответственность за ее использование несет владелец.
Категорически запрещено передавать ключ ЭЦП другим лицам (бухгалтерам, родственникам, коллегам). Для дополнительной безопасности рекомендуется использовать биометрическое подтверждение (Face ID или отпечаток пальца) при подписании документов в мобильных приложениях.
Беседовала Нина МИТЧИНОВА.
Фото с сайта облуправления цифровизации и архивов.
