НАРОДНАЯ КОНСТИТУЦИЯ
– Конституция РК гарантирует каждому из нас право на неприкосновенность частной жизни, личной, семейной тайны, защиту чести и достоинства, – говорил на семинаре «Конституционные гарантии защиты персональных данных в Казахстане: основы цифровой безопасности» заместитель руководителя областного управления архивов и цифровизации Бауыржан Маманов.
Эта фундаментальная норма введена в 1995 году. С каждым годом обеспечить ее неукоснительное исполнение становится все сложнее. Масштабная цифровизация, развитие искусственного интеллекта – это не только колоссальные возможности, но и новые вызовы.
На семинаре, организованном Международным университетом «Астана», как раз и шла речь о том, как минимизировать возникающие риски и угрозы.
Председатель ОФ «Ассоциация исследователей Китая», член научной группы университета Казбек Майгельдинов ознакомил участников с международным опытом защиты персональных данных, возможностью его применимости в наших условиях.
– С развитием искусственного интеллекта развиваются и мошеннические технологии. В частности – дипфейки, когда мошенники крадут уже не просто ваши данные, но и эмоции, видео, лица. Используя их, прибегают к различным манипуляциям, – подчеркивал он в своем выступлении. – Противодействовать этому можно только фактчекингом – перепроверять, на самом ли деле эта информация, фото, те или иные данные верны.
Кажется, не так сложно зайти в поисковик, найти надежные источники, сравнить с присланной нам информацией, не забывать «чистить историю» на интернет-платформах.
Ведь все это – наш «цифровой след», который в дальнейшем могут использовать мошенники. Любимые их «мишени» – самые доверчивые, а потому и уязвимые граждане – дети и пожилые люди.
И не только они. Поколение зуммеров (молодежь, родившаяся примерно с 1997 по 2012 гг.) выросло и живет в цифровой среде, социальных сетях. Делятся своей геолокацией, лайками, подписками…
– Чем выше цифровая активность человека, тем легче его анализировать, прогнозировать дальнейшие действия, – знакомила с результатами своего исследования политолог Дина Айкенова. – Отсюда и возможности манипуляции. Социальные сети формируют информационную реальность пользователя.
Но информацию злоумышленники могут получить и без нашего невольного участия. В 2024 году данные (ФИО, ИИН, адреса, телефоны) 16,3 млн казахстанцев, собранные медицинскими организациями, вузами, государственными учреждениями, «утекли» в социальные сети. Это произошло в результате сложной хакерской атаки. Она стала возможной из-за отсутствия базовых мер безопасности.
Бауыржан Маманов акцентировал внимание на природе цифровых угроз.
Халатность администраторов, отсутствие соответствующих антивирусных программ на первый взгляд кажутся легко устранимыми. Но по сути это следствие системных проблем: низкий профессионализм кадров, устаревшая оргтехника. Сейчас управление архивов и цифровизации закупает для государственных учреждений около 200 современных антивирусных программ, но установить их можно только на современную аппаратуру.
– В большинстве областных управлений, районных акиматов интернет-соединения не защищены. Хотя по требованиям безопасности каждый госорган должен работать на внутреннем шлюзе. В 75% организациий нет сотрудника, ответственного за информационную безопасность, – Бауыржан Сакенович информировал о результатах мониторинга госучреждений.
Следующей системной угрозой он назвал внешние хакерские атаки. Предотвратить их можно даже не на республиканском, а на международном уровне. Нужна серьезная законотворческая работа.
Сейчас на уровне Парламента РК обсуждаются внесение норм уголовной и усиление административной ответственности за массовые утечки персональных данных. Но для этого, по меньшей мере, нужна интеграция различных баз. В том числе тех, что ведут частные организации (лечебные, образовательные).
Офицер информационной безопасности КУ им. Ш. Уалиханова Александр Павлов подчеркивал, что реализация конституционных норм предполагает законы, регулирующие использование искусственного интеллекта.
– Ни одна организация в мире не может гарантировать стопроцентной защиты. Поэтому нужны четкие инструкции на случай появления информационных угроз, – подчеркивал Александр Борисович. – Быстрое реагирование может снизить возможный ущерб организации.
Конституция гарантирует защиту граждан, но она же устанавливает требования. Ключевое – личная ответственность за обеспечение безопасности и сохранность своих данных, за обеспечение собственной цифровой гигиены.
