Биометрическая защита доступа к базам данных: новые стандарты безопасности и их влияние на личные данные

В Казахстане вступили в силу новые правила, направленные на повышение уровня безопасности персональных данных и защиты государственных цифровых систем. Комитет информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан сообщил, что изменения касаются применения многофакторной аутентификации при работе с крупными базами данных, содержащими более 100 тысяч записей персональных данных.

Биометрическая аутентификация как обязательный элемент

Согласно обновленным нормам, при доступе к таким базам данных собственники и операторы обязаны использовать биометрическую аутентификацию в качестве одного из методов многофакторной аутентификации. Это нововведение направлено на снижение рисков несанкционированного доступа к персональной информации и на улучшение идентификации пользователей. "Теперь такая мера станет обязательной для точной идентификации пользователей и снижения рисков доступа посторонних лиц к персональным данным," — отметил вице-министр Досжан Мусалиев.

Ужесточение контроля доступа и регулярные проверки

Персональные данные, подпадающие под ограничения законодательства Казахстана, включают в себя личную, семейную, налоговую, банковскую и медицинскую информацию. Также были внесены изменения в методики испытаний объектов информатизации, которые должны подтверждать соответствие требованиям информационной безопасности каждые три года. Владельцы объектов информатизации обязаны заранее подавать заявки на повторное прохождение испытаний, что позволит регулярно проверять защиту данных и выявлять потенциальные уязвимости.

Ранее проверки информационных систем проводились бессрочно, однако теперь установлено четкое правило о необходимости проходить их каждые три года. Эти изменения являются частью системной работы государства по укреплению информационной безопасности и защите персональных данных граждан, а также обеспечению устойчивой работы цифровых сервисов в условиях роста объема данных и увеличения киберугроз.