Новые правила защиты персональных данных в Казахстане: биометрическая аутентификация и кибербезопасность

В Казахстане произошли значительные изменения в правилах защиты персональных данных, которые направлены на повышение уровня информационной безопасности в государственных цифровых системах. В соответствии с новыми нормами, утверждёнными 22 декабря 2025 года, доступ к базам данных с более чем 100 тысячами записей будет осуществляться только при условии применения многофакторной аутентификации, включая биометрическую аутентификацию.

Ужесточение контроля доступа

По словам Досжана Мусалиева, вице-министра Министерства искусственного интеллекта и цифрового развития, данная мера направлена на точную идентификацию пользователей и уменьшение рисков несанкционированного доступа к персональным данным. Персональные данные ограниченного доступа включают личную, семейную, налоговую, банковскую, коммерческую информацию и другие данные, защищенные законом.

Периодическая проверка информационных систем

Кроме того, были введены изменения в методики и правила испытаний объектов информатизации в рамках "электронного правительства" и критически важных объектов информационно-коммуникационной инфраструктуры. Теперь срок действия протоколов испытаний информационных систем составляет три года, и владельцы должны подать заявку на повторное прохождение испытаний не позднее чем за три месяца до окончания этого срока.

Ранее проверки проводились бессрочно, но новые правила требуют регулярной оценки кибербезопасности, что позволит своевременно выявлять уязвимости и обеспечивать надежную защиту данных. Принятые меры являются частью системной работы государства по укреплению информационной безопасности и защите персональных данных граждан в условиях увеличения объёмов данных и роста киберугроз.