Взломанные хакерами сайты могут понести ответственность за утечку персональных данных в РК

Согласно п. 2 ст. 20 Закона "О персональных данных и их защите РК" сбор и обработка персональных данных осуществляются только в случаях обеспечения их защиты. Об этом в очередной раз напомнил Комитет по информационной безопасности Министерства оборонной и аэрокосмической промышленности РК, передает BNews.kz.

Ведомство разъяснило, что в соответствии со ст. 56 Закона РК "Об информатизации" собственники и владельцы информационных систем, получившие электронные информационные ресурсы, содержащие персональные данные, обязаны принимать меры по их защите в соответствии с настоящим Законом и действующими в стране стандартами. Эта обязанность возникает с момента получения электронных информационных ресурсов, содержащих персональные данные, и до их уничтожения либо обезличивания.

Согласно пп. 1 ч. 1 ст. 641 КоАП РК за несоблюдение или ненадлежащее осуществление собственником или владельцем информационных систем, содержащих персональные данные, мер по их защите предусмотрена административная ответственность.

Кроме того, в УК РК предусмотрены ряд составов уголовных правонарушении за несоблюдение мер по защите персональных данных. Если это деяние причинило существенный вред правам и законным интересам лиц, неправомерное распространение электронных информационных ресурсов, содержащих персональные данные граждан или иные сведения, доступ к которым ограничен законами Республики Казахстан или их собственником или владельцем.

В соответствии с п. 3 ст. 144 ПК РК основаниями внеплановой проверки проверяемых субъектов являются обращения потребителей, права которых нарушены, обращения физических и юридических лиц по конкретным фактам о возникновении угрозы причинения вреда жизни, здоровью человека, окружающей среде и законным интересам физических и юридических лиц, государства, за исключением обращений потребителей, права которых нарушены, и обращений государственных органов.

"Физические и юридические лица, права которых были нарушены в связи с распространением персональных данных вправе обратиться с соответствующим заявлением в министерства информации и коммуникаций и внутренних дел Республики Казахстан", - отметили в комитете.

Напомним, Центр анализа и расследования кибератак (ЦАРКА) в Facebook сообщил о том, что учётные данные около 10 тыс бухгалтеров-пользователей сайта balans.kz продают хакеры.