Дербес деректердің ағып кетуі: бірінші жұмыс күні не істеу керек
KEMEL.TECH · Жаңартылған:
Қазақстанда дербес деректер ағып кеткенде анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органға — Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитетіне — хабарлау керек. Хабарламада жауапты тұлғаның байланысы, қабылданған шаралар және зардап шеккендердің деректері (аты-жөні, ЖСН немесе телефон нөмірі) көрсетіледі. Азаматтарға кейін «электрондық үкімет» операторы хабарлайды.
Әрекет ету тәртібі
- Анықтау: уақыты мен көзін, ағып кетуді кім және қалай байқағанын тіркеу.
- Бағалау: нақты не ағып кетті, кімнің деректері, қанша адамға қатысты.
- Тоқтату: осалдықты немесе қолжетімділікті жабу, кілттер мен құпиясөздерді ауыстыру.
- Хабарлау: 1 жұмыс күні ішінде уәкілетті органға хабарлама жіберу.
- Шаралар және хаттама: қабылданған шараларды сипаттау, журналдар мен дәлелдерді сақтау.
Хабарламада не көрсету керек
ДД қауіпсіздігінің бұзылуы туралы хабарлау қағидалары № 481/НҚ бұйрығымен бекітілген. Мерзім мен тәртіп операторлардың барлық санаттары үшін бірдей.
- Жауапты тұлғаның байланысы.
- Қабылданған шаралар.
- Зардап шеккендердің деректері: аты-жөні және (немесе) ЖСН және (немесе) телефон нөмірі.
Регламент неге алдын ала қажет
Бір жұмыс күнінде процесті нөлден ойлап табу қиын: кім шешім қабылдайтынын, органға кім жазатынын, журналдар қайда жатқанын және дәлелдерді қаншалықты тез көтеруге болатынын білу керек. Сондықтан регламент пен хабарлама үлгісін инциденттен бұрын дайындаған жөн.
- Жауапты тұлғалар және олардың алмастырушылары тағайындалған.
- Оқиғалар журналдары сақталады және талдауға қолжетімді.
- Хабарлама үлгісі компания деректемелерімен толтырылған.
- Жылына бір рет оқу дабылы өткізіледі.
KEMEL.TECH қалай көмектеседі
Біз регламент пен хабарлама үлгісін алдын ала әзірлейміз, ал инцидент болғанда 4 сағаттан бастап қосылып, хабарламаны мерзімінде дайындауға көмектесеміз.
Жиі қойылатын сұрақтар
- Дербес деректердің ағып кеткені туралы қандай мерзімде хабарлау керек?
- Анықталған сәттен бастап бір жұмыс күні ішінде. Бұл ереже операторлардың барлық санаттарына қатысты.
- Ағып кету туралы хабарламаны қайда жіберу керек?
- Уәкілетті органға — Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитетіне. Азаматтарға кейін «электрондық үкімет» инфрақұрылымының операторы хабарлайды.
- Бұзғаны үшін қандай жауапкершілік бар?
- Жауапкершілік ҚР Әкімшілік құқық бұзушылық туралы кодексінің 79-бабында көзделген.