Биометрия: ключ к защите личных данных в цифровом хранилище Казахстана

В Казахстане приняты новые меры для повышения уровня информационной безопасности, касающиеся доступа к крупным базам данных. Комитет информационной безопасности Министерства искусственного интеллекта и цифрового развития сообщает, что с 22 декабря 2025 года вступили в силу обновлённые Правила защиты персональных данных. Эти изменения направлены на усиление контроля доступа к информации, содержащей более 100 тысяч записей.

Биометрическая аутентификация

Согласно новым требованиям, владельцы и операторы баз данных обязаны использовать многофакторную аутентификацию, где одним из методов будет биометрическая аутентификация. Это решение направлено на снижение рисков несанкционированного доступа к персональным данным и позволит точно идентифицировать пользователей, что предотвращает возможность входа в систему под чужими логинами и паролями.

Определение персональных данных ограниченного доступа

Персональные данные ограниченного доступа включают в себя информацию, доступ к которой регулируется законодательством Казахстана. К таким данным относятся личная, семейная, налоговая, банковская информация, а также медицинская тайна и другие сведения с грифом конфиденциальности.

Проверка информационных систем

Кроме того, были введены изменения в методики испытаний объектов информатизации, включая электронное правительство. Теперь срок действия протоколов испытаний информационных систем установлен на три года, и владельцы объектов обязаны своевременно подавать заявки на повторные проверки, что позволит поддерживать высокий уровень кибербезопасности.

Системная работа государства

Принятые изменения являются частью комплексной стратегии государства по улучшению информационной безопасности и защите персональных данных граждан. Это необходимо для обеспечения устойчивой работы цифровых сервисов в условиях увеличения объёмов данных и роста киберугроз.