Государство снимает с себя часть ответственности за сохранность личных данных

С 12 июля вступит в силу приказ Минцифры, устанавливающий требования к «цифровому пространству» казахстанцев. Речь идёт о новых обязательных стандартах для государственных порталов (в первую очередь eGov и его мобильной версии). В частности, обязательными становятся функции, которые позволят гражданам самостоятельно контролировать свой цифровой след.

Журнал активности

Как сейчас: Пользователь видит результат оказания услуги, но не всегда может отследить промежуточные процессы или фоновые запросы.

Что меняется: Вводится обязательное логирование. Гражданин сможет видеть историю всех действий со своим профилем: кто, когда и на каком основании запрашивал его данные (банки, работодатели, госорганы). Если на имя человека без его ведома пытаются зарегистрировать ТОО, оформить заявку или запросить справку, это будет зафиксировано в истории.

Обязательное информирование

Как сейчас: Уведомления о штрафах, налоговых задолженностях или судебных решениях часто доходят с опозданием, и человек узнаёт о них только после блокировки банковских счетов.

Что меняется: Приказ обязывает платформы настроить алгоритмы так, чтобы о любом «важном событии» или изменении статуса операций пользователь получал мгновенное push-уведомление, SMS или письмо на привязанный к аккаунту email. Настройки этих оповещений гражданин сможет регулировать сам.

Экстренная блокировка подписи (Управление ЭЦП)

Как сейчас: Отзыв скомпрометированного ключа ЭЦП – сложная процедура. Если человек потерял носитель, вольно или невольно передал пароль постороннему, для блокировки подписи нужно заходить на отдельный портал Национального удостоверяющего центра (pki.gov.kz) и проходить процедуру авторизации.

Что меняется: В цифровом пространстве появится функция моментального отзыва сертификата ЭЦП. Если есть подозрение, что подпись украли для оформления кредита или перерегистрации имущества, аннулировать её можно будет в один клик из личного кабинета.

Зачем это надо?

Новые требования к «Цифровому пространству» –это техническая попытка противостоять росту киберпреступности.

По официальным данным, только за первый квартал 2026 года ущерб от интернет-мошенничества уже составил 4,8 млрд тенге, а за весь 2025 год казахстанцы потеряли 12,2 миллиарда тенге.

Значительная доля этих миллиардов – фиктивные онлайн-займы. Злоумышленники получают доступ к личным кабинетам граждан или выманивают данные, чтобы дистанционно оформлять кредиты. Например, в прошлом году задержана группировка, которая оформила фиктивные займы на 450 казахстанцев с общим ущербом почти в 5 миллиардов тенге. В большинстве случаев жертва узнаёт о взломе и повешенном на неё долге только через несколько месяцев, когда банк или коллекторы блокируют зарплатную карту.

Ранее доступ к базам данных был односторонним: госорганы, банки и работодатели могли запрашивать информацию о кредитной истории, штрафах или наличии имущества без ведома человека. Не исключено, что этим пользовались и мошенники на этапе сбора информации. Теперь любой просмотр личных данных автоматически фиксируется.

По сути, государство перекладывает часть ответственности за кибербезопасность на граждан. То есть, если система отправила уведомление о подозрительной активности, а оно осталось без внимания, претензии за оформленный кредит или утечку данных приниматься не будут. С 12 июля придётся приучать себя к новому правилу – реагировать на системные оповещения eGov и периодически проверять историю активности в приложении.

Фото: shutterstock.com/ArmadilloPhotograp

Подписывайтесь на @Свидетель.KZ