ОБЩЕЕ ОПРЕДЕЛЕНИЕ И УСЛОВИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

1.1. Перечень условий, препятствующих информационной безопасности

Запрещено:

1)распространение на территории Республики Казахстан печатной продукции и продукции иностранного средства массовой информации, содержание которых подрывает национальную безопасность;

2)разглашение государственных секретов и иной защищаемой законом тайны;

3)иностранным физическим и юридическим лицам, а также лицам без гражданства прямо и (или) косвенно владеть,

пользоваться, распоряжаться и (или) управлять более 20 процентами акций (долей, паев) юридического лица – собственника средства массовой информации в Республике Казахстан или осуществляющего деятельность в этой сфере;

4)управление или эксплуатация магистральными линиями связи иностранцами, лицами без гражданства и иностранными юридическими лицами без создания юридического лица на территории Республики Казахстан;

5)создание и эксплуатация на территории Республики Казахстан сетей связи, центр управления которыми

расположен за ее пределами; 6) приобретение или иное получение в собственность физическими и юридическими лицами самостоятельно

или в составе группы лиц более 10 процентов голосующих акций, а также долей, паев организации, владеющей и (или) осуществляющей деятельность по управлению или эксплуатации линии связи в качестве оператора междугородной и (или) международной связи, без согласия уполномоченного органа в области связи и информации, а также органов национальной безопасности; 7) иностранцам, лицам без гражданства и иностранным юридическим лицам прямо и (или) косвенно

владеть, пользоваться, распоряжаться и (или) управлять в совокупности более чем 49 процентами голосующих акций, а также долей, паев юридического лица, осуществляющего деятельность в

области телекоммуникаций в качестве оператора междугородной и (или) между народной связи, владеющего наземными (кабельными, в том числе волоконно-оптическими, радиорелейными) линиями связи без положительного решения Правительства Республики Казахстан, основанного на заключении уполномоченного органа в области связи и информации, согласованного с органами национальной безопасности;

8) ввод в эксплуатацию сетей связи, не отвечающих требованиям нормативных правовых актов по обеспечению оперативно-розыскных мероприятий.

В Казахстане действует Концепция информационной безопасности (далее – концепция).

Концепция содержит:

-основные положения государственной стратегии по обеспечению информационной безопасности, основные определения и термины;

-анализ текущей ситуации, цели и задачи, которые стоят перед государством по обеспечению информационной безопасности, ожидаемые результаты;

-основные принципы и общие подходы обеспечения информационной безопасности в РК.

Концепция информационной безопасности выражает совокупность официальных взглядов на сущность и содержание деятельности Республики Казахстан по обеспечению информационной безопасности государства и общества, их защите от внутренних и внешних угроз. Концепция определяет задачи, приоритеты, направления и ожидаемые результаты в области обеспечения информационной безопасности личности, общества и государства. Она является основой для конструктивного взаимодействия органов государственной власти, бизнеса и общественных объединений для защиты национальных интересов Республики Казахстан в информационной сфере. Концепция призвана обеспечить единство подходов к формированию и реализации государственной политики обеспечения информационной безопасности, а также методологическую основу для совершенствования нормативных правовых актов, регулирующих данную сферу. В соответствии с концепцией, текущее состояние обеспечения информационной безопасности характеризуется следующими угрозами:

1)несовершенства системы обеспечения информационной безопасности и нарушения функционирования критически важных объектов информатизации

2)низкого уровня производства, внедрения и использования современных информационно- коммуникационных технологий, не отвечающего объективным потребностям общества;

3)зависимости Республики Казахстан от импорта информационных технологий, средств информатизации и защиты информации, использование которых может причинить ущерб национальным интересам страны;

4)нарастания информационного противоборства между ведущими мировыми центрами силы, подготовки и

ведения зарубежными государствами борьбы в информационном пространстве;

5)неконструктивной политики иностранных государств в области глобального информационного мониторинга, распространения информации и новых информационных технологий;

6)развития технологий манипулирования информацией;

В Казахстане действует Концепция информационной безопасности (далее – концепция).

7)возможности деструктивного информационного воздействия на общественное сознание и государственные институты, наносящего ущерб национальным интересам страны;

8)распространения недостоверной или умышленно искаженной информации, способной причинить ущерб национальным интересам Республики Казахстан;

9)открытости и уязвимости национального информационного пространства от внешнего воздействия;

10)недостаточной эффективности информационного обеспечения государственной политики;

11)слабой защищенности и низкой конкурентоспособности национального информационного

пространства;

12)несоответствия качества национального контента объективным потребностям казахстанского общества и мировому уровню;

13)роста преступности, в том числе транснациональной, а также экстремистской и террористической

деятельности с использованием информационно-коммуникационных технологий;

14)попыток несанкционированного доступа извне к информационным ресурсам Республики Казахстан, приводящих к причинению ущерба ее национальным интересам;

15)деятельности иностранных разведывательных и специальных служб, а также иностранных политических и экономических структур, направленные против интересов Республики Казахстан;

16)нарушений режима секретности при работе со сведениями, составляющими государственные секреты Республики Казахстан, а также преднамеренных неправомерных действий и

непреднамеренных ошибок и нарушений при работе с информацией ограниченного доступа;

17)недостаточного развития системы правового регулирования информационной сферы;

18)стихийных бедствий и катастроф;

19)неправомерных действий государственных структур, приводящих к нарушению законных прав и интересов физических и юридических лиц, государства в информационной сфере.

ЛЕКЦИЯ 2. ЗАКОНОДАТЕЛЬСТВО РЕСПУБЛИКИ КАЗАХСТАН О ПЕРСОНАЛЬНЫХ ДАННЫХ И ГАРАНТИИ ИХ ЗАЩИТЫ

Вопросы правового регулирования персональных данных, включая биометрические данные, их сбор, хранение, передачу, распространение и другие действия, методы защиты персональных данных регулируются в Казахстане законом Республики Казахстан «О персональных данных и их защите». Закон регулирует общественные отношения в сфере персональных данных, а также определяет цель, принципы и правовые основы деятельности, связанные со сбором, обработкой и защитой персональных данных.

Закон определяет персональные данные – сведения, относящиеся к определенному или

определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе; а биометрические данные как персональные данные, которые характеризуют физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность.

Закон разграничивает персональные данные по категории доступа к ним. Персональные данные по доступности подразделяются на общедоступные и ограниченного доступа.

Общедоступные персональные данные – персональные данные, доступ к которым является свободным с согласия субъекта или на которые в соответствии с законодательством Республики Казахстан не распространяются требования соблюдения конфиденциальности, в том числе биографические справочники, телефонные, адресные книги, общедоступные электронные информационные ресурсы, средства массовой информации и т.д. Персональные данные ограниченного доступа – персональные данные, доступ к которым ограничен законодательством Республики Казахстан.

2.1. Сбор персональных данных

По общему правилу, сбор персональных данных осуществляется с согласия субъекта, которому принадлежат эти персональные данные, или его законного представителя. Однако закон устанавливает перечень случаев, когда сбор персональных данных осуществляется без согласия субъекта или его законного представителя:

1)осуществления деятельности правоохранительных органов и судов, исполнительного производства;

2)осуществления государственной статистической деятельности;

3)использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;

4)реализации международных договоров, ратифицированных Республикой Казахстан;

5)защиты конституционных прав и свобод человека и гражданина, если получение

согласия субъекта или его законного представителя невозможно;

6)осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;

7)опубликования персональных данных в соответствии с законами Республики Казахстан, в том числе персональных данных кандидатов на выборные государственные должности;

8)неисполнения субъектом своих обязанностей по представлению персональных данных в соответствии с законами Республики Казахстан;

9) получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан; 10) в иных случаях, установленных законами Республики Казахстан.

Субъект, которому принадлежат персональные данные или его законный

представитель дает ( или отзывает) согласие на сбор, обработку персональных данных письменно или в форме электронного документа

либо иным способом с применением элементов защитных действий.

Лицо, которое осуществляет сбор, хранение, передачу, распространение или другие действия с персональными данными, в соответствии с Законом называется оператор персональных данных. В качестве оператора баз

персональных данных может выступать государственный орган, физическое и (или) любое другое юридическое лицо, которые осуществляют сбор, обработку и защиту персональных данных.

2.2. Действия (операции) по обработке персональных данных

Законом предусматриваются следующие действия (операции) по обработке персональных данных: