В Казахстане принят масштабный пакет поправок в 11 законов, направленный на формирование целостной правовой экосистемы искусственного интеллекта, данных и цифровой безопасности. Речь идет об обновлении сразу нескольких ключевых сфер от персональных данных и информационной безопасности до торговой деятельности и регулирования цифровых активов.
Поправки позволяют государству адаптировать законодательство к новым технологическим реалиям и выстраивать прозрачные правила работы систем искусственного интеллекта (ИИ), а также инфраструктуры, обеспечивающей безопасность цифровых процессов.
Персональные данные и биометрия: усиление гарантий и ограничений
Наиболее объемные изменения коснулись Закона «О персональных данных и их защите». Введены нормы, устанавливающие:
- запрет автоматизированной обработки, приводящей к юридическим последствиям для человека без его согласия;
- запрет нецелевого извлечения персональных данных из открытых источников;
- жесткие ограничения на сбор биометрических данных в общественных местах только для охраны правопорядка либо с согласия субъекта.
Впервые закреплено понятие автоматизированной обработки данных, а также обязательность предоставления субъекту информации о последствиях такой обработки и его право выразить возражение.
Также уточнен механизм отзыва согласия на обработку данных: оператор обязан прекратить обработку в течение 15 рабочих дней, если иное не требуется законом.
Это делает работу с персональными и биометрическими данными более прозрачной и подотчетной.
Национальная платформа искусственного интеллекта
Для работы Национальной платформы ИИ вводятся специальные требования к обезличиванию данных. Обезличивание может выполнять сам оператор платформы или владелец данных, при этом Правительство утверждает стандарты работы с такими данными.
Государство закрепляет возможность использования ИИ в рамках «электронного правительства», но с учетом всех особых требований безопасности.
Информационная безопасность: лицензирование и контроль
Значительно расширена система государственного контроля в сфере информационной безопасности. В частности:
- вводится лицензирование видов деятельности по обеспечению информационной безопасности и специальных технических средств для оперативно-розыскных мероприятий;
- КНБ получает полномочие проводить проверки по выданным разрешениям и квалификационным требованиям;
- уточняются сроки и порядок переоформления лицензий.
Государство стремится минимизировать риски утечки информации и создать систему подотчетности в чувствительных цифровых секторах.
Изменения в сфере ИИ и потребительских прав
Закон «О защите прав потребителей» дополняется требованием:
Продавец обязан информировать потребителя о рисках и правилах безопасного использования товаров и услуг, которые включают компоненты искусственного интеллекта.
Это касается как бытовой техники со встроенным ИИ, так и онлайн-услуг, работающих на алгоритмах.
Торговая деятельность: учет операций через сканирование маркировки
Магазины обязаны фиксировать операции по товарам, имеющим средства идентификации, путем считывания маркировки через онлайн-кассы.
Эта норма усиливает контроль за оборотом товаров и снижает риск теневого оборота.
Новые требования к цифровым активам и майнингу
В закон о цифровых активах введены ключевые уточнения:
- четкое определение «оборота цифрового актива» и «выпуска цифрового актива»;
- майнинг разрешен, но не относится к обороту цифровых активов;
- деятельность по организации оборота цифровых активов может осуществляться только лицензированными биржами;
- запрещена организация оборота без лицензии МФЦА «Астана» или РК.
Эта реформа направлена на упорядочивание рынка цифровых активов и снижение финансовых рисков.
Регулирование масс-медиа с использованием ИИ
Продукция масс-медиа, созданная с использованием систем ИИ, может распространяться только при условии обязательного информирования аудитории, что материал создан с участием ИИ.
Это шаг к прозрачности и снижению рисков манипуляции общественным мнением. Прочие изменения: Национальный оператор почты получает компенсацию за доставку наличных денег в сельские районы при условии 100% госучастия. Уточнены нормы по связи, регулированию торговли, информатизации и госуправлению данными. Расширены функции государственного оператора данных и регуляторов цифровой инфраструктуры.
Резюмируя можно сказать, что Казахстан формирует новую цифровую архитектуру, поэтому
принятый пакет поправок создает комплексный фундамент регулирования искусственного интеллекта, данных и цифровой безопасности. Государство стремится одновременно: защитить граждан от произвольной автоматизированной обработки данных, установить прозрачные механизмы для развития ИИ, укрепить цифровую безопасность, контролировать оборот цифровых активов, обеспечить ответственность организаций, работающих с биометрией, данными и ИИ.
Эти изменения делают Казахстан одним из лидеров Центральной Азии по внедрению правовых механизмов регулирования технологий будущего.
Информация подготовлена по материалам по ссылке:
https://zan.gov.kz/client/#!/doc/217049/rus
Руководитель УЦ «GHKH-INFO» Алия БОГАЕВА
