Сенаторы вернули в мажилис проект закона о цифровых активах
Закон позволит сформировать легальный рынок цифровых активов, привлечь иностранные инвестиции, которые повлекут за собой развитие экономики страны в целом, а также увеличить поступления в госбюджет
Астана. 19 января. KAZAKHSTAN TODAY - Рассмотрев во втором чтении проект поправок в некоторые законодательные акты по вопросам цифровых активов, информатизации и судебного администрирования, депутаты сената вернули документ в мажилис.
В ходе обсуждения законопроекта возникла необходимость внесения следующих изменений и дополнения в принятый мажилисом:
- изменение заголовка закона;
- исключение дублирующих норм, предусмотренных в действующем законодательстве;
- уточнение наименований подвидов деятельности, для осуществления которых требуется наличие лицензии на осуществление деятельности по цифровому майнингу;
- определение особых условий выдачи и переоформления лицензии на осуществление деятельности по цифровому майнингу и сроков уплаты лицензионного сбора;
- определение сроков вступления в действие отдельных норм.
Цель документа - создание правовой базы для развития деятельности по выпуску и обороту цифровых активов и цифрового майнинга в Казахстане.
Законопроект предусматривает лицензирование деятельности цифровых активов и будет способствовать работе майнинговых пулов. Также в документе прописаны нормы, касающиеся представления сведений о доходах цифровых майнеров и пулов в целях налогообложения.
Важными новеллами является то, что у майнеров появится определенная регламентация деятельности цифровых бирж, а государство в свою очередь сможет осуществлять контроль этой сферы.
Депутаты считают, что закон позволит сформировать легальный рынок цифровых активов, привлечь иностранные инвестиции, которые повлекут за собой развитие экономики страны в целом, а также увеличить поступления в госбюджет.
Ожидаемым результатом принятия законопроекта является вывод из теневого оборота и дальнейшее осуществление налоговыми органами полноценного мониторинга и контроля деятельности цифровых майнеров и других участников рынка цифровых активов, увеличение поступлений в государственный бюджет", - говорится в заключении к проекту закона.
новости по теме
В Казахстане введут уголовную ответственность за обещание дать взятку
Фото: Depositphotos
Астана. 28 мая. KAZAKHSTAN TODAY - Депутаты сената приняли ряд законов по вопросам противодействия коррупции. Поправки направлены на предупреждение коррупционных рисков, усиление ответственности и устранение конфликта интересов на госслужбе и в квазигоссекторе, сообщил сенатор Максим Споткай.
Принятые нормы предусматривают введение уголовной ответственности не только за получение и дачу взятки, но и за обещание, предложение или требование взятки. Усиливается ответственность за незаконные вознаграждения в госорганизациях и квазигоссекторе, а также повышается административная ответственность юридических лиц за коррупционные правонарушения.
Кроме того, срок давности по административным коррупционным правонарушениям для физических лиц увеличивается с одного года до трех лет. Также уточняются ограничения для лиц, совершивших коррупционные преступления: пожизненный запрет на трудоустройство будет распространяться на должности, связанные с выполнением государственных функций.
Вместе с тем госслужащим и приравненным к ним лицам запрещается использовать служебные полномочия в личных целях. Также устанавливается обязанность декларировать личные интересы и прописывается четкий порядок действий при возникновении конфликта интересов.
Кроме того, усиливаются ограничения на совместную службу родственников и связанных лиц. Они будут распространяться не только на случаи прямого подчинения, но и на ситуации косвенного влияния, кадрового сопровождения и внутреннего контроля. В частности, в одном ведомстве будет запрещено работать родственникам руководителей, включая племянников, зятьев, шуринов, свояков и деверей.
Расширяется и круг лиц, подпадающих под антикоррупционные ограничения. Теперь они распространяются также на работников квазигосударственного сектора и участников проектов, финансируемых из бюджета и Национального фонда.
Напомним, что в Казахстане госслужащих будут проверять на наркотики.
В Казахстане в правила сбора и обработки персональных данных внесли изменения
Фото: Depositphotos
Астана. 17 марта. KAZAKHSTAN TODAY - Министр искусственного интеллекта и цифрового развития Республики Казахстан Жаслан Мадиев приказом внес изменения и дополнения в правила сбора, обработки персональных данных, передает корреспондент агентства.
Приказ уточняет, что персональные данные - данные, в том числе биометрические, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Также в документе прописано, что срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором.
В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении. Субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо. В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ", - говорится в приказе.
Ранее в Казахстане изменили правила контроля доступа к персональным данным. Выступая на рабочем совещании по реализации проекта Digital Qazaqstan, президент Касым-Жомарт Токаев отметил, что каждая утечка персональных данных серьезно подрывает доверие к государству.
Отметим, что тема защиты персональных данных в Казахстане в последние годы стала одной из наиболее обсуждаемых в сфере цифровой безопасности. В 2025 году утечка могла затронуть около 16 миллионов записей. После появления этих данных в Сети уполномоченные органы начали проверку и возбудили уголовное дело.
Одной из возможных точек утечки премьер-министр Олжас Бектенов назвал медицинские организации, которые получают доступ к государственным базам для оказания услуг гражданам.
Проблема утечек персональных данных в Казахстане носит системный характер. По данным Министерства ИИ и цифрового развития, в ходе проверок информационных систем государственных органов и организаций регулярно выявляются нарушения требований информационной безопасности. Среди них - недостаточный контроль доступа к базам данных, отсутствие подключения к системам мониторинга киберугроз и несоблюдение правил хранения информации. В связи с этим в стране обсуждаются изменения законодательства, направленные на ужесточение наказания за незаконное распространение персональных данных. В частности, рассматриваются меры по усилению административной и уголовной ответственности за массовые утечки и нарушения правил обработки информации.
В Казахстане изменили правила контроля доступа к персональным данным
Фото: Depositphotos
Астана. 13 марта. KAZAKHSTAN TODAY - Министр искусственного интеллекта и цифрового развития Жаслан Мадиев внес изменения и дополнения в приказ "Об утверждении правил функционирования государственного сервиса контроля доступа к персональным данным", передает корреспондент агентства.
Приказом уточняется, что персональные данные - данные, в том числе биометрические, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе. А автоматизированная обработка персональных данных - обработка персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки.
Функционирование государственного сервиса контроля доступа к персональным данным осуществляется при автоматизации, в том числе при автоматизированной обработке персональных данных, следующих процессов:
1) информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом и уполномоченным органом при доступе к персональным данным, содержащимся в объектах информатизации государственных органов и (или) государственных юридических лиц, включая получение от субъекта согласия на сбор, обработку, в том числе автоматизированную обработку персональных данных или их передачу третьим лицам;
2) предоставление субъектом или его законным представителем согласия (отказа) на сбор и (или) обработку в том числе автоматизированную обработку персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц;
3) отзыв субъектом или его законным представителем согласия на сбор и (или) обработку, в том числе автоматизированную обработку персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц;
4) уведомление субъекта о действиях, в том числе автоматизированную обработку, с его персональными данными, содержащимися в объектах информатизации государственных органов и (или) государственных юридических лиц (доступ, просмотр, изменение, дополнение, передача, блокирование, уничтожение);
5) представление субъекту сведений о собственниках и (или) операторах, имеющих согласие на сбор и (или) обработку, в том числе автоматизированную обработку его персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц.
В документе указывается, что
процесс получения доступа к персональным данным посредством запроса/ответа средствами инициатора, оказывающим проактивные услуги, состоит из:
- получения инициатором согласия у субъекта на доступ к его персональным данным следующими способами:
- системы биометрии;
- электронные цифровые подписи;
- бумажные носители информации;
- отправки инициатором запроса на доступ к персональным данным к государственному сервису с открытым ключом электронно-цифровой подписи (далее - ЭЦП) в токене верификации и кода проактивной услуги (предоставляется инициатором);
- проверки государственным сервисом наличия токена верификации в запросе на доступ к персональным данным;
- проверки государственным сервисом подписи токена верификации на соответствие, представленного ЭЦП;
- проверки государственным сервисом соответствия бизнес-идентификационного номера и кода проактивной услуги;
- проверки государственным сервисом соответствия бизнес-идентификационного номера в токене верификации организации и бизнес-идентификационного номера, указанный в запросе на доступ к персональным данным;
- проверки государственным сервисом на соответствие возможным способам получения доступа к персональным данным и указанным в токене верификации;
- проверки государственным сервисом даты формирования токена верификации;
- формирования государственным сервисом токена безопасности на период оказания проактивной услуги при прохождении всех проверок токена верификации;
- отправки инициатором и (или) оператором запроса на доступ к персональным данным с включенным в запрос токеном безопасности к собственнику;
- проверки собственником токена безопасности на соответствие запросу и сроку действия;
- обработки запроса и отправление ответа собственником инициатору и (или) оператору.
Процесс получения доступа к персональным данным посредством запроса/ответа в режиме протоколирования состоит из:
- отправки инициатором запроса на доступ к персональным данным к государственному сервису с открытым ключом ЭЦП в токене верификации (с пометкой об отсутствии полученного согласия) и кода из справочника оснований получения доступа к персональным данным без получения согласия субъекта персональным данных;
- проверки государственным сервисом наличия токена верификации в запросе на доступ к персональным данным;
- проверки государственным сервисом подписи токена верификации на соответствие, представленного ЭЦП;
- проверки государственным сервисом бизнес-идентификационного номера на предмет возможности получения токена безопасности в режиме протоколирования;
- проверки государственным сервисом соответствия бизнес-идентификационного номера в токене верификации организации и бизнес-идентификационного номера, указанный в запросе на доступ к персональным данным;
- проверки государственным сервисом даты формирования токена верификации;
- формирования государственным сервисом токена безопасности на период 15 минут при прохождении всех проверок токена верификации;
- отправки инициатором и (или) оператором запроса на доступ к персональным данным с включенным в запрос токеном безопасности к собственнику;
- проверки собственником токена безопасности на соответствие запросу и сроку действия;
- обработки запроса и отправление ответа собственником инициатору и (или) оператору.
Процесс получения доступа к персональным данным посредством запроса/ответа в государственный сервис осуществляется посредством sms-сообщений, отправленных через информационную систему "мобильное правительство", состоит из:
- отправки инициатором и (или) оператором запроса на доступ к персональным данным к государственному сервису;
- проверки государственным сервисом наличия запроса на доступ к персональным данным в процессе обработки;
- при наличии запроса на доступ к персональным данным в процессе обработки, государственный сервис отправляет статус "ожидание ответа от субъекта";
- при отсутствии запроса на доступ к персональным данным в процессе обработки, государственный сервис отправляет запрос на получение абонентского номера сети сотовой связи субъекта к бмг;
- при отсутствии абонентского номера сети сотовой связи субъекта в бмг, субъект осуществляет регистрацию на веб-портале "электронного правительства";
- после получения абонентского номера сети сотовой связи субъекта от бмг, государственный сервис отправляет запрос на доступ к персональным данным субъекту посредством sms-сообщения с буквенно-цифровым или цифровым одноразовым кодом через информационную систему "мобильное правительство";
- после получения ответа от государственного сервиса статуса "ожидание ответа от субъекта" и идентификатора запроса государственного сервиса, инициатор и (или) оператор отправляет повторный запрос с идентификатором запроса государственного сервиса;
- отправка токена безопасности государственным сервисом при повторном запросе доступа к персональным данным инициатором и (или) оператором с буквенно-цифровым или цифровым одноразовым кодом, соответствующим отправленному коду через информационную систему "мобильное правительство";
- отправки инициатором и (или) оператором запроса на доступ к персональным данным с включенным в запрос токеном безопасности к собственнику;
- проверки собственником токена безопасности на соответствие запросу и сроку действия;
- обработки запроса и отправление ответа собственником инициатору и (или) оператору.
Напомним, что в Казахстане предлагают ввести уголовную ответственность за массовую утечку персональных данных. В рамках Цифрового кодекса планируется актуализация законодательства в сфере защиты персональных данных путем усиления ответственности, введения аудита кибербезопасности и другие меры.
По словам министра ИИ и цифрового развития, результат проверок показал, что госорганы и организации зачастую нарушают законодательно установленные требования информационной безопасности. Одним из основных нарушений является отсутствие подключения информистем госорганов к оперативному центру информационной безопасности. В связи с этим руководителям государственных органов напомнили о персональной ответственности за утечки данных из принадлежащих им информационных систем.
В июне прошлого года в Сети появилась информация об утечке данных 16,3 миллиона казахстанцев. Премьер-министр Казахстана Олжас Бектенов прокомментировал, что утечка произошла, скорее всего, из медицинских организаций. По его словам, "они получают доступ к государственным базам данных, а дальше не обеспечивают их сохранность".
Вплоть до уголовной ответственности: в Казахстане разработаны правила мониторинга противоправного контента
Фото: Depositphotos
Астана. 12 марта. KAZAKHSTAN TODAY - Агентство по финансовому мониторингу разработало правила проведения мониторинга информационного пространства по выявлению противоправного контента, в том числе в интернете, с принятием мер по его блокировке.
Согласно правилам, мониторинг проводится путем анализа информации, размещенной в открытых источниках, включая интернет-ресурсы, социальные сети, мессенджеры, средства массовой информации, иные информационно-коммуникационные платформы.
В случае установления факта размещения противоправного контента уполномоченный орган по финансовому мониторингу в пределах своей компетенции:
1) при наличии признаков уголовного правонарушения принимает меры, предусмотренные уголовно-процессуальным законодательством Республики Казахстан;
2) при отсутствии признаков уголовного правонарушения направляет материалы в уполномоченные органы для привлечения к административной ответственности;
3) при выявлении в сетях телекоммуникаций материалов, запрещенных или иным образом ограниченных к распространению вступившими в законную силу судебными актами или законами Республики Казахстан, направляет в уполномоченный орган в области масс-медиа уведомление через информационную систему для принятия мер по их дальнейшей блокировке.
При направлении уведомления уполномоченный орган по финансовому мониторингу обеспечивает заполнение требуемых в информационной системе данных в полном объеме: законность и обоснованность, сведений вносимых информационную систему, скриншоты выявленных материалов, подтверждающих их противоправность", - сказано в документе.
Согласно закону РК "Об онлайн-платформах и онлайн-рекламе", противоправным контентом являются: призыв, пропаганда или агитация насильственного изменения конституционного строя, нарушения целостности Республики Казахстан, подрыва безопасности государства, войны, социального, расового, национального, религиозного, сословного и родового превосходства, культа жестокости и насилия, самоубийства, порнографии, наркотических средств, психотропных веществ, их аналогов и прекурсоров, идеи сепаратизма, мошенничества, информации, способствующей нарушению межнационального и межконфессионального согласия, а также высказывания, подвергающие сомнению государственность и территориальную целостность Республики Казахстан, информация, раскрывающая государственные секреты или иную охраняемую законом тайну, и иная информация, запрещенная законами Республики Казахстан.
Ранее депутаты мажилиса выразили обеспокоенность применением мошенниками и блогерами-пранкерами возможностей искусственного интеллекта в своих корыстных целях и потребовали от властей принять соответствующие меры. По их словам, если будет создан и распространен дипфейк с участием руководителя государства или публичного лица с ложными призывами или фальшивыми заявлениями, последствия могут быть катастрофическими. На это в МВД ответили, что борьба с незаконным контентом в интернете ведется на постоянной основе.
Напомним, в 2025 году было выявлено более 100 тыс. зарубежных интернет-ресурсов с противоправным содержанием, в том числе деятельность финансовой пирамиды, порнографические материалы, интернет-казино,распространение ложной информации, пропаганда или агитация культа жестокости и насилия и др.