Меня в поправках беспокоит следующее:
1. ГТСу дается функция "мониторинг обеспечения защищенности, хранения, обработки и распространения персональных данных", которая подразумевает "предоставление доступа государственной технической службе к объектам информатизации, использующих, хранящих, обрабатывающих и распространяющих персональные данные, содержащиеся в электронных информационных ресурсах, для осуществления мониторинга обеспечения защищенности процессов хранения, обработки и распространения персональных данных, содержащихся в электронных информационных ресурсах, в соответствии с правилами осуществления мониторинга обеспечения защищенности процессов хранения, обработки и распространения персональных данных, содержащихся в электронных информационных ресурсах, утвержденными уполномоченным органом в сфере защиты персональных данных."
2. Вводится обязанность владельца ЭИР, содержащих ПД, передавать резервные копии ЭИР, содержащих ПД, на ЕНРП, в целях обеспечения гарантированного восстановления в случаях их утраты или повреждения.
3. отжатие у
itk.kz и
nic.kz статуса администратора и регистратуры. Причем статус администратора беспокоит сильно меньше(он и так по факту осуществляется уполномоченным органом, кроме аккредитации, т.к. правила они пишут и администратора почти не слушают), чем регистратура. А вот передача регистратуры в непонятный Нациститут - это очень нехорошо на мой взгляд.