Опубликовано: .
Привет! Меня зовут Александр Камалиев. Более двух лет я руковожу направлением по защите персональных данных (DPO) в комплаенс-команде крупной казахстанской финтех-компании, которая работает в юрисдикциях Республики Казахстан и Международного финансового центра «Астана» (МФЦА). За это время я существенно углубился в вопросы регуляторного комплаенса и, конечно, обработки и защиты персональных данных.
Чем глубже погружаешься в тему персональных данных, тем лучше понимаешь, сколько в ней нюансов, спорных моментов и ситуаций, для которых не всегда удаётся сразу найти однозначный ответ. За последние годы мне удалось не только существенно расширить свои знания в этой области, но и применить значительную их часть на практике.
Привычка всё систематизировать была у меня всегда, а особенно пригодилась во время подготовки к CISSP. Объём материалов для подготовки к сертификации весьма внушительный, приходится разбираться в большом количестве информации из разных областей информационной безопасности, связывать её между собой и постоянно держать в голове общий контекст. В какой-то момент понимаешь, что одной памяти уже недостаточно и нужна своеобразная шпаргалка под рукой. Гораздо проще работать с информацией, когда она разложена по полочкам и выстроена в понятную систему.
С персональными данными получилось примерно так же. Требований много: они разбросаны по различным нормативным правовым актам, местами дублируют друг друга, а отдельные положения сформулированы достаточно обобщённо и требуют интерпретации с учётом специфики компании и конкретной задачи. При этом регулирование продолжает развиваться, и я сам периодически ловлю себя на том, что забываю отдельные нормы, исключения или практические нюансы. Поэтому этот блог в первую очередь служит для меня способом систематизировать накопленные знания, практический опыт и заметки и собрать их в одном месте.
При этом законодательство Казахстана в сфере персональных данных продолжает развиваться. Существующее регулирование, безусловно, ещё далеко от идеала, но отрасль постепенно меняется, и хочется верить, что в правильном направлении. К сожалению, дополнительным стимулом для этих изменений становятся громкие утечки данных. Они раз за разом напоминают, что защита персональных данных сегодня уже не формальность, а реальная необходимость.
Материалы блога призваны помочь разобраться в требованиях законодательства Республики Казахстан о персональных данных и в том, как применять их на практике. Многим из того, что я знаю сегодня, я обязан людям, которые безвозмездно делились своими знаниями и опытом. Если мои заметки окажутся полезными хотя бы одному человеку, значит, мне удалось продолжить эту традицию.
Как устроен блог
- Карта статей и шаблонов — все материалы в том порядке, в котором их удобно внедрять. Новые статьи сразу появляются на карте.
- Шаблоны документов — к большинству статей прилагается бесплатный шаблон, привязанный к пунктам закона и проверочного листа. Список шаблонов есть на карте.
- Глоссарий — термины из статей с дословными цитатами из закона.
- С чего начать на практике — со статьи «33 пункта, которые проверит инспектор».