Штраф за утечку персональных данных в Казахстане — до 8,65 млн ₸

Сколько стоит утечка

Это самые крупные штрафы, которые грозят сайту в Казахстане: утечка стоит в десять раз больше, чем форма без галочки согласия.

• Если меры защиты не приняты, но данные никуда не ушли (часть 3 статьи 79): малый бизнес — 1 297 500 ₸, средний — 1 946 250 ₸, крупный — 2 595 000 ₸.
• Если из-за этого данные утекли, потерялись или их незаконно собрали (часть 4): 3 243 750 ₸, 4 325 000 ₸ и 8 650 000 ₸ соответственно.

Что на сайте чаще всего приводит к утечке

• Формы отправляются без HTTPS — заявку можно перехватить по дороге.
• Личные данные попадают в адрес страницы (?phone=…) и остаются в истории браузера, логах сервера и счётчиках.
• Заявки уходят в зарубежную почту, CRM или Google Таблицы, а база лежит вне Казахстана — это само по себе нарушение мер защиты.
• Устаревшая CMS и плагины, открытая админка, сервер сообщает свою версию.

Что сделать

Awe Check проверяет HTTPS, данные в адресе, заголовки безопасности и сторонние сервисы, куда уходят заявки, и показывает, что из этого нарушено.

• Включите HTTPS на всём сайте и перенаправление с http.
• Отправляйте формы методом POST, а не в адресе страницы.
• Храните базу клиентов на серверах в Казахстане и опишите меры защиты в политике.
• Обновляйте CMS и плагины, закройте служебные разделы и добавьте заголовки безопасности.

Частые вопросы

Источники

• Кодекс РК об административных правонарушениях (Әділет)
• КоАП РК, статья 79 (текст с изменениями)