Стратегическую значимость принятых изменений подчеркнул заместитель Премьер-министра - министр искусственного интеллекта и цифрового развития Жаслан Мадиев, отметив, что «в эпоху искусственного интеллекта защита цифровых прав граждан является фундаментальным условием доверия к цифровому государству. По его словам, закрепление этих норм на конституционном уровне поднимает защиту прав казахстанцев на качественно новый уровень и открывает путь к созданию безопасного и справедливого общества, где обновленная Конституция выступает гарантом того, что технологии будут служить исключительно во благо человека, а закон станет надежным щитом для каждого гражданина в цифровом мире».

Комплексная реализация новых конституционных принципов найдет свое отражение в нормах Цифрового кодекса, Закона о персональных данных и Закона об искусственном интеллекте. В частности, предусматривается законодательное уточнение самого понятия персональных данных за счет включения в него идентификаторов. Вместе с этим предусматривается введение строгих требований к автоматизированной обработке информации, а также предоставление гражданам возможности в любой момент отозвать свое согласие на обработку данных через мобильное приложение eGov Mobile.

Для кардинального повышения безопасности государственных и частных платформ внедрена обязательная биометрическая аутентификация для операторов, которые осуществляют обработку более 100 тысяч записей персональных данных ограниченного доступа. За гражданами официально закреплены права на удаление, анонимизацию и ограничение обработки личной информации, а также установлены жесткие требования к срокам ее хранения после того, как цели обработки были достигнуты.

Дальнейшее развитие законодательства предусматривает внедрение самых современных технологических средств защиты персональных данных, включая инструменты маскирования и хэширования. Государство намерено ограничить прямую выгрузку массивов информации из государственных баз данных, сделав главный приоритет на безопасную интеграцию между информационными системами.

Кроме того, в стране вводится четкая классификация и формируется реестр крупных операторов персональных данных. Сами операторы теперь обязаны заблаговременно информировать государство о начале процессов обработки данных, а также незамедлительно уведомлять уполномоченный орган и граждан обо всех фактах инцидентов и утечек безопасности.