ЗҚАИ-ның ескертпесі!
Осы бұйрық 12.07.2026 ж. бастап қолданысқа енгізіледі
Қазақстан Республикасының Цифрлық кодексінің 64-бабының 4-тармағына сәйкес БҰЙЫРАМЫН:
1. Қоса беріліп отырған Дербес деректерді қорғауды міндетті түрде қамтамасыз ете отырып, цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу қағидалары бекітілсін.
2. Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігінің Мемлекеттік көрсетілетін қызметтер комитеті заңнамасында белгіленген тәртіпте:
1) осы бұйрықты Қазақстан Республикасы Әділет министрлігінде мемлекеттік тіркеуді;
2) осы бұйрық ресми жарияланғаннан кейін Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің интернет-ресурсында орналастыруды;
3) осы бұйрық Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелгеннен кейін он жұмыс күні ішінде Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Заң департаментіне осы тармақтың 1) және 2) тармақшаларында көзделген іс-шаралардың орындалуы туралы мәліметтерді ұсынуды қамтамасыз етсін.
3. Осы бұйрықтың орындалуын бақылау жетекшілік ететін Қазақстан Республикасының Жасанды интеллект және цифрлық даму вице-министріне жүктелсін.
4. Осы бұйрық 2026 жылғы 12 шілдеден бастап қолданысқа енгізіледі және ресми жариялануға тиіс.
|
Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрінің міндетін атқарушы |
Д. Мусалиев |
| Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрінің міндетін атқарушы 2026 жылғы 25 маусымдағы № 352/НҚ Бұйрығымен бекітілген |
Дербес деректерді қорғауды міндетті түрде қамтамасыз ете отырып, цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу қағидалары
1-тарау. Жалпы ережелер
1. Дербес деректерді қорғауды міндетті түрде қамтамасыз ете отырып, цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу қағидалары (бұдан әрі – Қағидалар) Қазақстан Республикасының Цифрлық кодексінің 64-бабының 4-тармағына сәйкес әзірленді және дербес деректерді қорғауды міндетті түрде қамтамасыз ете отырып, цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу тәртібін айқындайды.
2. Осы Қағидаларда пайдаланылатын негізгі ұғымдар:
1) бір реттік пароль – электрондық нысанда көрсетілетін қызметтерді алушы субъектілерді сәйкестендірудің бір сеансы үшін ғана жарамды пароль;
2) дербес деректерді жинау – дербес деректерді алуға бағытталған іс-әрекеттер;
3) дербес деректердi өңдеу – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесiздендiруге, бұғаттауға және жоюға бағытталған iс-әрекеттер;
4) дербес деректер субъектiсi (бұдан әрі – субъект) – дербес деректер тиесілі жеке тұлға;
5) қысқа код – цифрлық құжатқа қол жеткізуді қамтамасыз ету үшін цифрлық құжаттар сервисі жасаған алты таңбалы код;
6) үшiншi тұлға – субъект, меншік иесі және (немесе) оператор болып табылмайтын, бiрақ дербес деректердi жинау, өңдеу және қорғау бойынша олармен (онымен) мән-жайлар немесе құқық қатынастары арқылы байланысты болатын тұлға;
7) цифрлық құжат – сұрау салу немесе ұсыну кезінде ұлттық тіркелімдерде қамтылған деректер негізінде цифрлық ортада қалыптастырылатын анық мәліметтерді материалдық емес цифрлық ұсыну;
8) цифрлық құжаттар сервисі – "цифрлық үкіметтің" цифрлық инфрақұрылымының операторға бекітіп берілген және цифлық объектілерінен алынған мәліметтер негізінде қалыптастырылған цифрлық түрдегі құжаттарды көрсетуге және пайдалануға арналған объектісі;
9) цифрлық мәліметтер – жеке құжатты ресімдемей фактілерді, құқықтар мен міндеттерді куәландыру үшін пайдаланылатын ұлттық тіркелімдерде және өзге де мемлекеттік цифрлық ресурстарда қамтылған деректер;
10) цифрлық объект – цифрлық технологиялар арқылы құрылған, пайдаланылатын немесе берілетін, бірегей цифрлық сипаттамаларға ие және цифрлық орта субъектілеріне Қазақстан Республикасының заңнамасында белгіленген көлемде иелену, пайдалану не билік ету құқықтарын жүзеге асыруға мүмкіндік беретін цифрлық ортаның ерекшеленген элементі;
11) "цифрлық үкіметтің" мобильдік қосымшасы (бұдан әрі – мобильді қосымша) – ұялы байланыстың абоненттік құрылғысында орнатылған және іске қосылған және ұялы байланыс және интернет арқылы электрондық нысанда көрсетілетін мемлекеттік қызметтер мен қызметтерге қол жеткізуді ұсынатын бағдарламалық өнім;
12) "цифрлық үкіметтің" операторы (бұдан әрі – оператор) – "цифрлық үкіметтің" цифрлық объектілерінің жұмыс істеуін қамтамасыз ететін, Қазақстан Республикасының Үкіметі айқындайтын заңды тұлға;
13) QR коды – матрицалық штрихкодтардың немесе екі өлшемді штрихкодтардың түрі.
2-тарау. Дербес деректерді қорғауды міндетті түрде қамтамасыз ете отырып, цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу тәртібі
3. Цифрлық мәліметтерге немесе цифрлық құжаттарға қол жеткізу мынадай жағдайларда ұсынылады:
1) "Дербес деректер және оларды қорғау туралы" Заңның 8-бабының 4-тармағында айқындалған мәліметтерді қамтитын дербес деректерді жинауға және өңдеуге деректер субъектісінің келісімінің (оны кері қайтарып алуының) болған кезде;
2) Қазақстан Республикасының Цифрлық кодексінің 83-бабының 3-тармағына сәйкес үшінші тұлғаның цифрлық объектісін "цифрлық үкіметтің" мобильдік қосымшасымен интеграцияланған;
3) дербес деректер және оларды қорғау саласындағы Қазақстан Республикасының заңнамасына сәйкес дербес деректерді қорғауды қамтамасыз ету жөніндегі шаралар кешенін қолдану кезінде.
Үшінші тұлғаларға субъектінің цифрлық мәліметтеріне немесе цифрлық құжаттарына қол жеткізу берілген кезде, оның абоненттік нөміріне цифрлық мәліметтерге немесе цифрлық құжаттарға қол жеткізу алынғаны туралы қысқа мәтіндік хабарлама жіберіледі.
4. Субъектінің цифрлық мәліметтеріне немесе цифрлық құжаттарына қол жеткізу субъектінің өзі немесе үшінші тұлға тарапынан қол жеткізуді бастамашылық ету жағдайларында жүзеге асырылады.
5. Үшінші тұлғаның субъектінің цифрлық мәліметтеріне немесе цифрлық құжаттарына қол жеткізуі үшін субъект бір минуттан аспайтын өзектілік мерзімі бар қысқа кодты немесе QR-кодты ұсынады.
6. Үшінші тұлға цифрлық объект арқылы қысқа кодты енгізуді немесе QR-кодты оқуды жүзеге асырып, субъектінің цифрлық мәліметтерін немесе цифрлық құжаттарын ұсынуға "цифрлық үкіметтің" мобильді қосымшасына сұрау салуды қалыптастырады және жібереді.
7. "Цифрлық үкіметтің" мобильдік қосымшасы арқылы сұрау салуды алғаннан кейін қысқа кодтың немесе QR-кодтың болуы мен өзектілігін, "цифрлық үкіметтің" мобильдік қосымшасында субъектінің бейінінің, цифрлық мәліметтерінің немесе цифрлық құжаттарының болуын тексеруді жүзеге асырады.
8. Тексерудің оң нәтижесі болған кезде "цифрлық үкіметтің" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтері немесе цифрлық құжаттары үшінші тұлғаның цифрлық объектісіне жіберіледі.
9. Тексерудің теріс нәтижесі болған кезде "цифрлық үкіметтің" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтерін немесе цифрлық құжаттарын үшінші тұлғаның цифрлық объектісіне беруден бас тарту туралы хабарлама қалыптастырылады және жіберіледі, ал цифрлық мәліметтер немесе субъектінің цифрлық құжаттары ұсынылмайды.
10. Субъектінің цифрлық мәліметтеріне немесе цифрлық құжаттарына қол жеткізу қажет болған кезде үшінші тұлға цифрлық объект арқылы субъектінің үшінші тұлғаға оның цифрлық деректерін немесе мәліметтерін беруге келісімін алуға "цифрлық үкіметтің" мобильді қосымшасына сұрау салуды қалыптастырады және жібереді.
11. "Цифрлық үкіметтің" мобильдік қосымшасы арқылы сұрау салуды алғаннан кейін үшінші тұлғаның логині мен паролін тексеру және субъект бейінінің, цифрлық мәліметтердің немесе субъектінің цифрлық құжаттарының болуы жүзеге асырылады.
12. Тексерудің теріс нәтижесі болған кезде "цифрлық үкіметтің" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтерін немесе цифрлық құжаттарын үшінші тұлғаның цифрлық объектісіне беруден бас тарту туралы хабарлама қалыптастырылады және жіберіледі, ал цифрлық мәліметтер немесе субъектінің цифрлық құжаттары ұсынылмайды.
13. Тексерудің оң нәтижесі болған кезде "цифрлық үкіметтің" мобильдік қосымшасы арқылы субъектінің "цифрлық үкіметтің" веб-порталында тіркелген ұялы байланысының абоненттік нөміріне бір реттік пароль қалыптастырылады және жіберіледі немесе "цифрлық үкіметтің" веб-порталындағы субъектінің жеке кабинетіне бір реттік парольді қамтитын қысқа мәтіндік хабарлама жіберіледі.
14. Бір реттік пароль немесе мәтіндік хабарлама алғаннан кейін субъект оларды үшінші тұлғаға "цифрлық үкіметтің" мобильдік қосымшасына цифрлық мәліметтерді немесе цифрлық құжаттарды ұсынуға сұрау салуды қалыптастыру үшін ұсынады.
15. "Цифрлық үкіметтің" мобильді қосымшасы арқылы сұрау салуды алғаннан кейін бір реттік парольді, сондай-ақ "цифрлық үкіметтің" мобильді қосымшасында субъектінің бейінінің, цифрлық мәліметтерінің немесе цифрлық құжаттарының болуын тексеру жүзеге асырылады.
16. Тексерудің оң нәтижесі болған кезде "цифрлық үкіметтің" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтері немесе цифрлық құжаттары үшінші тұлғаның цифрлық объектісіне жіберіледі.
17. Тексерудің теріс нәтижесі болған кезде "цифрлық үкіметтің" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтерін немесе цифрлық құжаттарын беруден бас тарту туралы үшінші тұлғаның цифрлық объектісіне хабарлама қалыптастырылады және жіберіледі, ал цифрлық мәліметтер немесе субъектінің цифрлық құжаттары ұсынылмайды.
