Министр цифрового развития приказом от 30 мая 2025 года внес изменения в Правила интеграции с государственным сервисом контроля доступа к персональным данным, сообщает prosud.kz.
Законодательством установлено требование, согласно которому, собственники или операторы, третьи лица в случае взаимодействия с объектами информатизации государственных органов или государственных юридических лиц, содержащими персональные данные, обеспечивают интеграцию собственных объектов информатизации, задействованных в процессах сбора и обработки персональных данных, с государственным сервисом.
Для интеграции с государственным сервисом подается заявка на платформе «Smart Bridge».
Поправками уточняется, что заявка подается на Государственный сервис с указанием следующих данных:
- наименование услуг, в рамках которых будет получен доступ к персональным данным;
- сервисы, необходимые для оказания конкретных услуг, с описанием бизнес-процессов;
- период оказания услуг;
- время хранения и обработки персональных данных;
- обоснование для хранения персональных данных.
При несоответствии заявки действующему законодательству РК, заявка возвращается на доработку.
При подаче заявки указывается один из способов отправки запроса на доступ к персональным данным, включая получение от субъекта согласия (отказ) на сбор, обработку персональных данных или их передачу третьим лицам.
Перечень таких способов отправки запроса расширен и включает в себя:
- запрос/ответ через Единый контакт-центр «1414» - данный способ доступен инициаторам и (или) операторам (по умолчанию);
- запрос/ответ средствами инициатора и (или) оператора - данный способ доступен инициаторам и (или) операторам, являющиеся банками или имеют согласование с уполномоченным органом в сфере защиты персональных данных, информационные системы, которых имеют оперативный центр информационной безопасности;
- запрос/ответ средствами инициатора в рамках оказания проактивной услуги - данный способ доступен инициаторам, оказывающим проактивные услуги; (новый)
- запрос/ответ в режиме протоколирования - данный способ доступен инициаторам в соответствии статьи 9 закона «О персональных данных и их защите»; (новый)
- запрос/ответ в Государственный сервис осуществляются посредством SMS-сообщений, отправленных через информационную систему «Мобильное правительство» - данный способ доступен инициаторам и (или) операторам, при этом запрос отправляется в Государственный сервис в виде SMS-сообщения с буквенно-цифровым или цифровым одноразовым кодом, а ответ предоставляется в виде SMS-сообщения с буквенно-цифровым или цифровым одноразовым кодом в Государственный сервис. (новый)
Также говорится, что при выборе способа запрос/ответ средствами инициатора и (или) оператора в заявке на интеграцию с государственным сервисом прилагаются протоколы испытаний.
Приказ вводится в действие с 20 июня.