Агентство по стратегическому планированию и реформам РК приказом от 30 апреля 2026 года утвердило Правила функционирования платформ обмена и оборота продуктов цифровых данных, сообщает prosud.kz.
Правилами определены понятия:
- платформа обмена и оборота продуктов цифровых данных (далее - платформа) - цифровая платформа, обеспечивающая доступ к размещенным на ней продуктам цифровых данных с установленными условиями их обмена и оборота в соответствии с законодательством Республики Казахстан;
- продукт цифровых данных - агрегированный, формализованный результат обработки цифровых данных, включающий структурированные или иным образом преобразованные цифровые данные, пригодные для использования, обмена и (или) оборота в цифровой среде;
- поставщик продукта цифровых данных - физическое или юридическое лицо, предоставляющее продукты цифровых данных для размещения на платформе обмена и оборота продуктов цифровых данных;
- потребитель продукта цифровых данных - физическое или юридическое лицо, которое применяет продукты цифровых данных, размещенные на платформе обмена и оборота продуктов цифровых данных.
Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора и субъекты частного предпринимательства, осуществляющие деятельность на территории РК вправе создавать платформы с соблюдением требований законодательства РК, в том числе норм о кибербезопасности, защите персональных данных и Правил.
Собственник или владелец платформы при начале или прекращении деятельности платформы в течение 5 рабочих дней со дня начала или прекращения ее функционирования направляет соответствующее уведомление в уполномоченный орган.
Уполномоченный орган в целях мониторинга деятельности собственников или владельцев платформ ведет реестр платформ на основании полученных от собственников или владельцев уведомлений о начале или прекращении деятельности платформы.
В случае выявления платформ, не представивших уведомление, уполномоченный орган в течение 10 рабочих дней со дня выявления направляет собственнику или владельцу платформы уведомление о необходимости приведения деятельности в соответствие с Правилами.
Собственник или владелец платформы обеспечивает ведение перечня размещаемых продуктов цифровых данных и их доступное размещение на платформе, включая актуализацию сведений.
Собственникам или владельцам платформ обмена и оборота продуктов цифровых данных запрещается:
- осуществлять оборот исходных (необработанных) данных, включая персональные данные, если иное не установлено законами РК;
- осуществлять размещение или хранение продуктов цифровых данных вне территории РК, если такое размещение или хранение ограничено;
- передавать продукты цифровых данных третьим лицам без согласия собственника и (или) владельца продукта цифровых данных, за исключением случаев, предусмотренных законодательством РК.
При этом общедоступная информация в исходной форме, предусмотренная законодательством РК, не может быть предметом сделок, отчуждения и передачи, и размещается исключительно в информационных целях.
Собственник или владелец платформы обеспечивает:
- создание и ведение перечня продуктов цифровых данных;
- условия доступа, обмена и использования продуктов цифровых данных;
- предотвращает несанкционированный доступ, утечку и трансграничную передачу продуктов цифровых данных, если такая передача ограничена законами РК;
- соблюдение требований законодательства РК о персональных данных и их защите при обработке персональных данных на платформе;
- соблюдение требований кибербезопасности.
Продукт цифровых данных на платформе обладает следующими свойствами:
- не содержит персональные данные, допускающие возможность идентификации субъектов персональных данных прямым и (или) косвенным методами;
- создан, обработан и структурирован в соответствии с требованиями к безопасности и качеству цифровых данных;
- включает необходимые метаданные о составе, структуре, назначении и условиях использования.
Каждому продукту цифровых данных на платформе присваиваются обязательные метаданные, включающие описание, формат, источник данных, примененный метод обработки, периодичность обновления, дату последней актуализации, правовые и технические ограничения, показатели качества и сведения об уровне обезличивания (если применимо).
Доступ к платформе предоставляется поставщикам и потребителям продуктов цифровых данных при условии прохождения идентификации и аутентификации с использованием ЭЦП или средств двухфакторной аутентификации.
Приказ вводится в действие с 12 июля.