Как подать заявку на доступ к персональным данным

Министр цифрового развития приказом от 30 мая 2025 года внес изменения в Правила интеграции с государственным сервисом контроля доступа к персональным данным, сообщает prosud.kz.

Законодательством установлено требование, согласно которому, собственники или операторы, третьи лица в случае взаимодействия с объектами информатизации государственных органов или государственных юридических лиц, содержащими персональные данные, обеспечивают интеграцию собственных объектов информатизации, задействованных в процессах сбора и обработки персональных данных, с государственным сервисом.

Для интеграции с государственным сервисом подается заявка на платформе «Smart Bridge».

Поправками уточняется, что заявка подается на Государственный сервис с указанием следующих данных:

• наименование услуг, в рамках которых будет получен доступ к персональным данным;
• сервисы, необходимые для оказания конкретных услуг, с описанием бизнес-процессов;
• период оказания услуг;
• время хранения и обработки персональных данных;
• обоснование для хранения персональных данных.

При несоответствии заявки действующему законодательству РК, заявка возвращается на доработку.

При подаче заявки указывается один из способов отправки запроса на доступ к персональным данным, включая получение от субъекта согласия (отказ) на сбор, обработку персональных данных или их передачу третьим лицам.

Перечень таких способов отправки запроса расширен и включает в себя:

• запрос/ответ через Единый контакт-центр «1414» - данный способ доступен инициаторам и (или) операторам (по умолчанию);
• запрос/ответ средствами инициатора и (или) оператора - данный способ доступен инициаторам и (или) операторам, являющиеся банками или имеют согласование с уполномоченным органом в сфере защиты персональных данных, информационные системы, которых имеют оперативный центр информационной безопасности;
• запрос/ответ средствами инициатора в рамках оказания проактивной услуги - данный способ доступен инициаторам, оказывающим проактивные услуги; (новый)
• запрос/ответ в режиме протоколирования - данный способ доступен инициаторам в соответствии статьи 9 закона «О персональных данных и их защите»; (новый)
• запрос/ответ в Государственный сервис осуществляются посредством SMS-сообщений, отправленных через информационную систему «Мобильное правительство» - данный способ доступен инициаторам и (или) операторам, при этом запрос отправляется в Государственный сервис в виде SMS-сообщения с буквенно-цифровым или цифровым одноразовым кодом, а ответ предоставляется в виде SMS-сообщения с буквенно-цифровым или цифровым одноразовым кодом в Государственный сервис. (новый)

Также говорится, что при выборе способа запрос/ответ средствами инициатора и (или) оператора в заявке на интеграцию с государственным сервисом прилагаются протоколы испытаний.

Приказ вводится в действие с 20 июня.