Дербес деректерді қорғауды міндетті қамтамасыз ете отырып, Цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу қағидаларын бекіту туралы
Қазақстан Республикасы жасанды интеллект және цифрлық даму министрінің м.а. 2026 жылғы 25 маусымдағы № 352/НҚ бұйрығы. Қазақстан Республикасының Әділет министрлігінде 2026 жылғы 26 маусымда № 39096 болып тіркелді
Қазақстан Республикасы цифрлық кодексінің 64 бабының 4 тармағына сәйкес БҰЙЫРАМЫН:
1. Дербес деректерді қорғауды міндетті қамтамасыз ете отырып, қоса беріліп отырған цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу қағидалары бекітілсін.
2. Қазақстан Республикасы жасанды интеллект және цифрлық даму министрлігінің Мемлекеттік көрсетілетін қызметтер комитеті заңнамада белгіленген тәртіппен мыналарды қамтамасыз етсін:
1) Осы бұйрықтың Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелуі;
2) Осы бұйрық ресми жарияланғаннан кейін оны Қазақстан Республикасы жасанды интеллект және цифрлық даму министрлігінің интернет-ресурсында орналастыруды;
3) Осы бұйрық Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелгеннен кейін он жұмыс күні ішінде Қазақстан Республикасы жасанды интеллект және цифрлық даму министрлігінің Заң департаментіне осы тармақтың 1) және 2) тармақшаларында көзделген іс-шаралардың орындалуы туралы мәліметтерді ұсынуды қамтамасыз етсін.
3. Осы бұйрықтың орындалуын бақылау жетекшілік ететін Қазақстан Республикасының жасанды интеллект және цифрлық даму вице-министріне жүктелсін.
4. Осы бұйрық 2026 жылғы 12 шілдеден бастап қолданысқа енгізіледі және ресми жариялануға тиіс.
Қазақстан Республикасы жасанды интеллект және цифрлық даму министрінің міндетін атқарушы
Д. Мұсалиев
Қазақстан Республикасы жасанды интеллект және цифрлық даму министрінің міндетін атқарушының 2026 жылғы 25 маусымдағы№ 352/НҚ бұйрығымен бекітілген
Дербес деректерді қорғауды міндетті қамтамасыз ете отырып, Цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу қағидалары
1 тарау. Жалпы ережелер
1. Осы дербес деректерді қорғауды міндетті қамтамасыз ете отырып, Цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу қағидалары (бұдан әрі – қағидалар) цифрлық Кодекстің 64-бабының 4-тармағына сәйкес әзірленді және дербес деректерді қорғауды міндетті қамтамасыз ете отырып, Цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу тәртібін айқындайды.
2. Осы Қағидаларда мынадай негізгі ұғымдар пайдаланылады:
1) бір реттік пароль-электрондық нысанда көрсетілетін қызметтерді алу субъектілерін аутентификациялаудың бір ғана сеансы үшін жарамды пароль;
2) дербес деректерді жинау-дербес деректерді алуға бағытталған іс-әрекеттер;
3) дербес деректерді өңдеу-дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер;
4) Дербес деректер субъектісі (бұдан әрі – субъект) - Дербес деректер жататын жеке тұлға;
5) қысқа код-цифрлық құжатқа қол жеткізуді ұсыну үшін цифрлық құжаттар сервисі жасаған алты таңбалы код;
6) үшінші тұлға-субъект, меншік иесі және (немесе) оператор болып табылмайтын, бірақ олармен (онымен) дербес деректерді жинау, өңдеу және қорғау жөніндегі мән-жайлармен немесе құқықтық қатынастармен байланысты тұлға;
7) цифрлық құжат-сұрау салу немесе ұсыну сәтінде ұлттық тізілімдерде қамтылған деректер негізінде цифрлық ортада қалыптастырылатын анық мәліметтерді материалдық емес цифрлық ұсыну;
8) цифрлық құжаттар сервисі-операторға бекітілген және цифрлық объектілерден алынған мәліметтер негізінде қалыптастырылған құжаттарды цифрлық түрде көрсетуге және пайдалануға арналған "цифрлық Үкіметтің" цифрлық инфрақұрылымының объектісі;
9) цифрлық мәліметтер-жеке құжатты ресімдемей фактілерді, құқықтар мен міндеттерді куәландыру үшін пайдаланылатын ұлттық тіркелімдерде және өзге де мемлекеттік цифрлық ресурстарда қамтылған деректер;
10) цифрлық объект-цифрлық технологиялар арқылы құрылған, пайдаланылатын немесе берілетін, бірегей цифрлық сипаттамаларға ие және Цифрлық орта субъектілеріне Қазақстан Республикасының заңнамасында белгіленген көлемде иелену, пайдалану не билік ету құқықтарын жүзеге асыруға мүмкіндік беретін цифрлық ортаның оқшауланған элементі;
11) "цифрлық үкіметтің" мобильдік қосымшасы (бұдан әрі-мобильдік қосымша) - ұялы байланыстың абоненттік құрылғысында орнатылған және іске қосылған және ұялы байланыс және Интернет желісі арқылы электрондық нысанда көрсетілетін мемлекеттік қызметтер мен қызметтерге қол жеткізуді ұсынатын бағдарламалық өнім;
12) "цифрлық үкімет" операторы (бұдан әрі – оператор) – "цифрлық Үкіметтің"цифрлық объектілерінің жұмыс істеуін қамтамасыз ететін, Қазақстан Республикасының Үкіметі айқындайтын заңды тұлға;
13) QR коды-матрицалық штрихкодтардың немесе екі өлшемді штрихкодтардың түрі.
2 тарау. Дербес деректерді қорғауды міндетті қамтамасыз ете отырып, Цифрлық құжаттар сервисі арқылы үшінші тұлғалардың цифрлық мәліметтерге қол жеткізу тәртібі
3. Цифрлық мәліметтерге немесе цифрлық құжаттарға қол жеткізу:
1) "Дербес деректер және оларды қорғау туралы"Заңның 8-бабының 4-тармағында айқындалған мәліметтерді қамтитын дербес деректерді жинауға және өңдеуге субъектінің келісімі (кері қайтарып алуы) болған жағдайда;
2) Қазақстан Республикасы цифрлық Кодексінің 83-бабының 3-тармағына сәйкес үшінші тұлғаның цифрлық объектісін "цифрлық үкіметтің" мобильді қосымшасымен интеграциялау;
3) Қазақстан Республикасының Дербес деректер саласындағы заңнамасына сәйкес дербес деректерді қорғауды қамтамасыз ету және оларды қорғау жөніндегі шаралар кешенін қолдану.
Үшінші тұлғалардың цифрлық мәліметтерге немесе субъектінің цифрлық құжаттарына қол жеткізген кезде оның абоненттік нөміріне цифрлық мәліметтерге немесе цифрлық құжаттарға қол жеткізгені туралы қысқа мәтіндік хабарлама жіберіледі.
4. Субъектінің цифрлық мәліметтеріне немесе цифрлық құжаттарына қол жеткізуді субъект немесе үшінші тұлға цифрлық мәліметтерге қол жеткізуді бастамашылық еткен жағдайларда жүзеге асырады.
5. Субъектінің цифрлық мәліметтеріне немесе цифрлық құжаттарына үшінші тұлғаға қол жеткізу үшін субъект өзектілігі генерацияланған сәттен бастап бір минуттан аспайтын қысқа код немесе QR-код береді.
6. Үшінші тұлға цифрлық объект арқылы қысқа кодты енгізуді немесе QR-кодты оқуды жүзеге асырады, субъектінің цифрлық мәліметтерін немесе цифрлық құжаттарын ұсынуға "цифрлық үкіметтің" мобильді қосымшасына сұрау салуды қалыптастырады және жібереді.
7. "Цифрлық үкіметтің" мобильдік қосымшасы арқылы сұрау салуды алғаннан кейін қысқа кодтың немесе QR-кодтың болуы мен өзектілігін, "цифрлық үкіметтің"мобильдік қосымшасында субъектінің бейінінің, цифрлық мәліметтерінің немесе цифрлық құжаттарының болуын тексеру жүзеге асырылады.
8. Тексерудің оң нәтижесі болған кезде "цифрлық үкіметтің" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтері немесе цифрлық құжаттары үшінші тұлғаның цифрлық объектісіне жіберіледі.
9. Тексерудің теріс нәтижесі болған кезде "цифрлық үкімет" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтерін немесе цифрлық құжаттарын үшінші тұлғаның цифрлық объектісіне беруден бас тарту туралы хабарлама қалыптастырылады және жіберіледі, ал цифрлық мәліметтер немесе субъектінің цифрлық құжаттары ұсынылмайды.
10. Субъектінің цифрлық мәліметтеріне немесе цифрлық құжаттарына қол жеткізу қажет болған кезде үшінші тұлға цифрлық объект арқылы субъектінің үшінші тұлғаға оның Цифрлық деректерін немесе мәліметтерін беруге келісімін алуға "цифрлық үкіметтің" мобильді қосымшасына сұрау салуды қалыптастырады және жібереді.
11. "Цифрлық үкімет" мобильді қосымшасы арқылы сұрау салуды алғаннан кейін үшінші тұлғаның логині мен паролін тексеру және субъект бейінінің, цифрлық мәліметтердің немесе субъектінің цифрлық құжаттарының болуы жүзеге асырылады.
12. Тексерудің теріс нәтижесі болған кезде "цифрлық үкімет" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтерін немесе цифрлық құжаттарын үшінші тұлғаның цифрлық объектісіне беруден бас тарту туралы хабарлама қалыптастырылады және жіберіледі, ал цифрлық мәліметтер немесе субъектінің цифрлық құжаттары ұсынылмайды.
13. Тексерудің оң нәтижесі болған кезде " цифрлық үкіметтің "мобильдік қосымшасы арқылы субъектінің" цифрлық үкіметтің "веб-порталында тіркелген ұялы байланысының абоненттік нөміріне біржолғы пароль қалыптастырылады және жіберіледі немесе" цифрлық үкіметтің "веб-порталындағы субъектінің жеке кабинетіне біржолғы парольді қамтитын қысқа мәтіндік хабарлама жіберіледі.
14. Бір реттік пароль немесе мәтіндік хабарлама алғаннан кейін субъект оларды үшінші тұлғаға "цифрлық үкіметтің"мобильдік қосымшасына цифрлық мәліметтерді немесе цифрлық құжаттарды ұсынуға сұрау салуды қалыптастыру үшін ұсынады.
15. "Цифрлық үкіметтің" мобильді қосымшасы арқылы сұрау салуды алғаннан кейін бір реттік парольді, сондай-ақ "цифрлық үкіметтің"мобильді қосымшасында субъектінің бейінінің, цифрлық мәліметтерінің немесе цифрлық құжаттарының болуын тексеру жүзеге асырылады.
16. Тексерудің оң нәтижесі болған кезде "цифрлық үкіметтің" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтері немесе цифрлық құжаттары үшінші тұлғаның цифрлық объектісіне жіберіледі.
17. Тексерудің теріс нәтижесі болған кезде "цифрлық үкімет" мобильдік қосымшасы арқылы субъектінің цифрлық мәліметтерін немесе цифрлық құжаттарын беруден бас тарту туралы үшінші тұлғаның цифрлық объектісіне хабарлама қалыптастырылады және жіберіледі, ал цифрлық мәліметтер немесе субъектінің цифрлық құжаттары ұсынылмайды.
Конституция Заң Кодекс Норматив Жарлық Бұйрық Шешім Қаулы Адвокат Алматы Заңгер орғаушы Заң қызметі Құқық қорғау Құқықтық қөмек Заңгерлік кеңсе Азаматтық істері Қылмыстық істері Әкімшілік істері Арбитраж даулары Заңгерлік кеңес Заңгер Адвокаттық кеңсе Қазақстан Қорғаушы Заң компаниясы Декларация Жарлық Бұйрық Қаулы Шешім Баяндама Қорытынды Өтініш Конвенция Келісімшарт Меморандум Әдістеме Нормалар Нота Ережелер Бағдарлама Жарғы Мақала Түсініктеме Қарар Регламент Хаттама Жоба Жолдау
