Ключи к цифровым замкам: Казахстан открывает двери к персональным данным и документам

Введение новых правил доступа к цифровым документам в Казахстане

В Казахстане вступили в силу Правила доступа третьих лиц к цифровым сведениям, утвержденные приказом от 25 июня 2026 года № 352/НҚ. Эти правила определяют порядок, по которому государственные органы, банки, работодатели и другие организации могут получать доступ к цифровым документам граждан, при этом соблюдая требования по защите персональных данных.

Правила разработаны в соответствии с Цифровым кодексом.

Условия доступа к цифровым сведениям

Согласно новым правилам, доступ третьих лиц к цифровым документам возможен только при выполнении нескольких условий:

• наличие согласия гражданина на сбор и обработку его персональных данных;
• интеграция информационной системы организации с мобильным приложением «Цифрового правительства»;
• соблюдение требований законодательства о защите персональных данных.

Каждый раз, когда доступ к цифровым сведениям будет предоставлен, гражданин получит SMS-уведомление о том, что его данные были запрошены третьим лицом.

Механизмы получения доступа

Существует два способа, с помощью которых можно получить доступ к цифровым документам:

1. Самостоятельное предоставление кода: Гражданин может предоставить третьему лицу сгенерированный сервисом цифровых документов шестизначный код или QR-код, действительные только в течение одной минуты после формирования. После ввода кода или считывания QR-кода система проверит их актуальность и, при успешной проверке, передаст необходимые цифровые сведения.
2. Запрос через мобильное приложение: Если организации необходимо получить согласие гражданина, запрос будет направлен через мобильное приложение «Цифрового правительства». После подтверждения личности гражданину будет отправлен одноразовый пароль, который он сможет передать организации для завершения процедуры предоставления доступа.

Отказ в доступе при отсутствии подтверждения

Если код окажется недействительным, отсутствует профиль пользователя или не получено согласие на обработку персональных данных, система автоматически откажет в предоставлении цифровых сведений.

Новые правила направлены на обеспечение безопасного обмена цифровыми документами и персональными данными, а также на усиление контроля граждан за тем, кто и в каких случаях получает доступ к их информации.