Социальные аспекты регулирования обмена цифровыми данными в Казахстане

Правила работы платформ обмена цифровыми данными

В Казахстане утверждены правила функционирования платформ обмена и оборота продуктов цифровых данных (приказ от 30 апреля 2026 года № 5). Документ вводится в действие с 12 июля 2026 года и определяет требования к таким платформам, их содержанию, а также права и обязанности участников.

Что должна обеспечивать платформа

Платформа представляет собой цифровую систему, через которую осуществляется доступ к продуктам цифровых данных и их обмен. Она должна содержать:

• перечень размещенных продуктов цифровых данных с актуальной информацией;
• условия доступа, использования и обмена данными;
• метаданные по каждому продукту (описание, источник, формат, период обновления, ограничения и др.);
• механизмы заключения сделок (запрос, согласование, фиксация и передача данных);
• журнал операций для последующей проверки;
• уровни доступа (просмотр, загрузка, API и др.).

При этом продукты цифровых данных должны быть обработанными, структурированными и не содержать персональные данные, позволяющие идентифицировать человека.

Требования к безопасности и размещению

Владельцы платформ обязаны обеспечить:

• защиту данных от несанкционированного доступа и утечек;
• соблюдение законодательства о персональных данных;
• кибербезопасность;
• ограничение трансграничной передачи данных, если это запрещено;
• размещение данных в пределах Казахстана (если установлены ограничения).

Запрещено размещать необработанные (сырые) данные и передавать продукты третьим лицам без согласия правообладателя.

Участники платформы и их обязанности

Участниками являются:

• владелец платформы;
• поставщики данных;
• потребители данных.

Поставщики обязаны:

• обеспечивать точность, полноту и актуальность данных;
• предоставлять корректные метаданные;
• соблюдать требования законодательства.

Потребители обязаны:

• использовать данные законно и добросовестно;
• соблюдать условия использования продуктов.

Владелец платформы обязан:

• контролировать соответствие данных требованиям;
• обеспечивать прозрачность доступа и процедур допуска;
• публиковать правила и стоимость продуктов;
• фиксировать и хранить информацию о сделках;
• при необходимости приостанавливать или удалять некорректные данные.

Доступ и контроль

Доступ к платформе предоставляется после идентификации (ЭЦП или двухфакторная аутентификация).

Владелец платформы вправе:

• отказать в размещении данных при нарушениях;
• приостановить доступ или удалить продукт при несоответствии требованиям.

Контроль со стороны государства

Уполномоченный орган ведет реестр платформ и осуществляет мониторинг их деятельности.

Владельцы обязаны уведомлять о запуске или прекращении работы платформы. При выявлении нарушений им направляются предписания.

При закрытии платформы необходимо сохранить архивы и журналы операций, удалить размещенные данные, уведомить участников и государственные органы.

При этом ответственность за нарушения сохраняется даже после прекращения деятельности.