Утверждение правил доступа к цифровым документам в Казахстане: шаг к защите персональных данных граждан

В Казахстане утверждены новые правила доступа к цифровым документам

В Казахстане вступили в силу Правила доступа третьих лиц к цифровым сведениям, утвержденные приказом от 25 июня 2026 года № 352/НҚ. Эти правила определяют, как государственные органы, банки, работодатели и другие организации смогут получать доступ к цифровым документам граждан, при этом соблюдая требования по защите персональных данных.

Основные условия доступа

Согласно новым правилам, доступ к цифровым сведениям или документам третьими лицами возможен только при выполнении следующих условий:

• наличие согласия гражданина на сбор и обработку его персональных данных;
• интеграция информационной системы организации с мобильным приложением «Цифрового правительства»;
• соблюдение требований законодательства о защите персональных данных.

Каждый раз, когда доступ к цифровым сведениям будет предоставлен, гражданин получит SMS-уведомление о запросе его данных третьим лицом.

Механизмы получения доступа

Доступ к цифровым документам можно будет получить двумя способами:

1. Самостоятельное предоставление кода: Гражданин может предоставить третьему лицу сгенерированный шестизначный код или QR-код, действительные только в течение одной минуты после формирования. После ввода кода или считывания QR-кода система проверит их актуальность и при успешной проверке передаст необходимые цифровые сведения.
2. Запрос через мобильное приложение: Если организации необходимо получить согласие гражданина, запрос будет направлен через мобильное приложение «Цифрового правительства». После подтверждения личности гражданину будет отправлен одноразовый пароль, который он сможет передать организации для завершения процедуры предоставления доступа.

Отказ в доступе при отсутствии подтверждения

Если код окажется недействительным, отсутствует профиль пользователя или не получено согласие на обработку персональных данных, система автоматически откажет в предоставлении цифровых сведений.

Новые правила направлены на обеспечение безопасного обмена цифровыми документами и персональными данными, а также на усиление контроля граждан за тем, кто и в каких случаях получает доступ к их информации.