Новые правила доступа к цифровым документам в Казахстане: как это повлияет на защиту персональных данных граждан

Правила доступа к цифровым документам в Казахстане

В Казахстане утверждены Правила доступа третьих лиц к цифровым сведениям посредством сервиса цифровых документов (приказ от 25 июня 2026 года № 352/НҚ). Данный документ определяет, как государственные органы, банки, работодатели и другие организации смогут получать доступ к цифровым документам граждан с обязательным соблюдением требований по защите персональных данных.

Правила разработаны в соответствии с Цифровым кодексом.

Условия доступа к цифровым сведениям

Согласно документу, третьи лица смогут получить доступ к цифровым сведениям или документам только при соблюдении нескольких условий:

• наличие согласия гражданина на сбор и обработку его персональных данных;
• интеграция информационной системы организации с мобильным приложением «Цифрового правительства»;
• соблюдение требований законодательства о защите персональных данных.

При каждом предоставлении доступа гражданину будет направляться SMS-уведомление о том, что его цифровые сведения или документы были запрошены третьим лицом.

Механизм работы нового доступа

Получить доступ к цифровым документам можно будет двумя способами:

1. Самостоятельное предоставление кода: Гражданин самостоятельно предоставляет третьему лицу сгенерированный сервисом цифровых документов шестизначный код либо QR-код. Они будут действительны только в течение одной минуты после формирования. После ввода кода или считывания QR-кода система проверит их актуальность и при успешной проверке передаст необходимые цифровые сведения.
2. Запрос через мобильное приложение: Если организации необходимо получить согласие гражданина, запрос будет направлен через мобильное приложение «Цифрового правительства». После подтверждения личности гражданину поступит одноразовый пароль, который он сможет передать организации для завершения процедуры предоставления доступа.

Отказ в доступе при отсутствии подтверждения

Если код окажется недействительным, отсутствует профиль пользователя или не получено согласие на обработку персональных данных, система автоматически откажет в предоставлении цифровых сведений.

Новые правила направлены на обеспечение безопасного обмена цифровыми документами и персональными данными, а также усиление контроля граждан за тем, кто и в каких случаях получает доступ к их информации.