В Казахстане вступили в силу новые правила работы платформ обмена цифровыми данными: что нужно знать пользователям и бизнесу

Новые правила работы платформ обмена цифровыми данными в Казахстане

В Казахстане вступят в силу новые правила, касающиеся функционирования платформ обмена и оборота продуктов цифровых данных. Приказ, утвержденный 30 апреля 2026 года под номером 5, начнет действовать с 12 июля 2026 года. Он определяет требования к таким платформам, их содержанию, а также права и обязанности всех участников.

Основные требования к платформам

Платформа должна обеспечивать доступ к продуктам цифровых данных и их обмен. Важные элементы, которые должны быть включены:

• перечень размещенных продуктов цифровых данных с актуальной информацией;
• условия доступа, использования и обмена данными;
• метаданные по каждому продукту (описание, источник, формат, период обновления, ограничения и др.);
• механизмы заключения сделок (запрос, согласование, фиксация и передача данных);
• журнал операций для последующей проверки;
• уровни доступа (просмотр, загрузка, API и др.).

Важно, чтобы продукты цифровых данных были обработанными, структурированными и не содержали персональные данные, позволяющие идентифицировать человека.

Безопасность и размещение данных

Владельцы платформ обязаны обеспечить:

• защиту данных от несанкционированного доступа и утечек;
• соблюдение законодательства о персональных данных;
• кибербезопасность;
• ограничение трансграничной передачи данных, если это запрещено;
• размещение данных в пределах Казахстана (если установлены ограничения).

Запрещается размещать необработанные (сырые) данные и передавать продукты третьим лицам без согласия правообладателя.

Участники платформы и их обязанности

К участникам платформы относятся:

• владелец платформы;
• поставщики данных;
• потребители данных.

Обязанности поставщиков данных:

• обеспечивать точность, полноту и актуальность данных;
• предоставлять корректные метаданные;
• соблюдать требования законодательства.

Обязанности потребителей данных:

• использовать данные законно и добросовестно;
• соблюдать условия использования продуктов.

Владелец платформы обязан:

• контролировать соответствие данных требованиям;
• обеспечивать прозрачность доступа и процедур допуска;
• публиковать правила и стоимость продуктов;
• фиксировать и хранить информацию о сделках;
• при необходимости приостанавливать или удалять некорректные данные.

Доступ и контроль

Доступ к платформе предоставляется после идентификации, которая может осуществляться с помощью электронной цифровой подписи (ЭЦП) или двухфакторной аутентификации.

Владелец платформы имеет право:

• отказать в размещении данных при нарушениях;
• приостановить доступ или удалить продукт при несоответствии требованиям.

Государственный контроль

Уполномоченный орган будет вести реестр платформ и осуществлять мониторинг их деятельности. Владельцы обязаны уведомлять о запуске или прекращении работы платформы. В случае выявления нарушений им будут направляться предписания.

При закрытии платформы необходимо сохранить архивы и журналы операций, удалить размещенные данные, уведомить участников и государственные органы. Ответственность за нарушения сохраняется даже после прекращения деятельности.