Правила доступа к цифровым документам в Казахстане
В Казахстане утверждены Правила доступа третьих лиц к цифровым сведениям посредством сервиса цифровых документов (приказ от 25 июня 2026 года № 352/НҚ). Документ определяет, как государственные органы, банки, работодатели и другие организации смогут получать доступ к цифровым документам граждан с обязательным соблюдением требований по защите персональных данных.
Правила разработаны в соответствии с Цифровым кодексом.
Доступ — только с согласия гражданина
Согласно документу, третьи лица смогут получить доступ к цифровым сведениям или документам только при соблюдении нескольких условий:
- наличие согласия гражданина на сбор и обработку его персональных данных;
- интеграция информационной системы организации с мобильным приложением «Цифрового правительства»;
- соблюдение требований законодательства о защите персональных данных.
При каждом предоставлении доступа гражданину будет направляться SMS-уведомление о том, что его цифровые сведения или документы были запрошены третьим лицом.
Как будет работать новый механизм
Получить доступ к цифровым документам можно будет двумя способами:
- Первый способ: гражданин самостоятельно предоставляет третьему лицу сгенерированный сервисом цифровых документов шестизначный код либо QR-код. Они будут действительны только в течение одной минуты после формирования. После ввода кода или считывания QR-кода система проверит их актуальность и при успешной проверке передаст необходимые цифровые сведения.
- Второй способ: если организации необходимо получить согласие гражданина, запрос будет направлен через мобильное приложение «Цифрового правительства». После подтверждения личности гражданину поступит одноразовый пароль, который он сможет передать организации для завершения процедуры предоставления доступа.
При отсутствии подтверждения доступ будет запрещен
Если код окажется недействительным, отсутствует профиль пользователя или не получено согласие на обработку персональных данных, система автоматически откажет в предоставлении цифровых сведений.
Новые правила направлены на обеспечение безопасного обмена цифровыми документами и персональными данными, а также усиление контроля граждан за тем, кто и в каких случаях получает доступ к их информации.