Правила работы платформ обмена цифровыми данными в Казахстане: новые требования и их влияние на рынок

Новые правила работы платформ обмена цифровыми данными в Казахстане

В Казахстане вступили в силу новые правила, регулирующие функционирование платформ обмена и оборота продуктов цифровых данных. Согласно приказу от 30 апреля 2026 года № 5, документ начнет действовать с 12 июля 2026 года и определяет требования к таким платформам, их функционалу, а также права и обязанности всех участников.

Основные функции платформы

Платформа представляет собой цифровую систему, обеспечивающую доступ к продуктам цифровых данных и их обмен. Важными компонентами платформы являются:

• перечень доступных продуктов цифровых данных с актуальной информацией;
• условия доступа, использования и обмена данными;
• метаданные для каждого продукта (описание, источник, формат, период обновления и ограничения);
• механизмы заключения сделок (запросы, согласование, фиксация и передача данных);
• журнал операций для последующей проверки;
• различные уровни доступа (просмотр, загрузка, API и др.).

Продукты цифровых данных должны быть обработанными, структурированными и не содержать персональных данных, позволяющих идентифицировать личность.

Требования безопасности и размещения данных

Владельцы платформ обязаны:

• обеспечить защиту данных от несанкционированного доступа и утечек;
• соблюдать законодательство о персональных данных;
• обеспечивать кибербезопасность;
• ограничить трансграничную передачу данных, если это запрещено;
• размещать данные в пределах Казахстана, если установлены соответствующие ограничения.

Запрещено размещать необработанные (сырые) данные и передавать продукты третьим лицам без согласия правообладателя.

Участники платформы и их обязанности

К участникам платформы относятся:

• владелец платформы;
• поставщики данных;
• потребители данных.

Поставщики обязаны:

• обеспечить точность, полноту и актуальность данных;
• предоставлять корректные метаданные;
• соблюдать требования законодательства.

Потребители обязаны:

• использовать данные законно и добросовестно;
• соблюдать условия использования продуктов.

Владелец платформы обязан:

• контролировать соответствие данных установленным требованиям;
• обеспечивать прозрачность доступа и процедур допуска;
• публиковать правила и стоимость продуктов;
• фиксировать и хранить информацию о сделках;
• при необходимости приостанавливать или удалять некорректные данные.

Доступ и контроль

Доступ к платформе предоставляется после идентификации, которая может включать использование электронной цифровой подписи (ЭЦП) или двухфакторной аутентификации.

Владелец платформы вправе:

• отказать в размещении данных в случае нарушений;
• приостановить доступ или удалить продукт в случае несоответствия требованиям.

Государственный контроль

Уполномоченный орган будет вести реестр платформ и осуществлять мониторинг их деятельности. Владельцы обязаны уведомлять о запуске или прекращении работы платформы. В случае выявления нарушений им направляются предписания.

При закрытии платформы необходимо сохранить архивы и журналы операций, удалить размещенные данные, а также уведомить участников и государственные органы. Ответственность за нарушения сохраняется даже после прекращения деятельности.