В Минцифры разъяснили вопросы по внедрению сервиса КДП

Министерство цифрового развития, инноваций и аэрокосмической промышленности Казахстана предоставило пояснения по работе и внедрению сервиса контроля доступа к персональным данным (КДП).

Утечки персональных данных становятся все более значимой проблемой, приводя к серьезным последствиям, включая финансовые убытки и ущерб репутации. Согласно закону «О персональных данных и их защите», согласие на сбор и обработку персональных данных должно быть получено письменно через государственный сервис КДП, негосударственный сервис или иными способами, подтверждающими получение согласия.

Сервис КДП не только предоставляет возможность получать согласие граждан на сбор и обработку данных, но и уведомляет их о доступе к их данным в случаях, когда сбор и обработка происходят без их согласия. КДП включен в реестр доверенного программного обеспечения и продукции электронной промышленности, что требует соответствия ряду требований, таких как права на интеллектуальную собственность и соответствие требованиям информационной безопасности.

В настоящее время к сервису КДП подключено 128 информационных систем, включая государственные, квазигосударственные и частные ИС, а также все банки второго уровня. Каждый месяц КДП обрабатывает более 10 миллионов запросов. Среди популярных сервисов, использующих КДП, – «Цифровые документы» в мобильных приложениях банков, подтверждение инвалидности для получения пособий, получение согласия субъекта данных при оказании банковских услуг и другие.

Сервис КДП защищает персональные данные граждан, хранящиеся в информационных системах государственных органов и организаций, от несанкционированного доступа.

Возникает много вопросов от бизнес-сообщества и СМИ о доступе к персональным данным учредителей и бенефициаров юридических лиц. Закон о персональных данных допускает случаи обработки персональных данных без согласия граждан. Например, данные субъектов предпринимательства могут использоваться для создания реестра бизнес-партнеров при соблюдении законодательства Казахстана.

Согласно части 13 статьи 28 Предпринимательского кодекса, к общедоступной информации субъекта предпринимательства относятся:

фамилия, имя, отчество (если указано в документе, удостоверяющем личность) или наименование индивидуального предпринимателя;
наименование и дата регистрации юридического лица;
идентификационный номер;
юридический адрес (место нахождения);
вид деятельности;
фамилия, имя, отчество (если указано в документе, удостоверяющем личность) руководителя;
информация по государственным закупкам и закупкам субъектов квазигосударственного сектора.