Конец «серому» рынку данных

Приказом председателя Агентства по стратегическому планированию и реформам Асета ИРГАЛИЕВА от 30 апреля 2026 года официально закреплены правила функционирования платформ, где собирают, обрабатывают и обменивают цифровые данные — от статистики и геоданных до финансовой аналитики и поведенческих моделей.

Фактически речь идёт о формализации нового сегмента экономики, который до сих пор существовал по принципу «кто как умеет». Теперь прямо прописано: создавать такие платформы могут госорганы, квазигоссектор и частный бизнес — но строго с соблюдением требований законодательства, включая нормы кибербезопасности и защиты персональных данных.

И главное — государство хочет видеть, кто вообще на этом рынке работает. Поэтому вводится обязательная регистрация: «собственник или владелец платформы в течение пяти рабочих дней направляет соответствующее уведомление в уполномоченный орган».

На основе этих уведомлений будет формироваться реестр. Причем если кто-то решит «работать в тени», его все равно найдут: «уполномоченный орган также осуществляет мониторинг платформ, не предоставивших уведомления, с использованием публично доступной информации». В случае выявления платформе направят требование «о необходимости приведения деятельности в соответствие с Правилами».

Один из ключевых моментов — что именно можно продавать или передавать. Правила прямо запрещают самое чувствительное: «осуществлять оборот исходных (необработанных) данных, включая персональные данные». То есть торговать базами данных «как есть» нельзя. Данные должны быть обработаны, обезличены и структурированы.

Кроме того, вводится запрет на «размещение или хранение продуктов цифровых данных вне территории Казахстана, если такое размещение или хранение ограничено». Также без согласия владельца данные передавать нельзя: «передавать продукты цифровых данных третьим лицам без согласия собственника, за исключением случаев, предусмотренных законодательством».

Отдельно подчеркивается, что открытая общедоступная информация в исходной, необработанной форме не может быть «товаром» и предметом сделок.

Что считается «продуктом данных»? Правила вводят стандарт: данные — это не просто файлы, а оформленный продукт. Такой продукт «не содержит персональные данные, допускающие возможность идентификации», «создан, обработан и структурирован», «включает необходимые метаданные о составе, структуре, назначении и условиях использования».

Причем к каждому набору данных теперь обязателен «паспорт»: описание, источник, формат, способ обработки, дата обновления, ограничения и даже «сведения об уровне обезличивания». Ответственность за качество и актуальность цифровых данных возлагается на поставщика.

Как будут проходить «сделки с данными»? По новым правилам фактически вводится модель маркетплейса. Участники — владелец платформы, поставщики данных и потребители данных. Сделка — это не просто передача файла, а формализованный процесс с «формированием запроса, согласованием условий, подтверждением сделки, фиксацией в журнале событий и передачей продукта цифровых данных». Владелец платформы обязан публиковать стоимость продуктов и обновлять цены при изменении условий.

Все операции должны фиксироваться и храниться. Доступ к сделкам возможен только через «идентификацию и аутентификацию с использованием электронной цифровой подписи или средств двухфакторной аутентификации», анонимности не будет.

Владельцы платформ будут отвечать не только за инфраструктуру, но и за содержимое. Если продукт не соответствует требованиям, собственник платформы обязан приостановить или прекратить его размещение до устранения нарушений.

Если сама платформа закрывается, это также регламентировано: собственник должен сохранить архивы, удалить данные и заранее уведомить пользователей.

Таким образом, данные в Казахстане официально превращаются в регулируемый актив — с четкими правилами, ответственностью и прозрачной историей каждой сделки.

Тогжан ГАНИ, Астана