О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам искусственного интеллекта и цифровизации

Примечание ИЗПИ! Порядок введения в действие см. ст. 2 .

Статья 1. Внести изменения и дополнения в следующие законодательные акты Республики Казахстан:

1 1. В Закон Республики Казахстан от 15 сентября 1994 года "Об оперативно-розыскной деятельности":
дополнить статьей 24-1 следующего содержания:
"Статья 24-1. Лицензирование в сфере специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий

1 1. Деятельность в сфере специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, подлежит лицензированию в порядке, установленном законодательством Республики Казахстан о разрешениях и уведомлениях.

2 2. Лицензиаты в сфере специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, представляют лицензиару отчеты, уведомления, перечень, формы и периодичность которых определяются лицензиаром в рамках квалификационных требований.".

2 2. В Закон Республики Казахстан от 21 декабря 1995 года "Об органах национальной безопасности Республики Казахстан":
статью 13 дополнить подпунктом 21-9) следующего содержания:
"21-9) осуществлять государственный контроль по выданным разрешениям в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в форме проверок, проводимых на соответствие квалификационным или разрешительным требованиям по выданным разрешениям, и внеплановых проверок в соответствии с Предпринимательским кодексом Республики Казахстан;".

3 3. В Закон Республики Казахстан от 12 апреля 2004 года "О регулировании торговой деятельности":
пункт 1 статьи 31 дополнить подпунктом 2-3) следующего содержания:
"2-3) при розничной реализации товаров, на которые нанесены средства идентификации в порядке, установленном законодательством Республики Казахстан о регулировании торговой деятельности, осуществлять учет операций через контрольно-кассовые машины с функцией фиксации и (или) передачи данных путем считывания средств идентификации;".

4 4. В Закон Республики Казахстан от 5 июля 2004 года "О связи":
в подпункте 9) статьи 2 слова "уполномоченным органом и утверждаемый Правительством Республики Казахстан" заменить словами "и утверждаемый уполномоченным органом".

5 5. В Закон Республики Казахстан от 4 мая 2010 года "О защите прав потребителей":
статью 27 дополнить пунктом 6 следующего содержания:
"6. Продавец (изготовитель, исполнитель) обязан информировать потребителя о возможном риске и об условиях безопасного использования товара (работы, услуги), содержащего (содержащей) компоненты искусственного интеллекта (произведенного, выполняемой и (или) оказываемой системой искусственного интеллекта), указав необходимую информацию в документации, прилагаемой к товару (работе, услуге), на потребительской таре, этикетках или иным способом, принятым для отдельных видов товаров (работ, услуг).".

6 6. В Закон Республики Казахстан от 21 мая 2013 года "О персональных данных и их защите":

1 1) в статье 1 :
в подпункте 2) слово "сведения" заменить словами "данные, в том числе биометрические";
дополнить подпунктом 2-3) следующего содержания:
"2-3) автоматизированная обработка персональных данных – обработка персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки;";

2 2) в статье 7 :
в заголовке слова "из общедоступных источников" исключить;
пункт 8 изложить в следующей редакции:
"8. Сбор и обработка персональных данных должны ограничиваться достижением конкретных, заранее определенных и законных целей.
Не допускаются сбор и обработка персональных данных в целях причинения имущественного ущерба и (или) морального вреда, ограничения реализации прав, свобод и законных интересов субъекта.";
дополнить пунктами 11 и 12 следующего содержания:
"11. Запрещаются сбор, обработка персональных данных для создания или расширения баз данных посредством нецелевого извлечения персональных данных из общедоступных источников.

12 12. Использование в общественных местах технологических средств по сбору биометрических данных и идентификации субъекта, а также собранных биометрических данных и идентификационной информации может осуществляться исключительно в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека, здоровья и нравственности населения, за исключением случая, когда получено согласие субъекта.";

3 3) cтатью 8 дополнить пунктами 5, 6 и 7 следующего содержания:
"5. Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором.

6 6. В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении.

7 7. Субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо.
В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ.";

4 4) статью 17 дополнить пунктом 3 следующего содержания:
"3. При сборе, обработке персональных данных для национальной платформы искусственного интеллекта обезличивание персональных данных осуществляется оператором национальной платформы искусственного интеллекта в соответствии с требованиями по управлению данными, утвержденными Правительством Республики Казахстан, за исключением случая, когда обезличивание персональных данных произведено собственником и (или) оператором самостоятельно.";

5 5) главу 2 дополнить статьей 19-1 следующего содержания:
"Статья 19-1. Требования к автоматизированной обработке персональных данных

1 1. Запрещается автоматизированная обработка персональных данных, в результате которой у субъекта возникают, изменяются или прекращаются права, законные интересы, за исключением случая, когда получено согласие субъекта, или в случаях, предусмотренных законами Республики Казахстан.

2 2. Собственник и (или) оператор, а также третье лицо обязаны разъяснить субъекту порядок автоматизированной обработки его персональных данных и возможные последствия, предоставить возможность заявить возражение против автоматизированной обработки его персональных данных, а также разъяснить порядок защиты субъектом своих прав, свобод и законных интересов.

3 3. Собственник и (или) оператор, а также третье лицо обязаны рассмотреть возражение, указанное в пункте 2 настоящей статьи, в течение трех рабочих дней со дня его получения и уведомить субъекта о результатах рассмотрения такого возражения.
Субъект вправе обжаловать действия (бездействие) собственников и (или) оператора, а также третьего лица в порядке, установленном законами Республики Казахстан.".

7 7. В Закон Республики Казахстан от 16 мая 2014 года "О разрешениях и уведомлениях":

1 1) статью 52 дополнить пунктом 5 следующего содержания:
"5. Лицензии на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, а также в рамках деятельности оперативного центра информационной безопасности и деятельности службы реагирования на инциденты информационной безопасности, лицензии в сфере специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, и на разработку средств криптографической защиты информации, выданные бессрочно, подлежат переоформлению в течение шести месяцев, начиная с 1 января 2026 года, лицензии с ограничением срока их действия – в соответствии с приложением 1 к настоящему Закону.";

2 2) строки 27, 28 и 29 приложения 1 изложить в следующей редакции:
"

| 27. | Лицензия на разработку средств криптографической защиты информации | | Неотчуждаемая; срок действия лицензии – 5 лет; класс 1 |
|---|---|---|---|
| 28. | Лицензия на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, а также в рамках деятельности оперативного центра информационной безопасности и деятельности службы реагирования на инциденты информационной безопасности | 1. Выявление технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий. 2. Выявление технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности. 3. Выявление технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности. | Неотчуждаемая; срок действия лицензии –3 года; для подвидов срок действия лицензии – 3 года; класс 1 |
| 29. | Лицензия на осуществление деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий | 1. Разработка и производство специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий. 2. Ремонт и реализация специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий. | Неотчуждаемая; срок действия лицензии – 5 лет; для подвидов срок действия лицензии – 5 лет; класс 1 |

".

8 8. В Закон Республики Казахстан от 24 ноября 2015 года "Об информатизации":

1 1) в статье 1 :
подпункт 30-6) после слов "юридического лица," дополнить словами "являющееся резидентом Республики Казахстан без участия иностранных физических и юридических лиц,";
в подпункте 30-7) слова "осуществляющее деятельность" заменить словами "являющееся резидентом Республики Казахстан без участия иностранных физических и юридических лиц, осуществляющее реагирование на инцидент информационной безопасности";
подпункты 43-1) , 54) и 55) исключить;

2 2) пункт 1 статьи 7-2 дополнить подпунктом 10-1) следующего содержания:
"10-1) вправе обрабатывать персональные данные, безопасность которых нарушена, в целях информирования субъектов персональных данных;";

3 3) дополнить статьей 9-1 следующего содержания:
"Статья 9-1. Лицензирование в сфере обеспечения информационной безопасности

1 1. Деятельность в сфере обеспечения информационной безопасности подлежит лицензированию в порядке, установленном законодательством Республики Казахстан о разрешениях и уведомлениях.

2 2. Лицензиаты в сфере обеспечения информационной безопасности представляют лицензиару отчеты, уведомления, перечень, формы и периодичность которых определяются лицензиаром в рамках квалификационных требований.";

4 4) пункт 1 статьи 13 дополнить подпунктом 17-1) следующего содержания:
"17-1) осуществляет аналитику данных по запросу субъектов информатизации в соответствии с требованиями по управлению данными, утвержденными Правительством Республики Казахстан;";

5 5) статьи 13-2 и 18-1 исключить;

6 6) статью 35 дополнить пунктом 2-2 следующего содержания:
"2-2. Доступ к электронным информационным ресурсам, являющимся конфиденциальными, оператору национальной платформы искусственного интеллекта осуществляется с учетом обеспечения обезличивания электронных информационных ресурсов. Данные представляются оператору национальной платформы искусственного интеллекта в соответствии с требованиями по управлению данными.";

7 7) в пункте 6 статьи 36:
часть вторую изложить в следующей редакции:
"Автоматизированная обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан о персональных данных и их защите.";
часть третью исключить;

8 8) статью 39 дополнить пунктом 7 следующего содержания:
"7. Создание и развитие систем искусственного интеллекта, отнесенных к объектам информатизации "электронного правительства", осуществляются с учетом особенностей, установленных законодательством Республики Казахстан в сфере искусственного интеллекта.";

9 9) в пункте 3-3 статьи 54:
в абзаце первом слова "в течение года" заменить словами "в течение шести месяцев";
дополнить абзацами четвертым и пятым следующего содержания:
"проходят процедуру испытаний на соответствие требованиям информационной безопасности;
предоставляют информацию по проведенному аудиту информационной безопасности в уполномоченный орган в сфере обеспечения информационной безопасности.".

9 9. В Закон Республики Казахстан от 9 апреля 2016 года "О почте":
статью 23-1 дополнить пунктом 3 следующего содержания:
"3. Затраты (расходы) Национального оператора почты по доставке наличных денег в сельские населенные пункты Республики Казахстан возмещаются в порядке и на условиях, которые определяются Национальным Банком Республики Казахстан.
Такие затраты возмещаются при условии, если сто процентов пакета акций Национального оператора почты прямо или косвенно принадлежат государству.".

10 10. В Закон Республики Казахстан от 6 февраля 2023 года "О цифровых активах в Республике Казахстан":

1 1) в статье 1 :
дополнить подпунктом 4-1) следующего содержания:
"4-1) оборот цифрового актива – совершение гражданско-правовых сделок с цифровым активом;";
подпункт 5) изложить в следующей редакции:
"5) биржи цифровых активов – юридические лица, осуществляющие организационное и техническое обеспечение торгов, выпуск, расчеты и хранение цифровых активов;";
дополнить подпунктом 6-1) следующего содержания:
"6-1) выпуск цифрового актива – действие, направленное на возникновение цифрового актива в качестве объекта гражданских прав;";
в подпункте 8 ) слова "и обработки данных" исключить;
в подпункте 9) слова "и производственного здания, расположенного" заменить словами ", обеспечивающий функционирование вычислительных мощностей, расположенный";
в подпункте 10) слово "полученных" заменить словами "возникших (созданных)";

2 2) в статье 8 :
пункт 4 исключить;
пункт 5 изложить в следующей редакции:
"5. Осуществление деятельности по цифровому майнингу на территории Республики Казахстан разрешается индивидуальным предпринимателям, юридическим лицам Республики Казахстан и не относится к организации оборота цифровых активов.";
пункт 6 исключить;

3 3) в пункте 4 статьи 10:
слово "полученных" заменить словами "возникших (созданных)";
слова "выпуску и обороту" заменить словами "организации оборота";

4 4) в статье 11 :
пункт 1 дополнить частью второй следующего содержания:
"Деятельность по организации оборота цифровых активов осуществляется биржами цифровых активов.";
в пункте 2 слово "открывает" заменить словами ", Национальный оператор почты Республики Казахстан открывают";
пункт 5 изложить в следующей редакции:
"5. Запрещается организация оборота цифровых активов без соответствующей лицензии или разрешения на осуществление деятельности, связанной с цифровыми активами, выданных в соответствии с действующим правом Международного финансового центра "Астана" или законами Республики Казахстан.";

5 5) в статье 14 :
в абзаце первом слова ", за исключением пункта 4 статьи 8, который вводится в действие с 1 января 2024 года, установив, что данный пункт с 1 января 2024 года до 1 января 2025 года действует в следующей редакции:" исключить;
абзац второй исключить.

11 11. В Закон Республики Казахстан от 19 июня 2024 года "О масс-медиа":
статью 14 дополнить пунктом 7 следующего содержания:
"7. Распространение продукции масс-медиа, созданной с использованием системы искусственного интеллекта, допускается только в случае обеспечения информирования о такой продукции в соответствии с Законом Республики Казахстан "Об искусственном интеллекте".".

Статья 2. Настоящий Закон вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования, за исключением пункта 9 статьи 1, который вводится в действие с 1 января 2025 года.

| Президент Республики Казахстан | К. ТОКАЕВ |
|---|---|