9
Что должна обеспечивать платформа
Платформа представляет собой цифровую систему, через которую осуществляется доступ к продуктам цифровых данных и их обмен. Она должна содержать:
• перечень размещенных продуктов цифровых данных с актуальной информацией;
• условия доступа, использования и обмена данными;
• метаданные по каждому продукту (описание, источник, формат, период обновления, ограничения и др.);
• механизмы заключения сделок (запрос, согласование, фиксация и передача данных);
• журнал операций для последующей проверки;
• уровни доступа (просмотр, загрузка, API и др.).
При этом продукты цифровых данных должны быть обработанными, структурированными и не содержать персональные данные, позволяющие идентифицировать человека.
Требования к безопасности и размещению
Владельцы платформ обязаны обеспечить:
• защиту данных от несанкционированного доступа и утечек;
• соблюдение законодательства о персональных данных;
• кибербезопасность;
• ограничение трансграничной передачи данных, если это запрещено;
• размещение данных в пределах Казахстана (если установлены ограничения).
Запрещено размещать необработанные (сырые) данные и передавать продукты третьим лицам без согласия правообладателя.
Участники платформы и их обязанности
Участниками являются:
• владелец платформы;
• поставщики данных;
• потребители данных.
Поставщики обязаны:
• обеспечивать точность, полноту и актуальность данных;
• предоставлять корректные метаданные;
• соблюдать требования законодательства.
Потребители обязаны:
• использовать данные законно и добросовестно;
• соблюдать условия использования продуктов.
Владелец платформы обязан:
• контролировать соответствие данных требованиям;
• обеспечивать прозрачность доступа и процедур допуска;
• публиковать правила и стоимость продуктов;
• фиксировать и хранить информацию о сделках;
• при необходимости приостанавливать или удалять некорректные данные.
Доступ и контроль
Доступ к платформе предоставляется после идентификации (ЭЦП или двухфакторная аутентификация).
Владелец платформы вправе:
• отказать в размещении данных при нарушениях;
• приостановить доступ или удалить продукт при несоответствии требованиям.
Контроль со стороны государства
Уполномоченный орган ведет реестр платформ и осуществляет мониторинг их деятельности.
Владельцы обязаны уведомлять о запуске или прекращении работы платформы. При выявлении нарушений им направляются предписания.
При закрытии платформы необходимо, сохранить архивы и журналы операций, удалить размещенные данные, уведомить участников и государственные органы.
При этом ответственность за нарушения сохраняется даже после прекращения деятельности.
