Об утверждении Правил представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

Сноска. Заголовок – в редакции приказа и.о. Руководителя Бюро национальной статистики Агентства по стратегическому планированию и реформам РК от 23.09.2022

В соответствии с пунктом 6 статьи 8 Закона Республики Казахстан "О государственной статистике" и Закона Республики Казахстан "О науке и технологической политике", ПРИКАЗЫВАЮ:

1 1. Утвердить прилагаемые Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности.

2 2. Департаменту правового и организационного обеспечения (Бралина С.К.) совместно с Департаментом публикаций и информационных технологий (Жармухамбетов Д.Т.) Агентства Республики Казахстан по статистике обеспечить в установленном законодательством порядке:

1 1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2 2) официальное опубликование в средствах массовой информации настоящего приказа после его государственной регистрации в Министерстве юстиции Республики Казахстан.

3 3. Контроль за исполнением настоящего приказа возложить на Ответственного секретаря Агентства Республики Казахстан по статистике.

4 4. Настоящий приказ вводится в действие после дня его первого официального опубликования.

| Председатель | А. Смаилов |
|---|---|

| | Утверждены приказом Председателя Агентства Республики Казахстан по статистике от 2 июля 2010 года № 168 |
|---|---|

Глава. Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

Сноска. Правила - в редакции приказа Руководителя Бюро национальной статистики Агентства по стратегическому планированию и реформам РК от 30.09.2024

Глава 1. Общие положения

1 1. Настоящие Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности (далее – Правила) разработаны в соответствии с пунктом 6 статьи 8 Закона Республики Казахстан "О государственной статистике", а также Законом Республики Казахстан "О науке и технологической политике" и определяют порядок представления ведомством уполномоченного органа баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности.

2 2. В настоящих Правилах используются следующие основные термины и определения:

1 1) ведомство уполномоченного органа, в области государственной статистики (далее – ведомство уполномоченного органа) – государственный орган, осуществляющий в пределах компетенции координацию, руководство и реализационные функции в области государственной статистики;

2 2) кабинет пользователя – интерфейс на интернет-ресурсе www.stat.gov.kz ведомства уполномоченного органа, предоставляющий зарегистрированным пользователям доступ к сервисам ведомства уполномоченного органа;

3 3) кабинет исследователя - специальное оборудованное помещение в территориальных подразделениях городов Астана и Алматы ведомства уполномоченного органа для работы с базами данных в деидентифицированном виде;

4 4) деидентификация – это процесс обработки персональных данных, в ходе которого данные обрабатываются таким образом, что они не могут быть использованы для идентификации конкретного субъекта данных без использования дополнительных данных, которые хранятся отдельно и защищены.

Глава 2. Порядок представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

3 3. Представление баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности осуществляется на основании разовой заявки:

1 1) организациям, реализующим программу высшего и послевузовского образования в Республике Казахстан;

2 2) организациям научной и научно-технической деятельности в Республике Казахстан;

3 3) международным организациям, в целях проведения научной и научно-технической деятельности, а также реализующим программы высшего и послевузовского образования.

4 4. Организациям, указанным в пункте 3 настоящих Правил база данных в деидентифицированном виде представляется через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде или представляется возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер.
При этом база данных в деидентифицированном виде через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде и возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер представляется непосредственному представителю организации (далее – исследователю).

5 5. Заявка формируется и подается через Кабинет пользователя, которая удостоверяется электронной цифровой подписью юридического лица Национального удостоверяющего центра Республики Казахстан с приложением следующих документов:

1 1) официальное письмо от организации с указанием реквизитов исследователя (фамилия, имя, отчество (при его наличии), номер документа, удостоверяющего личность исследователя);

2 2) копия документа, удостоверяющего личность исследователя;

3 3) заявка по форме согласно приложению 1 к настоящим Правилам;

4 4) обязательство по форме согласно приложению 2 к настоящим Правилам;

5 5) копия документа, подтверждающая наличие у организации разрешения на осуществление научной и научно-технической деятельности (государственная лицензия и приложение к лицензии на право ведения образовательной деятельности или свидетельство об аккредитации для организаций Республики Казахстан, и устав для международных организаций).
При формировании и подаче заявки исследователь, ознакомившись с политикой конфиденциальности, дает согласие на обработку персональных данных и на публикацию информации о заявке (дата подачи заявки, наименование организации, фамилия, имя, отчество (при его наличии) исследователя, описание запрашиваемой базы данных, цель и результат научно-исследовательской работы).

6 6. Структурное подразделение ведомства уполномоченного органа, ответственное за представление баз данных в деидентифицированном виде (далее – ответственное СП) рассматривает, поступившую заявку в течение одного рабочего дня с момента поступления на наличие всех документов и полноту оформления приложений согласно пункта 5 настоящих Правил.

7 7. Ответственное СП при наличии всех документов, направляет заявку для регистрации в службу документационного обеспечения ведомства уполномоченного органа.

8 8. Служба документационного обеспечения ведомства уполномоченного органа в день получения заявки регистрирует и направляет на рассмотрение руководству ведомства уполномоченного органа. Срок рассмотрения обращения 15 рабочих дней.

9 9. Руководство ведомства уполномоченного органа направляет заявку на рассмотрение соответствующим по компетенции структурным подразделениям ведомства уполномоченного органа (далее - СП).

10 10. Соответствующие СП, рассматривают заявку в течение трех рабочих дней с момента поступления на возможность представления, формирования и деидентификации, и оповещают ответственное СП.

11 11. Ответственное СП при получении положительного рассмотрения заявки, направляет заявку для формирования базы данных в деидентифицированном виде в подведомственную организацию Республиканское государственное предприятие на праве хозяйственного ведения "Информационно-вычислительный центр Бюро национальной статистики Агентства по стратегическому планированию и реформам Республики Казахстан" (далее – подведомственная организация).

12 12. Порядок формирования баз данных в деидентифицированном виде подведомственной организацией:

1 1) согласно полученной заявке формируется база из первичных статистических данных;

2 2) определяется перечень первичных статистических данных, подлежащих деидентификации;

3 3) с целью обеспечения конфиденциальности и защиты первичных статистических данных осуществляется деидентификация баз данных: путем удаления идентифицирующей информации о респонденте (фамилия, имя, отчество (при его наличии), наименование предприятия/организации, идентификационный номер, дата регистрации, адрес местонахождения, контактные данные, адрес электронной почты), взамен применяется нумерация, которая не может быть использована для идентификации;

4 4) после завершения процесса деидентификации, база данных в деидентифицированном виде размещается на облачном хранилище ведомства уполномоченного органа, доступ к которому имеет исключительно ответственное СП.
Подведомственной организацией базы данных в деидентифицированном виде формируются в течение семи рабочих дней с момента поступления.

13 13. Ответственное СП осуществляет проверку сформированной базы данных в деидентифицированном виде в течение одного рабочего дня с момента поступления на ее соответствие заявке и через административный интерфейс Кабинет пользователя направляет в СП, ответственное за информационную безопасность.

14 14. СП, ответственное за информационную безопасность, проверяет базу данных в деидентифицированном виде в течение одного рабочего дня с момента поступления на обеспечение информационной безопасности первичных статистических данных.

15 15. СП, ответственное за информационную безопасность, при обнаружении не обеспечения информационной безопасности первичных статистических данных, возвращает базу данных в деидентифицированном виде ответственному СП с указанием конкретных причин не обеспечения информационной безопасности первичных статистических данных для доработки подведомственной организацией.

16 16. При обеспечении информационной безопасности первичных статистических данных, ответственное СП согласовывает ответ с соответствующими СП и направляет на электронную почту исследователя ответ о положительном рассмотрении заявки и готовности представить базу данных в деидентифицированном виде в соответствии с пунктом 4 настоящих Правил.

17 17. При формировании запрашиваемых баз данных и определении возможности идентификации информации, срок рассмотрения продлевается руководством ведомства уполномоченного органа не более чем до двух месяцев, о чем исследователь извещается в течение трех рабочих дней со дня продления срока.

18 18. Исследователь по завершению работ представляет в ведомство уполномоченного органа результат исследования для размещения на интернет-ресурсе www.stat.gov.kz ведомства уполномоченного органа.

Глава 3. Порядок уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде представителями организаций, реализующих программу высшего и послевузовского образования в Республике Казахстан и организаций научной и научно-технической деятельности в Республике Казахстан

Сноска. Глава 3 исключена приказом Руководителя Бюро национальной статистики Агентства по стратегическому планированию и реформам РК от 11.11.2025

Глава 4. Порядок работы в Кабинете исследователя

21 21. График посещения Кабинета исследователя формируется в соответствии с рассмотренными заявками с учетом графика работы соответствующих территориальных подразделений ведомства уполномоченного органа.

22 22. Кабинет исследователя оборудован персональным компьютером, исключающим возможность подключения внешних устройств, а также оснащен системами видеонаблюдения.

23 23. Руководителем территориального подразделения ведомства уполномоченного органа назначается ответственный работник, отвечающий за работу Кабинета исследователя (далее – ответственный работник).

24 24. Ответственный работник осуществляет загрузку базы данных с электронного носителя (CD диск) на персональный компьютер для дальнейшей работы исследователя и уничтожает электронный носитель (CD диск) путем его деформирования до состояния, которое исключает его повторное использование.
После уничтожения электронного носителя (CD диск), ответственный работник составляет Акт согласно приложению 3 к настоящим Правилам и делает отметку в Журнале об уничтожении электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде по форме согласно приложению 4 к настоящим Правилам.

25 25. Передвижение исследователя осуществляется в сопровождении ответственного работника.

26 26. Не допускается внесение исследователем в Кабинет исследователя фото- и видеоаппаратуры, записывающих устройств, носителей информации, визуальных средств наблюдения, вычислительной техники, радиотехнической и другой аппаратуры двойного назначения, технических устройств, в том числе и беспроводных, имеющих возможность передачи данных, мобильных средств индивидуальной связи и мобильных устройств, оснащенных интернет модулями, фото и видеокамерами, а также других электронных носителей.

27 27. В случае несоблюдения ограничений, предусмотренных пунктами 25 и 26, ответственный работник блокирует доступ к базе данных в Кабинете исследователя и составляет Акт о несоблюдении исследователем ограничений в соответствии с приложением 5 к настоящим Правилам.

28 28. Ответственный работник, загружает исследователю в Кабинете исследователя результат его работы на электронный носитель (CD диск) и подтверждают подписями в Журнале согласно приложению 6 к настоящим Правилам.

Глава 5. Отказ в представлении баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

29 29. Отказ в представлении баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности предусмотрен в случаях:

1 1) отсутствия технической возможности для обезличивания баз данных;

2 2) если, запрашиваемая информация не собирается и не может быть получена на основании расчетов сведений, формируемых органами государственной статистики;

3 3) если, заявка не позволяет однозначно определить содержание запрашиваемой информации (наименование статистического наблюдения, перечень показателей, периодичность, динамический ряд, территориальный разрез);

4 4) не предоставления документов, указанных в пункте 5 настоящих Правил;

5 5) если, в ранее рассмотренных заявках были не выполнены требования пункта 18 настоящих Правил;

6 6) несоблюдения исследователем ограничений, предусмотренных пунктами 25 и 26 настоящих Правил;

7 7) несоблюдения исследователем обязательств, предусмотренных в приложении 2 настоящих Правил.

| | Приложение 1 к Правилам представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности |
|---|---|
| | Форма |

Глава. Заявка на получение баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

Сноска. Приложение 1 с изменением, внесенным приказом Руководителя Бюро национальной статистики Агентства по стратегическому планированию и реформам РК от 11.11.2025

| 1 | Наименование организации, реализующей программу высшего и послевузовского образования в Республике Казахстан, организации научной и научно-технической деятельности, в Республике Казахстан международной организации | |
|---|---|---|
| 2 | Фамилия, имя, отчество (при его наличии) исследователя | |
| 3 | Должность | |
| 4 | Ученая степень (звание) | |
| 5 | Цель использования базы данных в деидентифицированном виде | |
| 6 | Результат научно-исследовательской работы | |
| 7 | Источник финансирования | |
| 8 | Описание запрашиваемой базы данных в деидентифицированном виде (наименование статистического наблюдения, перечень показателей, периодичность, динамический ряд, территориальный разрез) | |
| 9 | Способ получения баз данных в деидентифицированном виде (через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде или возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер | |
| 10 | Продолжительность работы в Кабинете исследователя* | |

_________________________________________________________________________ (Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя организации) Место печати *заполняется при указании способа получения в Кабинете исследователя

| | Приложение 2 к Правилам представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности |
|---|---|
| | Форма |

Глава. Обязательство получателя о неразглашении и об ограничении передачи третьим лицам базы данных в деидентифицированном виде

Сноска. Приложение 2 с изменением, внесенным приказом Руководителя Бюро национальной статистики Агентства по стратегическому планированию и реформам РК от 11.11.2025

Я, ___________________________________________________________________ (Фамилия, имя, отчество (при его наличии), номер документа, удостоверяющего личность исследователя) Исполняющий (ая) должностные обязанности по занимаемой должности _____________________________________________________________________ _____________________________________________________________________ (должность исследователя) _____________________________________________________________________ (наименование юридического лица) Предупрежден (а), что на период проведения _____________________________________________________________________ _____________________________________________________________________ (укажите вид работы) мне будет представлена база данных в деидентифицированном виде (далее – база данных). Принимаю на себя обязательства: 1. Не разглашать и не передавать третьим лицам информацию из базы данных, которая мне доверена (будет доверена) или стала известна (станет известна) в связи с выполнением работы. 2. Не копировать базу данных. 3. В случае попытки третьих лиц получить от меня информацию из базы данных, немедленно сообщить об этом ведомству уполномоченного органа в области государственной статистики (далее – ведомство уполномоченного органа). 4. По окончании работы уничтожить представленную мне базу данных через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде. 5. Не использовать информацию из базы данных в коммерческих целях. В случае нарушения оговоренных обязательств ведомство уполномоченного органа оставляет за собой право отказать в предоставлении информации из баз данных, а так же отказать в рассмотрении повторных / последующих заявок. ________________________________________________________________________ (Фамилия, имя, отчество (при его наличии), (подпись) "___"___________ 20___года.

| | Приложение 3 к Правилам представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности |
|---|---|
| | Форма |

Глава. Акт уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде

________________________________________________________________________, (наименование организации) использовавшая в научной и научно-технической деятельности базу данных в деидентифицированном виде для проведения ________________________________________________________________________ ________________________________________________________________________ (укажите вид работы) Составил (а) настоящий акт о том, что "___" ____________ 20__ года произведено уничтожение электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде, не подлежащую дальнейшему хранению:

| Дата | Описание полученной базы данных |
|---|---|

Всего электронных носителей _______________________________________________________________________ (цифрами и прописью) Электронный носитель уничтожен путем (разрезания, демонтажа и так далее.) _______________________________________________________________________ (Фамилия, имя, отчество (при его наличии) (подпись) (дата) и должность сотрудника) _______________________________________________________________________ (Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя организации) Место печати

| | Приложение 4 к Правилам представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности |
|---|---|
| | Форма |

Глава. Журнал уничтожения базы данных в деидентифицированном виде на электронных носителях (CD диск)

| № п/п | Наименование организации | Наименование базы данных | Дата получения / загрузки | Фамилия, имя, отчество (при его наличии) (подпись) | Дата уничтожения |
|---|---|---|---|---|---|

| | Приложение 5 к Правилам представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности |
|---|---|
| | Форма |

Глава. Акт о несоблюдении исследователем ограничений

_________________________________________________________________________, (наименование организации запросившей базу данных в деидентифицированном виде) _________________________________________________________________________ (Фамилия, имя, отчество (при его наличии) исследователя нарушившего ограничения) _________________________________________________________________________ (описание нарушения) _________________________________________________________________________ (Фамилия, имя, отчество (при его наличии) ответственного работника) составил(а) настоящий акт о том, что "___" ____________ 20__ года произведено блокирование доступа к базе данных в деидентифицированном виде для представителя организации (исследователя) нарушившего порядок работы в Кабинете исследователя. подпись______ дата______ _________________________________________________________________________ (Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя)

| | Приложение 6 к Правилам представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности |
|---|---|
| | Форма |

Глава. Журнал передачи исследователю результата работы в Кабинете исследователя

| № п/п | Наименование организации | Дата передачи исследователю результата работы в Кабинете исследователя | Фамилия, имя, отчество (при его наличии) (подпись) ответственного работника | Фамилия, имя, отчество (при его наличии) (подпись) исследователя | Дата и форма представления исследователем результата исследования |
|---|---|---|---|---|---|