Об утверждении Правил представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

      Сноска. Заголовок – в редакции приказа и.о. Руководителя Бюро национальной статистики Агентства по стратегическому планированию и реформам РК от 23.09.2022 № 30 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); вносится изменение на государственном языке, текст на русском языке не меняется приказом Руководителя Бюро национальной статистики Агентства по стратегическому планированию и реформам РК от 30.09.2024 № 33 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).
      Примечание РЦПИ!
      Порядок введения в действие приказа см. п. 4.

      В соответствии с пунктом 6 статьи 8 Закона Республики Казахстан "О государственной статистике" и Закона Республики Казахстан "О науке и технологической политике", ПРИКАЗЫВАЮ:

      1. Утвердить прилагаемые Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности.

      2. Департаменту правового и организационного обеспечения (Бралина С.К.) совместно с Департаментом публикаций и информационных технологий (Жармухамбетов Д.Т.) Агентства Республики Казахстан по статистике обеспечить в установленном законодательством порядке:

      1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

      2) официальное опубликование в средствах массовой информации настоящего приказа после его государственной регистрации в Министерстве юстиции Республики Казахстан.

      3. Контроль за исполнением настоящего приказа возложить на Ответственного секретаря Агентства Республики Казахстан по статистике.

      4. Настоящий приказ вводится в действие после дня его первого официального опубликования.

Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

      Сноска. Правила - в редакции приказа Руководителя Бюро национальной статистики Агентства по стратегическому планированию и реформам РК от 30.09.2024 № 33 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Глава 1. Общие положения

      1. Настоящие Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности (далее – Правила) разработаны в соответствии с пунктом 6 статьи 8 Закона Республики Казахстан "О государственной статистике", а также Законом Республики Казахстан "О науке и технологической политике" и определяют порядок представления ведомством уполномоченного органа баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности.

      2. В настоящих Правилах используются следующие основные термины и определения:

      1) ведомство уполномоченного органа, в области государственной статистики (далее – ведомство уполномоченного органа) – государственный орган, осуществляющий в пределах компетенции координацию, руководство и реализационные функции в области государственной статистики;

      2) система управления информационными технологиями (далее - ИТ службой) - программное обеспечение ведомства уполномоченного органа, для внутреннего согласования заявок;

      3) кабинет исследователя - специальное оборудованное помещение в территориальных подразделениях городов Астана и Алматы ведомства уполномоченного органа для работы с базами данных в деидентифицированном виде;

      4) деидентификация – это процесс обработки персональных данных, в ходе которого данные обрабатываются таким образом, что они не могут быть использованы для идентификации конкретного субъекта данных без использования дополнительных данных, которые хранятся отдельно и защищены.

Глава 2. Порядок представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

      3. Представление баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности осуществляется на основании разовой заявки:

      1) организациям, реализующим программу высшего и послевузовского образования в Республике Казахстан;

      2) организациям научной и научно-технической деятельности в Республике Казахстан;

      3) международным организациям, в целях проведения научной и научно-технической деятельности.

      4. Организациям, указанным в подпунктах 1) и 2) пункта 3 настоящих Правил база данных в деидентифицированном виде представляется на электронном носителе (CD диск) или представляется возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя.

      Международным организациям представляется возможность работы с базами данных в деидентифицированном виде исключительно в Кабинете исследователя.

      При этом база данных в деидентифицированном виде на электронном носителе (CD диск) и возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя представляется непосредственному представителю организации (далее – исследователю).

      5. Заявка формируется и подается через личный кабинет на интернет-ресурсе www.stat.gov.kz ведомства уполномоченного органа, которая удостоверяется электронной цифровой подписью с приложением следующих документов:

      1) официальное письмо от организации с указанием реквизитов исследователя (фамилия, имя, отчество (при его наличии), номер документа, удостоверяющего личность исследователя);

      2) копия документа, удостоверяющего личность исследователя;

      3) заявка по форме согласно приложению 1 к настоящим Правилам;

      4) обязательство по форме согласно приложению 2 к настоящим Правилам;

      5) копия документа, подтверждающая наличие у организации разрешения на осуществление научной и научно-технической деятельности (государственная лицензия и приложение к лицензии на право ведения образовательной деятельности или свидетельство об аккредитации; рекомендательное письмо от казахстанских ученых и справка об идентификации в международных базах данных).

      При формировании и подаче заявки исследователь, ознакомившись с политикой конфиденциальности, дает согласие на обработку персональных данных и на публикацию информации о заявке (дата подачи заявки, наименование организации, фамилия, имя, отчество (при его наличии) исследователя, описание запрашиваемой базы данных, цель и результат научно-исследовательской работы).

      6. Структурное подразделение, ответственное за представление баз данных в деидентифицированном виде (далее – СП) рассматривает, поступившую заявку в течение одного рабочего дня с момента поступления на наличие всех документов и полноту оформления приложений согласно пункта 5 настоящих Правил.

      7. СП при наличии всех документов, направляет заявку для регистрации в службу документационного обеспечения.

      8. Служба документационного обеспечения в день получения заявки регистрирует ее в ИАС "Электронные обращения" и направляет на рассмотрение руководству ведомства уполномоченного органа. Срок рассмотрения обращения 15 рабочих дней.

      9. Руководство ведомства уполномоченного органа направляет заявку на рассмотрение соответствующим по компетенции структурным подразделениям ведомства уполномоченного органа.

      10. Соответствующие структурные подразделения, рассматривают заявку в течение трех рабочих дней с момента поступления на возможность представления, формирования и деидентификации, и оповещают СП.

      11. СП при получении положительного рассмотрения заявки, направляет заявку для формирования базы данных в деидентифицированном виде в подведомственную организацию Республиканское государственное предприятие на праве хозяйственного ведения "Информационно-вычислительный центр Бюро национальной статистики Агентства по стратегическому планированию и реформам Республики Казахстан" (далее – подведомственная организация).

      12. Порядок формирования баз данных в деидентифицированном виде подведомственной организацией:

      1) согласно полученной заявке формируется база из первичных статистических данных;

      2) определяется перечень первичных статистических данных, подлежащих деидентификации;

      3) с целью обеспечения конфиденциальности и защиты первичных статистических данных осуществляется деидентификация баз данных: путем удаления идентифицирующей информации о респонденте (фамилия, имя, отчество (при его наличии), наименование предприятия/организации, идентификационный номер, дата регистрации, адрес местонахождения, контактные данные, адрес электронной почты), взамен применяется нумерация, которая не может быть использована для идентификации;

      4) после завершения процесса деидентификации, база данных в деидентифицированном виде направляется в СП через систему управления ИТ-службой.

      Подведомственной организацией базы данных в деидентифицированном виде формируются в течение семи рабочих дней с момента поступления.

      13. СП осуществляет проверку сформированной базы данных в деидентифицированном виде в течение одного рабочего дня с момента поступления на ее соответствие заявке и через систему управления ИТ-службой направляет в структурное подразделение, ответственное за информационную безопасность.

      14. Структурное подразделение, ответственное за информационную безопасность, проверяет базу данных в деидентифицированном виде в течение одного рабочего дня с момента поступления на обеспечение информационной безопасности первичных статистических данных.

      15. Структурное подразделение, ответственное за информационную безопасность, при обнаружении не обеспечения информационной безопасности первичных статистических данных, возвращает базу данных в деидентифицированном виде в СП с указанием конкретных причин не обеспечения информационной безопасности первичных статистических данных для доработки подведомственной организацией.

      16. При обеспечении информационной безопасности первичных статистических данных, СП посредством ИАС "Электронные обращения" согласовывает ответ с соответствующими структурными подразделениями и направляет на электронную почту исследователя ответ о положительном рассмотрении заявки и готовности представить базу данных в деидентифицированном виде в соответствии с пунктом 4 настоящих Правил.

      17. При формировании запрашиваемых баз данных и определении возможности идентификации информации, срок рассмотрения продлевается руководством ведомства уполномоченного органа не более чем до двух месяцев, о чем исследователь извещается в течение трех рабочих дней со дня продления срока.

      18. Исследователь по завершению работ представляет в ведомство уполномоченного органа результат исследования для размещения на интернет-ресурсе www.stat.gov.kz ведомства уполномоченного органа.

Глава 3. Порядок уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде представителями организаций, реализующих программу высшего и послевузовского образования в Республике Казахстан и организаций научной и научно-технической деятельности в Республике Казахстан

      19. Представители организаций, реализующих программу высшего и послевузовского образования в Республике Казахстан и организаций научной и научно-технической деятельности в Республике Казахстан, по завершению исследования осуществляют уничтожение представленной им на электронном носителе (CD диск) базы данных в деидентифицированном виде самостоятельно.

      Уничтожение электронного носителя (CD диск) производится путем его деформирования до состояния, которое исключает его повторное использование.

      После уничтожения электронного носителя (CD диск), составляется Акт в двух экземплярах согласно приложению 3 к настоящим Правилам, один экземпляр которого представляется в ведомство уполномоченного органа.

      20. СП делает отметку в Журнале об уничтожении электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде по форме согласно приложению 4 к настоящим Правилам.

Глава 4. Порядок работы в Кабинете исследователя

      21. График посещения Кабинета исследователя формируется в соответствии с рассмотренными заявками с учетом графика работы соответствующих территориальных подразделений ведомства уполномоченного органа.

      22. Кабинет исследователя оборудован персональным компьютером, исключающим возможность подключения внешних устройств, а также оснащен системами видеонаблюдения.

      23. Руководителем территориального подразделения ведомства уполномоченного органа назначается ответственный работник, отвечающий за работу Кабинета исследователя (далее – ответственный работник).

      24. Ответственный работник осуществляет загрузку базы данных с электронного носителя (CD диск) на персональный компьютер для дальнейшей работы исследователя и уничтожает электронный носитель (CD диск) путем его деформирования до состояния, которое исключает его повторное использование.

      После уничтожения электронного носителя (CD диск), ответственный работник составляет Акт согласно приложению 3 к настоящим Правилам и делает отметку в Журнале об уничтожении электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде по форме согласно приложению 4 к настоящим Правилам.

      25. Передвижение исследователя осуществляется в сопровождении ответственного работника.

      26. Не допускается внесение исследователем в Кабинет исследователя фото- и видеоаппаратуры, записывающих устройств, носителей информации, визуальных средств наблюдения, вычислительной техники, радиотехнической и другой аппаратуры двойного назначения, технических устройств, в том числе и беспроводных, имеющих возможность передачи данных, мобильных средств индивидуальной связи и мобильных устройств, оснащенных интернет модулями, фото и видеокамерами, а также других электронных носителей.

      27. В случае несоблюдения ограничений, предусмотренных пунктами 25 и 26, ответственный работник блокирует доступ к базе данных в Кабинете исследователя и составляет Акт о несоблюдении исследователем ограничений в соответствии с приложением 5 к настоящим Правилам.

      28. Ответственный работник, загружает исследователю в Кабинете исследователя результат его работы на электронный носитель (CD диск) и подтверждают подписями в Журнале согласно приложению 6 к настоящим Правилам.

Глава 5. Отказ в представлении баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

      29. Отказ в представлении баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности предусмотрен в случаях:

      1) отсутствия технической возможности для обезличивания баз данных;

      2) если, запрашиваемая информация не собирается и не может быть получена на основании расчетов сведений, формируемых органами государственной статистики;

      3) если, заявка не позволяет однозначно определить содержание запрашиваемой информации (наименование статистического наблюдения, перечень показателей, периодичность, динамический ряд, территориальный разрез);

      4) не предоставления документов, указанных в пункте 5 настоящих Правил;

      5) если, в ранее рассмотренных заявках были не выполнены требования пунктов 18 и 19 настоящих Правил;

      6) несоблюдения исследователем ограничений, предусмотренных пунктами 25 и 26 настоящих Правил;

      7) несоблюдения исследователем обязательств, предусмотренных в приложении 2 настоящих Правил.

Заявка на получение баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

      _________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя организации)
Место печати
*заполняется при указании способа получения в Кабинете исследователя

Обязательство получателя о неразглашении и об ограничении передачи
третьим лицам базы данных в деидентифицированном виде

      Я, ___________________________________________________________________
(Фамилия, имя, отчество (при его наличии), номер документа, удостоверяющего
личность исследователя)
Исполняющий (ая) должностные обязанности по занимаемой должности
_____________________________________________________________________
_____________________________________________________________________
(должность исследователя)
_____________________________________________________________________
(наименование юридического лица)
Предупрежден (а), что на период проведения
_____________________________________________________________________
_____________________________________________________________________
(укажите вид работы)
мне будет представлена база данных в деидентифицированном виде (далее – база данных).
Принимаю на себя обязательства:
1. Не разглашать и не передавать третьим лицам информацию из базы данных,
которая мне доверена (будет доверена) или стала известна (станет известна)
в связи с выполнением работы.
2. Не копировать базу данных.
3. В случае попытки третьих лиц получить от меня информацию из базы данных,
немедленно сообщить об этом ведомству уполномоченного органа в области
государственной статистики (далее – ведомство уполномоченного органа).
4. По окончании работы уничтожить актом (в двух экземплярах) представленную
мне базу данных на электронном носителе и второй экземпляр данного акта направить
в адрес ведомства уполномоченного органа.
5. Не использовать информацию из базы данных в коммерческих целях.
В случае нарушения оговоренных обязательств ведомство уполномоченного органа
оставляет за собой право отказать в предоставлении информации из баз данных,
а так же отказать в рассмотрении повторных / последующих заявок.
________________________________________________________________________
(Фамилия, имя, отчество (при его наличии), (подпись)
"___"___________ 20___года.

Акт уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде

      ________________________________________________________________________,
      (наименование организации) использовавшая в научной и научно-технической
деятельности базу данных в деидентифицированном виде для проведения
________________________________________________________________________
________________________________________________________________________
(укажите вид работы)
Составил (а) настоящий акт о том, что "___" ____________ 20__ года произведено
уничтожение электронного носителя (CD диск), содержащего базу данных
в деидентифицированном виде, не подлежащую дальнейшему хранению:

      Всего электронных носителей
_______________________________________________________________________
(цифрами и прописью)
Электронный носитель уничтожен путем (разрезания, демонтажа и так далее.)
_______________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) и должность сотрудника)
_______________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя организации)
Место печати

Журнал уничтожения базы данных в деидентифицированном виде на электронных носителях (CD диск)

Акт о несоблюдении исследователем ограничений

      _________________________________________________________________________,
      (наименование организации запросившей базу данных в деидентифицированном виде)
      _________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) исследователя нарушившего ограничения)
_________________________________________________________________________
(описание нарушения)
_________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) ответственного работника)
составил(а) настоящий акт о том, что "___" ____________ 20__ года произведено
блокирование доступа к базе данных в деидентифицированном виде
для представителя организации (исследователя) нарушившего порядок работы
в Кабинете исследователя.
подпись______ дата______
_________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя)

Журнал передачи исследователю результата работы в Кабинете исследователя