Цифровой кодекс: взгляд бизнеса на новую «цифровую конституцию» страны.
Цифровой кодекс: взгляд бизнеса на новую «цифровую конституцию» страны.
С 12 июля 2026 года вступил в силу Цифровой кодекс Республики Казахстан, который впервые комплексно регулирует отношения, возникающие в цифровой среде. Кодекс определяет правовой режим цифровых данных, цифровых объектов, цифровых платформ, цифровой идентификации, искусственного интеллекта и иных цифровых технологий, а также устанавливает единые принципы регулирования цифровой среды (статьи 1–13 Цифрового кодекса).
Практически каждая организация сегодня использует корпоративные информационные системы, сайты, CRM, облачные сервисы, мобильные приложения или электронный документооборот, а значит является субъектом цифровой среды в понимании Кодекса (статья 36).
Одним из ключевых нововведений стало закрепление понятия «цифровые данные». Согласно статье 16 Кодекса, цифровыми данными признается информация, представленная в цифровой форме и пригодная для автоматизированного хранения, обработки, использования, передачи или удаления. Кроме того, Кодекс впервые систематизировал виды цифровых объектов, к которым отнесены цифровые записи, цифровые активы, цифровые ресурсы, программное обеспечение, цифровые системы, цифровые платформы, объекты цифровой инфраструктуры и продукты цифровых данных (статья 20).
Особое внимание бизнесу следует обратить на требования к владельцам цифровых ресурсов. В соответствии со статьей 24 собственники и владельцы цифровых ресурсов обязаны обеспечивать сохранность, целостность, защиту и конфиденциальность цифровых данных, соблюдать законодательство о персональных данных и предоставлять пользователям информацию об условиях доступа к ресурсу и обработки данных. Это означает необходимость актуализировать пользовательские соглашения, политики конфиденциальности и внутренние процедуры защиты информации.
Для компаний, использующих маркетплейсы, агрегаторы или собственные цифровые платформы, важны положения статьи 29 Кодекса. В ней впервые определены понятия пользователя цифровой платформы и бизнес-пользователя, а также закреплена обязанность владельцев платформ обеспечивать прозрачность условий использования платформ посредством пользовательского соглашения.
Отдельный блок норм посвящен правам субъектов цифровых данных. Согласно статье 37 субъект персональных данных имеет право на доступ к своим цифровым данным, контроль за их использованием, получение информации о целях и основаниях обработки. Дополнительно статья 41 закрепляет право требовать удаления, анонимизации либо ограничения обработки персональных данных, за исключением случаев, когда их хранение или обработка обязательны в силу закона. Для бизнеса это означает необходимость выстроить процедуру рассмотрения подобных обращений и обеспечить возможность исполнения законных требований субъектов персональных данных.
Новеллой законодательства стало регулирование алгоритмических систем и полностью автоматизированных решений. В соответствии со статьей 43 лицо вправе получить информацию о применении алгоритмической системы, узнать ключевые факторы, повлиявшие на принятое решение, а в предусмотренных законодательством случаях потребовать пересмотра решения с участием уполномоченного специалиста. Данные нормы будут иметь значение для компаний, использующих искусственный интеллект, скоринговые системы, автоматизированный подбор персонала и иные алгоритмы принятия решений.
Не менее важными являются требования к владельцам цифровых систем. Согласно статье 28 они обязаны обеспечивать надежность функционирования цифровых систем, их целостность, защиту, кибербезопасность и соблюдение законодательства о персональных данных. Кроме того, статья 38 возлагает на собственников и владельцев цифровых объектов обязанность принимать меры по предотвращению неправомерного доступа, изменения, копирования или удаления цифровых данных.
Кодекс также закладывает правовую основу для формирования экономики данных. В статьях 30-31 вводится понятие продукта цифровых данных, устанавливаются требования к платформам обмена такими продуктами и запрещается размещение продуктов, позволяющих идентифицировать субъектов персональных данных, а также оборот необработанных персональных данных через такие платформы.
В связи с вступлением в силу Цифрового кодекса бизнесу рекомендуется:
-
провести аудит используемых цифровых ресурсов и информационных систем (статьи 24, 28);
-
актуализировать политики конфиденциальности, пользовательские соглашения и внутренние регламенты обработки данных (статьи 24, 37, 41);
-
проверить процессы обработки персональных данных и исполнения запросов субъектов персональных данных (статьи 37, 41);
-
оценить применение алгоритмических систем и искусственного интеллекта на предмет соответствия требованиям статьи 43;
-
усилить меры по информационной безопасности и защите цифровых данных (статьи 24, 28, 38).
Цифровой кодекс формирует новую правовую основу цифровой экономики Казахстана. Хотя многие его положения носят рамочный характер и будут реализовываться через подзаконные акты, уже сегодня бизнесу целесообразно провести правовой аудит своих цифровых процессов, чтобы своевременно адаптироваться к новым требованиям законодательства.
-
Автор:28.05.2023 17:4672301
Настоящая статья написана в соответствии с Трудовым кодексом 2016 года и учитывает последние поправки по состоянию на дату публикации. Оформление приема на работу сотрудника – это процедура, с которой сталкивается любая компания при осуществлении своей деятельности. Очень важно при этом документально оформить прием нового сотрудника, чтобы избежать в будущем нежелательных правовых последствий. Какие документы, необходимо оформить компании при приеме нового сотрудника?
-
Прямой нормы, предусматривающей ответственность за отсутствие в организации согласительной комиссии, нет. Однако, при проведении проверки трудовой инспекцией, вне зависимости от оснований его визита в организацию, этот факт не будет упущен. Государственный инспектор выпишет предписание об устранении нарушения и работодатель обязан будет создать согласительную комиссию, в срок, определенный предписанием. А, как показывает практика, сделать это непросто.
-
Мы живем в интересное время - информационной глобализации, нам доступен большой объем знаний, но и огромный минус в этом явлении также имеется и заключается он в том, что нас становится тяжело удивить. Возможно, именно по этой причине набирает обороты авторское право, объектами которого являются результаты творческой деятельности (произведения литературы, музыки, искусства, программы ЭВМ и прочее).
-
На этой неделе вступают в силу новые нормативно-правовые акты, а так же вносится ряд изменений в законодательство РК. В данной статье представлена сравнительная таблица основных изменений в законодательстве РК.
-
В преддверии дня бухгалтера мы решили пофантазировать: каким должен быть специалист будущего? Какие функции он будет выполнять?
Бухгалтер играет большое значение в судьбе любой организации. Он как волшебник- своими действиями может принести финансовое процветание даже самой убыточной компании, а одна ошибка может привести к краху самого стабильного бизнеса.
Учитывая скорость с которой развиваются технологии, профессия бухгалтера может существенно трансформироваться уже в ближайшие 5-7 лет.
Если Вы хотите, чтобы бухучет в Вашей компании велся в ногу со временем и специалист не был озадачен вопросом “Как поставить на баланс телепорт”- узнайте, какими навыками должен обладать бухгалтер будущего и успейте подготовиться к грядущему прогрессу.
-
Среди предпринимателей существует мнение, что ликвидация бизнеса- это долгий и трудный процесс, требующий множества затрат: времени, энергии, ресурсов, который не всегда приводит к желаемому результату.
“Страшилки” о сложности процедуры ликвидации передаются из уст в уста, от одного поколения предпринимателей к другому и уже, скорее всего, могут быть признаны народным творчеством.
Из-за страха ликвидации, многие люди предпочитают избавляться от предприятий посредством продажи или банкротства.
Но эти методы могут впоследствии сыграть злую шутку. Дополнительные расходы, использование компании в незаконных целях, имущественные потери и утрата деловой репутации- это минимум негативных последствий, которые могут возникнуть.
Почему ликвидация лучше, что нужно учесть и почему не стоит избегать этой процедуры, когда принято решение прекратить деятельность компании- читайте в статье.
-
Идея работы на себя, без начальников и авралов, с учётом своих возможностей, интересов и удобным для себя графиком, стала буквально современной идеологией. Каждый день к ней присоединяется все больше людей.
-
В своей работе в качестве налоговых консультантов мы часто слышим от бухгалтеров что раздел – налогообложение физических лиц содержит мало налоговых рисков и не так сложен даже для бухгалтеров, которые никогда не работали с налогами. Во время налогового аудита мы также получаем от бухгалтеров информацию- что за данный участок по налогам они не переживают, тем более если учет заработной платы и исчисление налогов с доходов физических лиц переданы в аутсорсинг консалтинговой компании. Но в нашей практике мы редко встречаемся с компаниями, где отсутствуют ошибки возникаемых при налогообложении доходов физических лиц.
-
Нерезиденты, осуществляющие предпринимательскую деятельность в Республике Казахстан через постоянное учреждение (далее – ПУ), уплачивают налоги в Республике Казахстан в соответствии с положениями Налогового кодекса Республика Казахстан, а также налоги с доходов из источников за пределами Республики Казахстан, связанных с деятельностью такого ПУ.
Нерезиденты уплачивают в Республике Казахстан также иные налоги и другие обязательные платежи в бюджет, установленные Налоговым кодексом Республики Казахстан, при возникновении таких обязательств.
-