DRC Qazaqstan
295 subscribers
643 photos
27 videos
2 files
521 links
DRCQ - это команда ведущих юристов в сфере киберправа (IT, IP & Crypto) предоставляющая юр услуги в IT на территории Казахстана и Центральной Азии

https://kz.drc.law/

050022, Казахстан, г. Алматы, ул. Байзакова, 280, SmArt.Point
+7 (775) 007-81-99
Download Telegram
Биометрическая идентификация будет введена в системе электронных счетов-фактур

Министерство финансов РК приказом от 28 декабря 2023 года внесло изменения в правила и сроки реализации пилотного проекта по использованию средств биометрической идентификации в информационной системе электронных счетов-фактур (ЭСФ). Документ начал действовать в минувшее воскресенье - 14 января 2024 года.

Пилотный проект реализуется на территории Казахстана с 31 марта 2023 года по 31 декабря 2024 года в отношении предпринимателей при регистрации в информационной системе электронных счетов-фактур (ИС ЭСФ) и выписке ЭСФ.

Зачем вообще вводится биометрическая идентификация в системе ЭСФ? Дело в том, что злоупотребления в виде оформления документов без фактической продажи товаров или выполнения работ продолжают представлять угрозу безопасности и надежности финансовых операций для добросовестного бизнеса.

По данным Комитета госдоходов Министерства финансов (КГД МФ РК), за период с 2021 года выявлено более 2,6 тысяч непричастных учредителей и руководителей к регистрации компаний и выписке счетов-фактур. По этим и другим основаниям судебными органами вынесено порядка 3,9 тысяч решений о признании регистрации и перерегистрации недействительной. 

При этом регулярно выясняется, что такие «формальные» руководители впервые слышат о регистрации на них компаний и выписке от их имени счетов-фактур.

В итоге, общая сумма фиктивного оборота по счет-фактурам за указанный период составила более 1 трлн тенге.

Напомним, что под биометрической идентификацией подразумеваются биометрические данные, характеризующие физиологические особенности человека и на основе которых возможно установить его личность (цифровая фотография).

При осуществлении биометрической идентификации ИС ЭСФ проводит проверку на предмет соответствия данных электронной цифровой подписи (ЭЦП) руководителя налогоплательщика о руководителе юридического лица, индивидуальном предпринимателе либо физическом лице с регистрационными данными, размещенными в нормативно-справочной информации оператора ИС ЭСФ и данными, размещенными на платформе "цифрового профиля" Минцифры РК.

В случае соответствия друг другу всех вышеуказанных данных налогоплательщику присваивается статус участника информационной системы электронных счетов-фактур.

Теперь, согласно внесенным в Правила и сроки изменениям, средства биометрической идентификации в ИС ЭСФ будут используются в следующих случаях:

➣ регистрации налогоплательщика в качестве участника ИС ЭСФ при подписании Соглашения, которое заверяется ЭЦП руководителя налогоплательщика;

➣ выявления в отношении участника ИС ЭСФ риска на основе системы управления рисками в соответствии с пп. 4) и 5) п. 5 ст.136 и ст.137 Налогового кодекса РК. В этом случае участнику ИС ЭСФ будет направляться оповещение о необходимости прохождения биометрической идентификации с момента доставки такого оповещения на портал ИС ЭСФ.

При этом биометрическая идентификация должна проводиться только один раз в день без ограничения количества выписки ЭСФ. В свою очередь общее количество проведений биометрической идентификации не должно превышать 7 раз за календарный месяц; количество выписки ЭСФ в этом случае также является неограниченным.

При совпадении данных ЭЦП руководителя с данными информационных систем госорганов в ходе проведенной биометрической идентификации оператор ИС ЭСФ осуществляет следующие действия:
при регистрации налогоплательщика в качестве участника ИС ЭСФ – присваивает налогоплательщику статус участника ИС ЭСФ;
при выявлении в отношении участника ИС ЭСФ риска – обрабатывает и присваивает регистрационный номер ЭСФ.

#новости_от_DRCQ #Минфин #Казахстан #биометрия #идентификация #ЭСФ #счета_фактуры
DRC Qazaqstan
Photo
Онлайн-кредиты жителям РК теперь планируют выдавать только после биометрической идентификации.

Агентство по регулированию и развитию финансового рынка (АРРФР) уже разработало проект поправок в правила предоставления микрокредитов электронным способом, который теперь до 8 апреля будет размещен на портале "Открытые НПА" для публичного обсуждения.

Согласно проекту, заключение договора между микрофинансовой организацией и заемщиком о предоставлении микрокредита, а также внесение в него изменений и дополнений будет осуществляться только с применением биометрической идентификации.

Также биометрические данные от гражданина потребуются при регистрации клиента в личном кабинете для внесения изменений в данные об абонентском номере мобильного телефона клиента или реквизитов банковского счета (за исключением предоставления микрокредитов через терминал). При этом в случае невозможности идентификации принадлежности банковского счета или платежной карты клиенту перевод денег не осуществляется.

«Перевод микрокредита по заявлению заемщика на банковский счет юридического лица, с которым у организации, осуществляющей микрофинансовую деятельность, заключен договор, предусматривающий плату за приобретаемый товар или выполненные работы, услуги заемщиком, осуществляется с применением биометрической идентификации посредством использования услуг ЦОИД или с использованием биометрических данных клиента, полученных при регистрации клиента посредством устройств организации, осуществляющей микрофинансовую деятельность», - говорится в проекте.


Сообщается, что при биометрической идентификации обеспечивается защита от использования статичного изображения или видеозаписи для подделки биометрических данных клиента путем проверки выполнения клиентом в ходе биометрической идентификации неповторяющихся последовательностей контрольных движений.

Также поправки устанавливают требования к МФО по обеспечению безопасности хранения полученных в ходе биометрической идентификации клиента данных.

По мнению разработчиков, предложенные меры усилят требования безопасности предоставления электронных микрокредитов.

#новости_от_DRCQ #АРРФР #Казахстан #микрокредиты #биометрия #идентификация
DRC Qazaqstan
Photo
17 апреля 2024 на форуме «Technowoman Central Asia: AI Future» выступила директор филиала юридической фирмы DRCQ в Международном финансовом центре «Астана» (МФЦА) и заместитель директора Высшей школы права “Maqsut Narikbayev University” Дана Утеген.

Выступление Даны называлось «Необходимость усиления защиты персональных данных в условиях растущих
рисков с развитием ИИ» и прошло в рамках круглого стола «Искусственный интеллект: позитивные возможности и потенциальные риски».

По словам нашего эксперта, в целях недопущения любых нарушений неприкосновенности частной жизни, дискриминации, ограничений прав и свобод со стороны правительства или частных организаций, необходимо на основе проанализированного опыта государств, реализовавших национальные проекты по регулированию биометрических данных выявить гарантии и повышение степени государственно-правовой защиты.

«Анализ опыта государств продемонстрировала то, что принятие соответствующих законов, регулирующих защиту биометрических данных неизбежно, поскольку действующее законодательство недостаточно отвечает критериям безопасного использования технологии распознавания лиц правительственными и частными организациями», - подчеркнула Дана Утеген.

Специалист дала следующие важные рекомендации для дальнейшего совершенствования законодательства в Казахстане:

✓ дополнить действующее законодательство путем определения допустимых критериев использования технологии распознавания лиц;
✓ внести запрет массовой и неизбирательной слежки с помощью систем видеонаблюдения;
✓ запретить использование изображений казахстанцев, взятых из общедоступных источников в целях пополнения баз биометрических данных;
✓ разработать категоризацию биометрических систем с высоким и низким уровнем риска на примере опыта регулирования искусственного интеллекта в ЕС;
✓ установить запрет на использование системы биометрической идентификации в реальном времени любыми пользователями, кроме правоохранительных органов;
✓ кроме того, при применении систем распознавания лиц на практике государственным органам следует способствовать соблюдению принципов прозрачности, законности и необходимости, а также сформировать политики обработки третьих лиц.

#эксперты_DRCQ #рекомендации_DRCQ #Казахстан #биометрия #идентификация #искусственный_интеллект #новости_от_DRCQ
🔥1
В Министерстве транспорта Казахстана сообщили о планах снимать биометрию пассажиров при посадке на рейс во всех аэропортах страны.

Для этого будет задействована информационная система E-freight. Как подчеркнули в пресс-службе Минтранса, все авиакомпании и аэропорты уже подключены к платформе.

Напомним, что в качестве попытки внедрения биометрических технологий, в 2023 году, биометрия была опробована в аэропорту Астаны в рамках пилотного проекта.

«В сфере пассажирских перевозок стало обыденным пользоваться услугами покупки электронных билетов, онлайн-бронирования и использования цифровых документов. Следующим шагом в цифровизации должна стать биометрическая идентификация пассажиров при посадке на рейс. Это в разы упростит и ускорит процесс посадки пассажиров в аэропортах», - отметили представители ведомства.


Кроме того, потенциально это должно привести к повышению уровня комфорта и безопасности пассажиров, поскольку сократится количество контактов с сотрудниками аэровокзала.

#Казахстан #Минтранс #аэропорты #биометрия #идентификация #новости_от_DRCQ
🤬1
Сенат РК вернул в Мажилис законопроект "О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам минимизации рисков при кредитовании, защиты прав заемщиков, регулирования финансового рынка и совершенствования исполнительного производства", внеся свои поправки.

В частности, предлагается предусмотренный документом запрет на предоставление электронного банковского займа без биометрической идентификации распространять только на физических лиц в связи с тем, что проведение биометрической идентификации юридических лиц невозможно.

Кроме того, исключается внедрение нового понятия "электронный банковский заем" в связи с тем, что данное понятие уже предусмотрено соответствующими нормами действующего законодательства.

Напомним, что в марте депутаты Мажилиса приняли во втором чтении закон по вопросам минимизации рисков при кредитовании и защиты прав заемщиков. Председатель Мажилиса Ерлан Кошанов назвал закон важным и нужным, потому как в последнее время "чрезмерная закредитованность людей стала большой проблемой".

Документ вводит в Казахстане мораторий: до 2026 года банкам и микрофинансовым организациям запрещается продавать долги граждан по банковским займам и микрокредитам коллекторским агентствам.

#Казахстан #Сенат #законопроекты #биометрия #идентификация #новости_от_DRCQ
DRC Qazaqstan
Photo
Юридическая фирма DRC Qazaqstan по запросу Казахстанской ассоциации дошкольного образования изложила свою правовую позицию по пилотному проекту «Qazyna Face», суть которого состоит в сборе биометрических данных детей в детских садах Кызылординской области с использованием Face ID.

Как отметили эксперты DRCQ, целесообразность данного начинания в настоящий момент находится под большим вопросом сразу по нескольким основаниям.

Во-первых, действующий Закон РК «О персональных данных и их защите» устанавливает конкретные правила сбора, хранения, обработки и использования персональных данных детей при использовании биометрической идентификации. Согласно ему, собирать и обрабатывать персональные данные ребенка без согласия запрещено, а дать такое согласие могут только лишь его родители, опекуны и законные представители.

Кроме того, отсутствие согласия родителей делает сбор данных незаконным и может привести к нарушению прав ребенка и родителей. Отсутствие согласия также подразумевает отсутствие целей сбора данных.

Далее, по действующим законам Казахстана, биометрические данные, такие как отпечатки пальцев, изображения лица, радужка глаза и голос, относятся к специальной категории персональных данных. Хранение такого рода биометрических данных должно осуществляться на базах данных, которые прошли испытания информационной безопасности и соответствуют требованиям законодательства в области информатизации.

Любые организации, собирающие и обрабатывающие биометрические данные, обязаны внедрять соответствующие технические и организационные меры для предотвращения несанкционированного доступа, утечки или уничтожения данных. При этом, внедрила ли подобного рода меры компания, которая осуществляет сбор биометрических данных детей — до настоящего момента так и не известно.

Биометрическая идентификация детей может поднимать серьезные этические вопросы о правомерности и необходимости такого вмешательства в личную жизнь несовершеннолетних.

Недостаток прозрачности и информированности может подорвать доверие общества к органам дошкольного образования, ответственным за внедрение таких технологий. Эти риски должны быть тщательно проанализированы и учтены при разработке систем биометрической идентификации детей.

Возможные при внедрении подобных систем технологические ошибки могут привести к неправильной идентификации детей, что может иметь серьезные последствия для их безопасности. А также существует возможность неправомерного доступа со стороны третьих лиц или киберпреступников, которые могут использовать полученные ими биометрические данные в преступных целях.

Учитывая все вышеизложенные, юридическая фирма DRCQ подчеркивает: прежде, чем приступать к реализации и внедрению проекта Qazyna Face, необходимо обеспечить полное соблюдение прав детей и их родителей, а также принять все необходимые меры для защиты персональных данных, установив четкие нормативные и процедурные рамки, обеспечивающие защиту прав и интересов всех заинтересованных лиц.

#Казахстан #эксперты_DRCQ #идентификация #биометрия #проекты #новости_от_DRCQ
👍1
Как сообщила пресс-служба президента Казахстана, глава государства подписал Закон «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам минимизации рисков при кредитовании, защиты прав заемщиков, совершенствования регулирования финансового рынка и исполнительного производства».

Среди прочих мер, этот документ вводит и обязательную биометрическую идентификацию по онлайн-займам.

Ранее Сенат Парламента РК предложил распространять вводимый документом запрет на предоставление электронного банковского займа без биометрической идентификации распространять только на физических лиц в связи с тем, что проведение биометрической идентификации юрлиц невозможно по определению.

Кроме того, исключается внедрение нового понятия "электронный банковский заем" в связи с тем, что данное понятие уже предусмотрено соответствующими нормами действующего законодательства.

Напомним, что в марте депутаты Мажилиса приняли во втором чтении закон по вопросам минимизации рисков при кредитовании и защиты прав заемщиков. Председатель Мажилиса Ерлан Кошанов назвал закон важным и нужным, потому как в последнее время "чрезмерная закредитованность людей стала большой проблемой".

Документ вводит в Казахстане мораторий: до 2026 года банкам и микрофинансовым организациям запрещается продавать долги граждан по банковским займам и микрокредитам коллекторским агентствам.

#новости_от_DRCQ #кредиты #законы #идентификация #биометрия #Казахстан
Онлайн-встреча расширенного заседания прошла 15 августа 2024 года при участии представителей Министерства цифрового развития, инноваций и аэрокосмической промышленности РК, депутатов Мажилиса Парламента, членов некоммерческой организации «TechnoWomen», представителей IT-сообщества, членов ОЮЛ «Казахстанская ассоциация непрерывного образования».

📣 В качестве независимого эксперта была приглашена Teaching professor Высшей школы права Maqsut Narikbayev University и директор филиала юридической фирмы DRCQ в МФЦА Дана Утеген. Также на заседании присутствовал эксперт DRCQ Елжан Кабышев.

На онлайн-встрече обсуждался вопрос использования систем биометрической идентификации в дошкольных организациях Кызылординской области.

Речь идет о внедрении приложения Face ID, которое может нарушать права 52 тысяч дошкольников в регионе.

Выступая на заседании Общественного совета при МЦРИАП, Дана Утеген напомнила, что в апреле 2023 года в пилотном режиме в 10 детских садиках области (восьми государственных, двух частных) ввели в работу мобильное приложение Face ID.

«С 1 мая его планировали внедрить во всех детсадах области, но, так как садики начали противиться, массовый ввод отложили и перенесли на 1 июня. В июле 2023 года областной общественный совет изучил проект и рекомендовал внедрение Face ID законодательно, с принятием необходимых изменений в нормативно-правовых актах», — отметила эксперт DRCQ.


Большинство присутствовавших на онлайн-встрече политиков, общественников и правозащитников высказали опасения относительно мер, вводимых в Кызылординских детсадах.

Хотя местное управление образования мотивирует введение Face ID борьбой с приписками детей, внедрение системы осуществляется незаконно, поскольку не урегулирована ответственность за сбор и передачу, хранение персональных данных детей.

Нет также и подписанного документа в котором отражена ответственность за защиту персональных данных детей между акиматом Кызылординской области, детскими садами и разработчиком.

В ходе онлайн-встречи цифровые юристы отметили, что внедрение данной системы нарушает конституционные права детей, не имеет никакой правовой основы, поскольку неясно, на каком основании госорганы ставят свои задачи по эффективному использованию госбюджета выше конституционных прав ребенка.

Также они предложили инициировать прокурорскую проверку, поскольку данный кейс может подпадать под статью 147 УК РК «Нарушение неприкосновенности частной жизни и законодательства Республики Казахстан о персональных данных и их защите».

Комитет информбезопасности МЦРИАП заверил, что в настоящее время проводится проверка по данным фактам на основании поступивших обращений от родителей и детсадов.

Ранее юридическая фирма DRCQ по запросу Казахстанской ассоциации дошкольного образования изложила свою правовую позицию по пилотному проекту «Qazyna Face», отметив, что целесообразность данного начинания в настоящий момент находится под большим вопросом сразу по нескольким основаниям:

▪️ Согласно Закону РК «О персональных данных и их защите», существуют чёткие правила для сбора, хранения, обработки и использования персональных данных детей при использовании биометрической идентификации.

▪️ Отсутствие согласия родителей делает сбор данных незаконным и нарушает права ребёнка и родителей. Также, отсутствие согласия подразумевает отсутствие определённых целей для сбора данных.

▪️Кроме того, неясно, приняла ли компания, собирающая биометрию, описанные законом меры по защите от утечек и незаконного доступа. В целом процесс внедрения также непрозрачен, что может подорвать доверие общества к дошкольным учреждениям, ответственным за внедрение этих технологий.

❗️Эксперты DRCQ в очередной раз подчеркнули, что перед реализацией проекта Qazyna Face необходимо обеспечить полное соблюдение прав детей и их родителей, а также принять все необходимые меры для защиты персданных, установив четкие нормативные и процедурные рамки, защищающие интересы всех заинтересованных лиц.

#Казахстан #эксперты_DRCQ #идентификация #биометрия #проекты #новости_от_DRCQ #МЦРИАП #образование
Please open Telegram to view this post
VIEW IN TELEGRAM
Уже более 460 тыс. жителей Казахстана, как сообщили в Агентстве по регулированию и развитию финансового рынка (АРРФР), решили воспользоваться возможностью через портал электронного правительства Egov.kz

С 20 августа введено требование обязательной биометрической идентификации для выдачи онлайн-займов, включая микрокредиты. Кроме того, согласно новому постановлению АРРФР и Национального банка РК, банки и микрофинансовые организации теперь обязаны предоставлять кредитным бюро информацию о всех запросах на займы, включая ИИН, сумму и цель кредита.

Подобные меры направлены на борьбу с так называемым кредитным шопингом — ситуацией, когда граждане подают заявки на кредиты одновременно в несколько банков или МФО.

К сожалению, случаи мошенничества продолжают оставаться актуальными. В октябре в Алматы был зафиксирован случай, когда мошенники оформили онлайн-кредит на сумму 20 миллионов тенге на имя ни о чем не подозревающего гражданина, что привело к блокировке его счетов, начислению процентов и возбуждению уголовного дела.

11 декабря 2023 года был подписан закон, дающий право каждому гражданину установить добровольный отказ от получения банковских займов через портал электронного правительства. Это простой, но эффективный способ защитить себя от мошенников.

Всё, что нужно для этого сделать — пройти 4 простых шага:

1️⃣ зайти в приложение egov Mobile,
2️⃣выбрать раздел "Услуги",
3️⃣нажать "Налоги и финансы"
4️⃣нажать на "Добровольный отказ от получения банковских займов и микрокредитов".

Главное — нужно продлевать статус каждые полгода, чтобы не потерять защиту.

#новости_от_DRCQ #АРРФР #Казахстан #кредиты #онлайн_займы #биометрия #идентификация
👍2
В Казахстане будет создана централизованная национальная система удалённой биометрической идентификации, охватывающая все отрасли. Об этом сообщил премьер-министр страны Олжас Бектенов.

Основная цель системы – обеспечить цельную сквозную идентификацию граждан для получения государственных услуг и использования банковских сервисов

Национальная система направлена на создание эталонной государственной базы биометрической информации, а также на обеспечение актуальности и сохранности биометрических данных граждан. Это будет способствовать повышению уровня безопасности и эффективности предоставляемых услуг, уверяют в правительстве.

Запуск системы планируется осуществить через создание совместного предприятия между АО "Национальные информационные технологии" и ТОО "BTS Digital". Управление проектом возложено на Министерство цифрового развития, инноваций и аэрокосмической промышленности. Ожидается, что данное предприятие начнёт свою деятельность до конца текущего года.

Одним из ключевых аспектов системы является доступ к детской биометрии. Вопрос предоставления согласия законными представителями несовершеннолетних на доступ к их персональным данным будет прорабатываться в рамках национальной системы с особым вниманием к требованиям безопасности.

Кроме того, в правительстве РК отметили тот факт, что пилотная эксплуатация системы Digital ID с интеграцией с информационными системами государственных органов позволила провести более 70 млн идентификаций, которыми уже воспользовались более 11 млн граждан Казахстана.

#правительство #Казахстан #биометрия #идентификация #новости_от_DRCQ
👍2