1. Цифровая идентичность - совокупность цифровых записей, позволяющих установить или подтвердить принадлежность цифровых действий, прав или объектов конкретному субъекту цифровой среды. Цифровая идентичность подлежит защите как личное неимущественное благо.

2. Никто не может быть принужден к цифровой идентификации, за исключением случаев, когда такая обязанность прямо предусмотрена законами Республики Казахстан.

3. Участие во взаимоотношениях в цифровой среде без идентификации допускается только в отношении услуг и действий, которые не влекут возникновения прав и обязанностей, реализация которых требует идентификации.

4. При отсутствии возможности цифровой идентификации субъект цифровой среды вправе получать государственные и иные предусмотренные законами Республики Казахстан услуги при условии прохождения идентификации иным способом, установленным законодательством Республики Казахстан.

5. Государство обеспечивает защиту цифровой идентичности от незаконного доступа к цифровым записям, позволяющим идентифицировать субъектов цифровой среды без их согласия.

1. Субъект персональных данных вправе требовать удаления, анонимизации или ограничения обработки своих персональных данных, размещенных или обрабатываемых в цифровой среде, независимо от основания их получения, за исключением случаев, предусмотренных законами Республики Казахстан.

Под анонимизацией персональных данных понимаются действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных становится невозможным.

2. Владелец цифровых объектов или иное лицо, осуществляющее обработку персональных данных, обязаны исполнить требование субъекта персональных данных об удалении, анонимизации или ограничении обработки персональных данных в порядке, установленном законодательством Республики Казахстан о персональных данных и их защите.

3. Если законодательством Республики Казахстан установлены обязательные сроки хранения цифровых данных, владелец соответствующего цифрового объекта или иное лицо, осуществляющее обработку персональных данных, обязаны ограничить доступ к таким данным и приостановить их обработку по требованию субъекта персональных данных, за исключением обработки:

1) на основании вступившего в законную силу судебного акта;

2) для исполнения обязательств, предусмотренных законами Республики Казахстан или договором;

3) в целях обеспечения архивного хранения в соответствии с законами Республики Казахстан.

4. Требование об удалении, анонимизации или ограничении обработки персональных данных не подлежит исполнению, если сохранение персональных данных необходимо для:

1) защиты жизни, охраны здоровья, защиты прав, свобод и законных интересов третьих лиц;

2) рассмотрения дел по правонарушениям;

3) осуществления правосудия или исполнения вступивших в законную силу судебных актов;

4) обеспечения публичного интереса, прямо установленного законами Республики Казахстан;

5) целей государственной статистики или научно-исследовательской деятельности при условии анонимизации персональных данных;

6) реализации государственных функций и оказания государственных услуг.

1. Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора и иные лица, участвующие в оказании государственных услуг, обеспечивают доступность цифровых систем, цифровых ресурсов и услуг в цифровой среде для всех категорий пользователей, в том числе для лиц с инвалидностью.

2. При создании, развитии, модификации, эксплуатации цифровых объектов, посредством которых оказываются государственные услуги, учитываются требования к обеспечению доступности услуг в цифровой среде, предусмотренные едиными требованиями в сферах цифровизации и обеспечения кибербезопасности.

Единые требования в сферах цифровизации и обеспечения кибербезопасности разрабатываются и актуализируются с учетом международных подходов и рекомендаций в области доступности цифровой среды.

1. Алгоритмическая система - цифровая система, принимающая либо влияющая на принятие решений на основе автоматизированной обработки данных, включая системы искусственного интеллекта.

2. Решения, принимаемые с использованием алгоритмических систем, не должны приводить к дискриминации, включая дискриминацию по признакам, установленным законами Республики Казахстан.

3. Полностью автоматизированным решением признается решение, принятие которого осуществляется без участия человека в оценке обстоятельств либо утверждении результата в случаях, предусмотренных законами Республики Казахстан или соглашением.

4. Субъект, в отношении которого принимается полностью автоматизированная алгоритмическая система, вправе в случаях и порядке, установленных законодательством Республики Казахстан:

1) получить информацию о факте применения алгоритмической системы;

2) получить объяснение ключевых факторов и критериев, повлиявших на решение, без раскрытия алгоритмов, исходного кода или сведений, составляющих охраняемую законом тайну;

3) потребовать пересмотра решения с участием уполномоченного специалиста (специалистов), если решение влечет юридические последствия либо способно повлиять на права и законные интересы лица, в сроки, установленные законодательством Республики Казахстан.

5. Особенности применения алгоритмических систем, полностью автоматизированных решений устанавливаются законодательством Республики Казахстан.