Письмо Комитета по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан от 29 июля 2026 года № ЖТ-2026-03115278 «Об использовании чекбокса для подтверждения согласия на сбор персональных данных»

Письмо Комитета по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан от 29 июля 2026 года № ЖТ-2026-03115278

1. Может ли действие пользователя по установке отметки (checkbox) напротив текста «Я согласен(на) на сбор и обработку персональных данных» в информационной системе либо мобильном приложении, совершенное после прохождения цифровой аутентификации пользователя, рассматриваться в качестве цифрового подтверждения в понимании статьи 47 Цифрового кодекса Республики Казахстан?

2. В случае положительного ответа, может ли такое цифровое подтверждение использоваться в качестве способа выражения согласия субъекта персональных данных на сбор и обработку персональных данных для целей пункта 1 статьи 8 Закона Республики Казахстан «О персональных данных и их защите»?

3. Следует ли считать, что перечень способов цифрового подтверждения, установленный пунктом 2 статьи 47 Цифрового кодекса Республики Казахстан, является открытым, и могут ли к «иным средствам» относиться действия пользователя в пользовательском интерфейсе информационной системы (в том числе установка отметки в поле согласия (checkbox), нажатие кнопки «Согласен», «Подтверждаю», «Продолжить» либо аналогичные действия), при условии их фиксации информационной системой?

4. Является ли прохождение пользователем аутентификации посредством логина и пароля, одноразового кода (OTP), биометрической аутентификации либо иных способов идентификации в информационной системе достаточным для выполнения требования пункта 1 статьи 47 Цифрового кодекса о совершении цифрового подтверждения после прохождения цифровой аутентификации?