Об утверждении Правил представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности от 02.07.2010 г. № 168 (Деректер базаларын сәйкестендірілмеген түрінде ғылыми мақсаттарда ұсыну және пайдалану қағидаларын бекіту туралы)

Об утверждении Правил представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности
В соответствии с пунктом 6 статьи 8 Закона Республики Казахстан «О государственной статистике» и Закона Республики Казахстан «О науке и технологической политике», ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности.

2. Департаменту правового и организационного обеспечения (Бралина С.К.) совместно с Департаментом публикаций и информационных технологий (Жармухамбетов Д.Т.) Агентства Республики Казахстан по статистике обеспечить в установленном законодательством порядке:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) официальное опубликование в средствах массовой информации настоящего приказа после его государственной регистрации в Министерстве юстиции Республики Казахстан.

3. Контроль за исполнением настоящего приказа возложить на Ответственного секретаря Агентства Республики Казахстан по статистике.

4. Настоящий приказ вводится в действие после дня его первого официального опубликования.

Утверждены приказом
Председателя Агентства
Республики Казахстан
по статистике
от 2 июля 2010 года
№ 168
Правила представления баз данных в деидентифицированном
виде для использования в научной и научно-технической деятельности

Глава 1. Общие положения

1. Настоящие Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности (далее – Правила) разработаны в соответствии с пунктом 6 статьи 8 Закона Республики Казахстан «О государственной статистике», а также Законом Республики Казахстан «О науке и технологической политике» и определяют порядок представления ведомством уполномоченного органа баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности.

2. В настоящих Правилах используются следующие основные термины и определения:

1) ведомство уполномоченного органа, в области государственной статистики (далее – ведомство уполномоченного органа) – государственный орган, осуществляющий в пределах компетенции координацию, руководство и реализационные функции в области государственной статистики;

2) кабинет пользователя – интерфейс на интернет-ресурсе www.stat.gov.kz ведомства уполномоченного органа, предоставляющий зарегистрированным пользователям доступ к сервисам ведомства уполномоченного органа;

3) кабинет исследователя - специальное оборудованное помещение в территориальных подразделениях городов Астана и Алматы ведомства уполномоченного органа для работы с базами данных в деидентифицированном виде;

4) деидентификация – это процесс обработки персональных данных, в ходе которого данные обрабатываются таким образом, что они не могут быть использованы для идентификации конкретного субъекта данных без использования дополнительных данных, которые хранятся отдельно и защищены.

Глава 2. Порядок представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

3. Представление баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности осуществляется на основании разовой заявки:

1) организациям, реализующим программу высшего и послевузовского образования в Республике Казахстан;

2) организациям научной и научно-технической деятельности в Республике Казахстан;

3) международным организациям, в целях проведения научной и научно-технической деятельности, а также реализующим программы высшего и послевузовского образования.

4. Организациям, указанным в пункте 3 настоящих Правил база данных в деидентифицированном виде представляется через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде или представляется возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер.
При этом база данных в деидентифицированном виде через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде и возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер представляется непосредственному представителю организации (далее – исследователю).

5. Заявка формируется и подается через Кабинет пользователя, которая удостоверяется электронной цифровой подписью юридического лица Национального удостоверяющего центра Республики Казахстан с приложением следующих документов:

1) официальное письмо от организации с указанием реквизитов исследователя (фамилия, имя, отчество (при его наличии), номер документа, удостоверяющего личность исследователя);

2) копия документа, удостоверяющего личность исследователя;

3) заявка по форме согласно приложению 1 к настоящим Правилам;

4) обязательство по форме согласно приложению 2 к настоящим Правилам;

5) копия документа, подтверждающая наличие у организации разрешения на осуществление научной и научно-технической деятельности (государственная лицензия и приложение к лицензии на право ведения образовательной деятельности или свидетельство об аккредитации для организаций Республики Казахстан, и устав для международных организаций).
При формировании и подаче заявки исследователь, ознакомившись с политикой конфиденциальности, дает согласие на обработку персональных данных и на публикацию информации о заявке (дата подачи заявки, наименование организации, фамилия, имя, отчество (при его наличии) исследователя, описание запрашиваемой базы данных, цель и результат научно-исследовательской работы).

6. Структурное подразделение ведомства уполномоченного органа, ответственное за представление баз данных в деидентифицированном виде (далее – ответственное СП) рассматривает, поступившую заявку в течение одного рабочего дня с момента поступления на наличие всех документов и полноту оформления приложений согласно пункта 5 настоящих Правил.

7. Ответственное СП при наличии всех документов, направляет заявку для регистрации в службу документационного обеспечения ведомства уполномоченного органа.

8. Служба документационного обеспечения ведомства уполномоченного органа в день получения заявки регистрирует и направляет на рассмотрение руководству ведомства уполномоченного органа. Срок рассмотрения обращения 15 рабочих дней.

9. Руководство ведомства уполномоченного органа направляет заявку на рассмотрение соответствующим по компетенции структурным подразделениям ведомства уполномоченного органа (далее-СП).

10. Соответствующие СП, рассматривают заявку в течение трех рабочих дней с момента поступления на возможность представления, формирования и деидентификации, и оповещают ответственное СП.

11. Ответственное СП при получении положительного рассмотрения заявки, направляет заявку для формирования базы данных в деидентифицированном виде в подведомственную организацию Республиканское государственное предприятие на праве хозяйственного ведения «Информационно-вычислительный центр Бюро национальной статистики Агентства по стратегическому планированию и реформам Республики Казахстан» (далее – подведомственная организация).

12. Порядок формирования баз данных в деидентифицированном виде подведомственной организацией:

1) согласно полученной заявке формируется база из первичных статистических данных;

2) определяется перечень первичных статистических данных, подлежащих деидентификации;

3) с целью обеспечения конфиденциальности и защиты первичных статистических данных осуществляется деидентификация баз данных: путем удаления идентифицирующей информации о респонденте (фамилия, имя, отчество (при его наличии), наименование предприятия/организации, идентификационный номер, дата регистрации, адрес местонахождения, контактные данные, адрес электронной почты), взамен применяется нумерация, которая не может быть использована для идентификации;

4) после завершения процесса деидентификации, база данных в деидентифицированном виде размещается на облачном хранилище ведомства уполномоченного органа, доступ к которому имеет исключительно ответственное СП.
Подведомственной организацией базы данных в деидентифицированном виде формируются в течение семи рабочих дней с момента поступления.

13. Ответственное СП осуществляет проверку сформированной базы данных в деидентифицированном виде в течение одного рабочего дня с момента поступления на ее соответствие заявке и через административный интерфейс Кабинет пользователя направляет в СП, ответственное за информационную безопасность.

14. СП, ответственное за информационную безопасность, проверяет базу данных в деидентифицированном виде в течение одного рабочего дня с момента поступления на обеспечение информационной безопасности первичных статистических данных.

15. СП, ответственное за информационную безопасность, при обнаружении не обеспечения информационной безопасности первичных статистических данных, возвращает базу данных в деидентифицированном виде ответственному СП с указанием конкретных причин не обеспечения информационной безопасности первичных статистических данных для доработки подведомственной организацией.

16. При обеспечении информационной безопасности первичных статистических данных, ответственное СП согласовывает ответ с соответствующими СП и направляет на электронную почту исследователя ответ о положительном рассмотрении заявки и готовности представить базу данных в деидентифицированном виде в соответствии с пунктом 4 настоящих Правил.

17. При формировании запрашиваемых баз данных и определении возможности идентификации информации, срок рассмотрения продлевается руководством ведомства уполномоченного органа не более чем до двух месяцев, о чем исследователь извещается в течение трех рабочих дней со дня продления срока.

18. Исследователь по завершению работ представляет в ведомство уполномоченного органа результат исследования для размещения на интернет-ресурсе www.stat.gov.kz ведомства уполномоченного органа.

Глава 3. Порядок уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде представителями организаций, реализующих программу высшего и послевузовского образования в Республике Казахстан и организаций научной и научно-технической деятельности в Республике Казахстан.

Глава 4. Порядок работы в Кабинете исследователя

21. График посещения Кабинета исследователя формируется в соответствии с рассмотренными заявками с учетом графика работы соответствующих территориальных подразделений ведомства уполномоченного органа.

22. Кабинет исследователя оборудован персональным компьютером, исключающим возможность подключения внешних устройств, а также оснащен системами видеонаблюдения.

23. Руководителем территориального подразделения ведомства уполномоченного органа назначается ответственный работник, отвечающий за работу Кабинета исследователя (далее – ответственный работник).

24. Ответственный работник осуществляет загрузку базы данных с электронного носителя (CD диск) на персональный компьютер для дальнейшей работы исследователя и уничтожает электронный носитель (CD диск) путем его деформирования до состояния, которое исключает его повторное использование.
После уничтожения электронного носителя (CD диск), ответственный работник составляет Акт согласно приложению 3 к настоящим Правилам и делает отметку в Журнале об уничтожении электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде по форме согласно приложению 4 к настоящим Правилам.

25. Передвижение исследователя осуществляется в сопровождении ответственного работника.

26. Не допускается внесение исследователем в Кабинет исследователя фото- и видеоаппаратуры, записывающих устройств, носителей информации, визуальных средств наблюдения, вычислительной техники, радиотехнической и другой аппаратуры двойного назначения, технических устройств, в том числе и беспроводных, имеющих возможность передачи данных, мобильных средств индивидуальной связи и мобильных устройств, оснащенных интернет модулями, фото и видеокамерами, а также других электронных носителей.

27. В случае несоблюдения ограничений, предусмотренных пунктами 25 и 26, ответственный работник блокирует доступ к базе данных в Кабинете исследователя и составляет Акт о несоблюдении исследователем ограничений в соответствии с приложением 5 к настоящим Правилам.

28. Ответственный работник, загружает исследователю в Кабинете исследователя результат его работы на электронный носитель (CD диск) и подтверждают подписями в Журнале согласно приложению 6 к настоящим Правилам.

Глава 5. Отказ в представлении баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

29. Отказ в представлении баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности предусмотрен в случаях:

1) отсутствия технической возможности для обезличивания баз данных;

2) если, запрашиваемая информация не собирается и не может быть получена на основании расчетов сведений, формируемых органами государственной статистики;

3) если, заявка не позволяет однозначно определить содержание запрашиваемой информации (наименование статистического наблюдения, перечень показателей, периодичность, динамический ряд, территориальный разрез);

4) не предоставления документов, указанных в пункте 5 настоящих Правил;

5) если, в ранее рассмотренных заявках были не выполнены требования пункта 18 настоящих Правил;

6) несоблюдения исследователем ограничений, предусмотренных пунктами 25 и 26 настоящих Правил;

7) несоблюдения исследователем обязательств, предусмотренных в приложении 2 настоящих Правил.

Приложение 1
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Заявка на получение баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности
1
Наименование организации, реализующей программу высшего и послевузовского образования в Республике Казахстан, организации научной и научно-технической деятельности, в Республике Казахстан международной организации
2
Фамилия, имя, отчество (при его наличии) исследователя
3
Должность
4
Ученая степень (звание)
5
Цель использования базы данных в деидентифицированном виде
6
Результат научно-исследовательской работы
7
Источник финансирования
8
Описание запрашиваемой базы данных в деидентифицированном виде (наименование статистического наблюдения, перечень показателей, периодичность, динамический ряд, территориальный разрез)
9
Способ получения баз данных в деидентифицированном виде (через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде или возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер
10
Продолжительность работы в Кабинете исследователя*
____________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя организации)
Место печати
*заполняется при указании способа получения в Кабинете исследователя

Приложение 2
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Обязательство получателя о неразглашении и об ограничении передачи третьим лицам базы данных в деидентифицированном виде
Я,____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии), номер документа, удостоверяющего личность исследователя)
Исполняющий (ая) должностные обязанности по занимаемой
должности___________________________________________________________________________________
____________________________________________________________________________________________
(должность исследователя)
_____________________________________________________________________________________________
(наименование юридического лица)
Предупрежден (а), что на период проведения
____________________________________________________________________________________________
____________________________________________________________________________________________
(укажите вид работы)
мне будет представлена база данных в деидентифицированном виде (далее – база данных).
Принимаю на себя обязательства:
1. Не разглашать и не передавать третьим лицам информацию из базы данных, которая мне доверена
(будет доверена) или стала известна (станет известна) в связи с выполнением работы.
2. Не копировать базу данных.
3. В случае попытки третьих лиц получить от меня информацию из базы данных, немедленно сообщить
об этом ведомству уполномоченного органа в области государственной статистики (далее – ведомство
уполномоченного органа).
4. По окончании работы уничтожить представленную мне базу данных через Кабинет пользователя, где
размещается ссылка для скачивания баз данных в деидентифицированном виде.
5. Не использовать информацию из базы данных в коммерческих целях.
В случае нарушения оговоренных обязательств ведомство уполномоченного органа оставляет за собой
право отказать в предоставлении информации из баз данных, а так же отказать в рассмотрении повторных /
последующих заявок.
_____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии), (подпись)
«___»___________ 20___года.

Приложение 3
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Акт
уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде
_______________________________________________________________________________________________,
(наименование организации)
использовавшая в научной и научно-технической деятельности базу данных в деидентифицированном виде для
проведения ______________________________________________________________________________________
_________________________________________________________________________________________________
(укажите вид работы)
Составил (а) настоящий акт о том, что «___» ____________ 20__ года произведено уничтожение
электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде, не подлежащую
дальнейшему хранению:
Дата
Описание полученной базы данных
Всего электронных носителей
________________________________________________________________________________________________
(цифрами и прописью)
Электронный носитель уничтожен путем (разрезания, демонтажа и так далее.)
________________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) и должность сотрудника)
_______________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя организации)
Место печати

Приложение 4
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Журнал
уничтожения базы данных в деидентифицированном виде на электронных носителях (CD диск)
№ п/п
Наименование организации
Наименование базы данных
Дата получения / загрузки
Фамилия, имя, отчество (при его наличии) (подпись)
Дата уничтожения

Приложение 5
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Акт о несоблюдении исследователем ограничений
____________________________________________________________________________________________,
(наименование организации запросившей базу данных в деидентифицированном виде)
____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) исследователя нарушившего ограничения)
____________________________________________________________________________________________
(описание нарушения)
____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) ответственного работника)
составил(а) настоящий акт о том, что «___» ____________ 20__ года произведено блокирование доступа к базе
данных в деидентифицированном виде для представителя организации (исследователя) нарушившего порядок
работы в Кабинете исследователя.
подпись______ дата______
____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя)

Приложение 6
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Журнал
передачи исследователю результата работы в Кабинете исследователя.
№ п/п
Наименование организации
Дата передачи исследователю результата работы в Кабинете исследователя
Фамилия, имя, отчество (при его наличии) (подпись) ответственного работника
Фамилия, имя, отчество (при его наличии) (подпись) исследователя
Дата и форма представления исследователем результата исследования