Об утверждении Правил представления баз данных в деидентифицированном…

0 Об утверждении Правил представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

В соответствии с пунктом 6 статьи 8 Закона Республики Казахстан «О государственной статистике» и Закона Республики Казахстан «О науке и технологической политике», ПРИКАЗЫВАЮ:

1 1. Утвердить прилагаемые Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности.

2 2. Департаменту правового и организационного обеспечения (Бралина С.К.) совместно с Департаментом публикаций и информационных технологий (Жармухамбетов Д.Т.) Агентства Республики Казахстан по статистике обеспечить в установленном законодательством порядке:

1 1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2 2) официальное опубликование в средствах массовой информации настоящего приказа после его государственной регистрации в Министерстве юстиции Республики Казахстан.

3 3. Контроль за исполнением настоящего приказа возложить на Ответственного секретаря Агентства Республики Казахстан по статистике.

4 4. Настоящий приказ вводится в действие после дня его первого официального опубликования.

0 Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

Утверждены приказом
Председателя Агентства
Республики Казахстан
по статистике
от 2 июля 2010 года
№ 168
Правила представления баз данных в деидентифицированном
виде для использования в научной и научно-технической деятельности

1 Глава 1. Общие положения

1

1. Настоящие Правила представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности (далее – Правила) разработаны в соответствии с пунктом 6 статьи 8 Закона Республики Казахстан «О государственной статистике», а также Законом Республики Казахстан «О науке и технологической политике» и определяют порядок представления ведомством уполномоченного органа баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности.

2 2. В настоящих Правилах используются следующие основные термины и определения:

1 1) ведомство уполномоченного органа, в области государственной статистики (далее – ведомство уполномоченного органа) – государственный орган, осуществляющий в пределах компетенции координацию, руководство и реализационные функции в области государственной статистики;

2 2) кабинет пользователя – интерфейс на интернет-ресурсе www.stat.gov.kz ведомства уполномоченного органа, предоставляющий зарегистрированным пользователям доступ к сервисам ведомства уполномоченного органа;

3 3) кабинет исследователя - специальное оборудованное помещение в территориальных подразделениях городов Астана и Алматы ведомства уполномоченного органа для работы с базами данных в деидентифицированном виде;

4 4) деидентификация – это процесс обработки персональных данных, в ходе которого данные обрабатываются таким образом, что они не могут быть использованы для идентификации конкретного субъекта данных без использования дополнительных данных, которые хранятся отдельно и защищены.

2 Глава 2. Порядок представления баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

3 3. Представление баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности осуществляется на основании разовой заявки:

1 1) организациям, реализующим программу высшего и послевузовского образования в Республике Казахстан;

2 2) организациям научной и научно-технической деятельности в Республике Казахстан;

3 3) международным организациям, в целях проведения научной и научно-технической деятельности, а также реализующим программы высшего и послевузовского образования.

4

4. Организациям, указанным в пункте 3 настоящих Правил база данных в деидентифицированном виде представляется через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде или представляется возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер.
При этом база данных в деидентифицированном виде через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде и возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер представляется непосредственному представителю организации (далее – исследователю).

5 5. Заявка формируется и подается через Кабинет пользователя, которая удостоверяется электронной цифровой подписью юридического лица Национального удостоверяющего центра Республики Казахстан с приложением следующих документов:

1 1) официальное письмо от организации с указанием реквизитов исследователя (фамилия, имя, отчество (при его наличии), номер документа, удостоверяющего личность исследователя);

2 2) копия документа, удостоверяющего личность исследователя;

3 3) заявка по форме согласно приложению 1 к настоящим Правилам;

4 4) обязательство по форме согласно приложению 2 к настоящим Правилам;

5

5) копия документа, подтверждающая наличие у организации разрешения на осуществление научной и научно-технической деятельности (государственная лицензия и приложение к лицензии на право ведения образовательной деятельности или свидетельство об аккредитации для организаций Республики Казахстан, и устав для международных организаций).
При формировании и подаче заявки исследователь, ознакомившись с политикой конфиденциальности, дает согласие на обработку персональных данных и на публикацию информации о заявке (дата подачи заявки, наименование организации, фамилия, имя, отчество (при его наличии) исследователя, описание запрашиваемой базы данных, цель и результат научно-исследовательской работы).

6

6. Структурное подразделение ведомства уполномоченного органа, ответственное за представление баз данных в деидентифицированном виде (далее – ответственное СП) рассматривает, поступившую заявку в течение одного рабочего дня с момента поступления на наличие всех документов и полноту оформления приложений согласно пункта 5 настоящих Правил.

7 7. Ответственное СП при наличии всех документов, направляет заявку для регистрации в службу документационного обеспечения ведомства уполномоченного органа.

8 8. Служба документационного обеспечения ведомства уполномоченного органа в день получения заявки регистрирует и направляет на рассмотрение руководству ведомства уполномоченного органа. Срок рассмотрения обращения 15 рабочих дней.

9 9. Руководство ведомства уполномоченного органа направляет заявку на рассмотрение соответствующим по компетенции структурным подразделениям ведомства уполномоченного органа (далее-СП).

10 10. Соответствующие СП, рассматривают заявку в течение трех рабочих дней с момента поступления на возможность представления, формирования и деидентификации, и оповещают ответственное СП.

11

11. Ответственное СП при получении положительного рассмотрения заявки, направляет заявку для формирования базы данных в деидентифицированном виде в подведомственную организацию Республиканское государственное предприятие на праве хозяйственного ведения «Информационно-вычислительный центр Бюро национальной статистики Агентства по стратегическому планированию и реформам Республики Казахстан» (далее – подведомственная организация).

12 12. Порядок формирования баз данных в деидентифицированном виде подведомственной организацией:

1 1) согласно полученной заявке формируется база из первичных статистических данных;

2 2) определяется перечень первичных статистических данных, подлежащих деидентификации;

3

3) с целью обеспечения конфиденциальности и защиты первичных статистических данных осуществляется деидентификация баз данных: путем удаления идентифицирующей информации о респонденте (фамилия, имя, отчество (при его наличии), наименование предприятия/организации, идентификационный номер, дата регистрации, адрес местонахождения, контактные данные, адрес электронной почты), взамен применяется нумерация, которая не может быть использована для идентификации;

4 4) после завершения процесса деидентификации, база данных в деидентифицированном виде размещается на облачном хранилище ведомства уполномоченного органа, доступ к которому имеет исключительно ответственное СП.

Подведомственной организацией базы данных в деидентифицированном виде формируются в течение семи рабочих дней с момента поступления.

13 13. Ответственное СП осуществляет проверку сформированной базы данных в деидентифицированном виде в течение одного рабочего дня с момента поступления на ее соответствие заявке и через административный интерфейс Кабинет пользователя направляет в СП, ответственное за информационную безопасность.

14 14. СП, ответственное за информационную безопасность, проверяет базу данных в деидентифицированном виде в течение одного рабочего дня с момента поступления на обеспечение информационной безопасности первичных статистических данных.

15

15. СП, ответственное за информационную безопасность, при обнаружении не обеспечения информационной безопасности первичных статистических данных, возвращает базу данных в деидентифицированном виде ответственному СП с указанием конкретных причин не обеспечения информационной безопасности первичных статистических данных для доработки подведомственной организацией.

16

16. При обеспечении информационной безопасности первичных статистических данных, ответственное СП согласовывает ответ с соответствующими СП и направляет на электронную почту исследователя ответ о положительном рассмотрении заявки и готовности представить базу данных в деидентифицированном виде в соответствии с пунктом 4 настоящих Правил.

17 17. При формировании запрашиваемых баз данных и определении возможности идентификации информации, срок рассмотрения продлевается руководством ведомства уполномоченного органа не более чем до двух месяцев, о чем исследователь извещается в течение трех рабочих дней со дня продления срока.

18 18. Исследователь по завершению работ представляет в ведомство уполномоченного органа результат исследования для размещения на интернет-ресурсе www.stat.gov.kz ведомства уполномоченного органа.

3 Глава 3. Порядок уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде представителями организаций, реализующих программу высшего и послевузовского образования в Республике Казахстан и организаций научной и научно-технической деятельности в Республике Казахстан.

4 Глава 4. Порядок работы в Кабинете исследователя

21 21. График посещения Кабинета исследователя формируется в соответствии с рассмотренными заявками с учетом графика работы соответствующих территориальных подразделений ведомства уполномоченного органа.

22 22. Кабинет исследователя оборудован персональным компьютером, исключающим возможность подключения внешних устройств, а также оснащен системами видеонаблюдения.

23 23. Руководителем территориального подразделения ведомства уполномоченного органа назначается ответственный работник, отвечающий за работу Кабинета исследователя (далее – ответственный работник).

24 24. Ответственный работник осуществляет загрузку базы данных с электронного носителя (CD диск) на персональный компьютер для дальнейшей работы исследователя и уничтожает электронный носитель (CD диск) путем его деформирования до состояния, которое исключает его повторное использование.

После уничтожения электронного носителя (CD диск), ответственный работник составляет Акт согласно приложению 3 к настоящим Правилам и делает отметку в Журнале об уничтожении электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде по форме согласно приложению 4 к настоящим Правилам.

25 25. Передвижение исследователя осуществляется в сопровождении ответственного работника.

26

26. Не допускается внесение исследователем в Кабинет исследователя фото- и видеоаппаратуры, записывающих устройств, носителей информации, визуальных средств наблюдения, вычислительной техники, радиотехнической и другой аппаратуры двойного назначения, технических устройств, в том числе и беспроводных, имеющих возможность передачи данных, мобильных средств индивидуальной связи и мобильных устройств, оснащенных интернет модулями, фото и видеокамерами, а также других электронных носителей.

27 27. В случае несоблюдения ограничений, предусмотренных пунктами 25 и 26, ответственный работник блокирует доступ к базе данных в Кабинете исследователя и составляет Акт о несоблюдении исследователем ограничений в соответствии с приложением 5 к настоящим Правилам.

28 28. Ответственный работник, загружает исследователю в Кабинете исследователя результат его работы на электронный носитель (CD диск) и подтверждают подписями в Журнале согласно приложению 6 к настоящим Правилам.

5 Глава 5. Отказ в представлении баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

29 29. Отказ в представлении баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности предусмотрен в случаях:

1 1) отсутствия технической возможности для обезличивания баз данных;

2 2) если, запрашиваемая информация не собирается и не может быть получена на основании расчетов сведений, формируемых органами государственной статистики;

3 3) если, заявка не позволяет однозначно определить содержание запрашиваемой информации (наименование статистического наблюдения, перечень показателей, периодичность, динамический ряд, территориальный разрез);

4 4) не предоставления документов, указанных в пункте 5 настоящих Правил;

5 5) если, в ранее рассмотренных заявках были не выполнены требования пункта 18 настоящих Правил;

6 6) несоблюдения исследователем ограничений, предусмотренных пунктами 25 и 26 настоящих Правил;

7 7) несоблюдения исследователем обязательств, предусмотренных в приложении 2 настоящих Правил.

1 Заявка на получение баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности

Приложение 1
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Заявка на получение баз данных в деидентифицированном виде для использования в научной и научно-технической деятельности
1
Наименование организации, реализующей программу высшего и послевузовского образования в Республике Казахстан, организации научной и научно-технической деятельности, в Республике Казахстан международной организации
2
Фамилия, имя, отчество (при его наличии) исследователя
3
Должность
4
Ученая степень (звание)
5
Цель использования базы данных в деидентифицированном виде
6
Результат научно-исследовательской работы
7
Источник финансирования
8
Описание запрашиваемой базы данных в деидентифицированном виде (наименование статистического наблюдения, перечень показателей, периодичность, динамический ряд, территориальный разрез)
9
Способ получения баз данных в деидентифицированном виде (через Кабинет пользователя, где размещается ссылка для скачивания баз данных в деидентифицированном виде или возможность работы с базами данных в деидентифицированном виде в Кабинете исследователя, где база данных в деидентифицрованном виде загружается с электронного носителя (CD диск) на персональный компьютер
10
Продолжительность работы в Кабинете исследователя*
____________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя организации)
Место печати
*заполняется при указании способа получения в Кабинете исследователя

2 Обязательство получателя о неразглашении и об ограничении передачи третьим лицам базы данных в деидентифицированном виде

Приложение 2
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Обязательство получателя о неразглашении и об ограничении передачи третьим лицам базы данных в деидентифицированном виде
Я,____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии), номер документа, удостоверяющего личность исследователя)
Исполняющий (ая) должностные обязанности по занимаемой
должности___________________________________________________________________________________
____________________________________________________________________________________________
(должность исследователя)
_____________________________________________________________________________________________
(наименование юридического лица)
Предупрежден (а), что на период проведения
____________________________________________________________________________________________
____________________________________________________________________________________________
(укажите вид работы)
мне будет представлена база данных в деидентифицированном виде (далее – база данных).
Принимаю на себя обязательства:
1. Не разглашать и не передавать третьим лицам информацию из базы данных, которая мне доверена
(будет доверена) или стала известна (станет известна) в связи с выполнением работы.
2. Не копировать базу данных.
3. В случае попытки третьих лиц получить от меня информацию из базы данных, немедленно сообщить
об этом ведомству уполномоченного органа в области государственной статистики (далее – ведомство
уполномоченного органа).
4. По окончании работы уничтожить представленную мне базу данных через Кабинет пользователя, где
размещается ссылка для скачивания баз данных в деидентифицированном виде.
5. Не использовать информацию из базы данных в коммерческих целях.
В случае нарушения оговоренных обязательств ведомство уполномоченного органа оставляет за собой
право отказать в предоставлении информации из баз данных, а так же отказать в рассмотрении повторных /
последующих заявок.
_____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии), (подпись)
«___»___________ 20___года.

3 Акт уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде

Приложение 3
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Акт
уничтожения электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде
_______________________________________________________________________________________________,
(наименование организации)
использовавшая в научной и научно-технической деятельности базу данных в деидентифицированном виде для
проведения ______________________________________________________________________________________
_________________________________________________________________________________________________
(укажите вид работы)
Составил (а) настоящий акт о том, что «___» ____________ 20__ года произведено уничтожение
электронного носителя (CD диск), содержащего базу данных в деидентифицированном виде, не подлежащую
дальнейшему хранению:
Дата
Описание полученной базы данных
Всего электронных носителей
________________________________________________________________________________________________
(цифрами и прописью)
Электронный носитель уничтожен путем (разрезания, демонтажа и так далее.)
________________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) и должность сотрудника)
_______________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя организации)
Место печати

4 Журнал уничтожения базы данных в деидентифицированном виде на электронных носителях (CD диск)

Приложение 4
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Журнал
уничтожения базы данных в деидентифицированном виде на электронных носителях (CD диск)
№ п/п
Наименование организации
Наименование базы данных
Дата получения / загрузки
Фамилия, имя, отчество (при его наличии) (подпись)
Дата уничтожения

5 Акт о несоблюдении исследователем ограничений

Приложение 5
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Акт о несоблюдении исследователем ограничений
____________________________________________________________________________________________,
(наименование организации запросившей базу данных в деидентифицированном виде)
____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) исследователя нарушившего ограничения)
____________________________________________________________________________________________
(описание нарушения)
____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) ответственного работника)
составил(а) настоящий акт о том, что «___» ____________ 20__ года произведено блокирование доступа к базе
данных в деидентифицированном виде для представителя организации (исследователя) нарушившего порядок
работы в Кабинете исследователя.
подпись______ дата______
____________________________________________________________________________________________
(Фамилия, имя, отчество (при его наличии) (подпись) (дата) руководителя)

6 Журнал передачи исследователю результата работы в Кабинете исследователя.

Приложение 6
к Правилам представления
баз данных в деидентифицированном
виде для использования
в научной и научно-технической
деятельности
Форма
Журнал
передачи исследователю результата работы в Кабинете исследователя.
№ п/п
Наименование организации
Дата передачи исследователю результата работы в Кабинете исследователя
Фамилия, имя, отчество (при его наличии) (подпись) ответственного работника
Фамилия, имя, отчество (при его наличии) (подпись) исследователя
Дата и форма представления исследователем результата исследования