Дайджест за 26 октября — 1 ноября 2026 года

АРРФР изменило правила обмена цифровыми ресурсами между страховщиком, страхователем и базой данных по страхованию (п. 17 Перечня к постановлению № 140). Обязательное и вменённое страхование в цифровой форме оформляется только на интернет-ресурсе страховщика. Чужие приложения, терминалы и маркетплейсы допускаются, если они принадлежат банку или платёжной организации. Добровольное страхование можно оформлять и через интернет-ресурс партнёра. Если клиент заходит к страховщику через чужое приложение или маркетплейс, страховщик обязан защитить персональные данные и тайну страхования и исключить доступ к ним третьих лиц, включая владельца приложения. Нарушившего требования партнёра страховщик отключает. Сверка анкеты клиента с госбазами и единой страховой базой данных через ресурс партнёра идёт только по защищённому каналу и только в режиме проверки: партнёр получает ответ «верно» или «не верно». Передавать ему сведения из госбаз, автоматически заполнять поля и возвращать данные клиента запрещено. Ключи доступа к ЕСБД партнёру не передаются. Нельзя и автоматически проставлять отметки о согласии на платные дополнительные продукты. Тем же постановлением в правила упрощённого урегулирования ДТП добавлена идентификация обоих участников по фото, ИИН и номеру телефона с их согласия. Насколько эти требования отличаются от прежней редакции правил, по Adilet не сверялось.

Кого касается

страховые компании, маркетплейсы, банки и финтех-приложения, продающие полисы, их клиенты.

Что сделать

страховщикам проверить интеграции с партнёрами: что именно партнёр получает из сверки и есть ли у него доступ к страницам страховщика; партнёрам — убрать автозаполнение из госбаз.

Принят 12.10.2026, опубликован в Эталонном контрольном банке 20.10.2026, вводится в действие по истечении 10 календарных дней после первого официального опубликования (по расчёту — с 31.10.2026) · АРРФР · Постановление Правления АРРФР от 12.10.2026 № 140

Минтруда утвердило правила, по которым государственные органы наполняют Цифровую карту семьи. Это аналитическое решение распределяет семьи по уровню социального благополучия на основе данных госорганов, полученных через аналитическую систему Smart Data Ukimet (пп. 2–4 Правил). Правила перечисляют восемь показателей и источники данных. Для показателя «доходы, расходы и кредитные обязательства» поступают пенсионные взносы, долги из кредитных бюро, ценные бумаги, а также сведения о расходных операциях, переводах, депозитах и платежах физических лиц из банков (п. 8). Для здравоохранения — прикрепление к поликлинике, участие в медицинском страховании, диспансерный учёт и хронические заболевания (п. 16). Учитываются также автомобили и сельхозтехника, занятость, дети и инвалидность, жильё, земля и скот. Госорганы передают обновления не позже одного рабочего дня, ошибки исправляет орган — источник данных в течение пяти рабочих дней. Минтруда само сведения не меняет (пп. 5, 27–28). Правила требуют соблюдать законодательство о персональных данных, налоговой и банковской тайне, но не говорят, может ли гражданин увидеть свою карту и оспорить категорию.

Кого касается

все семьи, обращающиеся за пособиями; банки и кредитные бюро как источники данных; госорганы-владельцы систем.

Что сделать

пока следить; банкам — выяснить, в каком порядке будут передаваться сведения об операциях клиентов (правила отсылают к «порядку, предусмотренному законодательством»).

Принят 15.10.2026, опубликован в Эталонном контрольном банке 22.10.2026, вводится в действие с 01.01.2027 (через 61 день после конца периода) · Министерство труда и социальной защиты населения РК, согласован с Министерством ИИ и цифрового развития · Приказ Министра труда и социальной защиты населения от 15.10.2026 № 407

Связанное изменение: в правилах специального государственного пособия теперь сказано, что заявители, получатели и члены их семьи дают согласие на сбор, обработку, проверку и передачу персональных данных, включая банковскую тайну. Если согласия нет, выплату пособия приостанавливают, а проактивное назначение прекращается, если согласие всех совершеннолетних членов семьи не получено за три рабочих дня после SMS. Большая часть изменений вводится с 01.01.2027 (приказ Министра труда от 14.10.2026 № 404). Какие из этих норм новые, а какие перенесены из прежней редакции, не сверялось.

Остальные кандидаты из Adilet — стандарты и правила госуслуг с типовой оговоркой об отказе при отсутствии согласия на доступ к персональным данным, формы согласия в договорах и заявлениях, положения о прокуратурах (доступ к цифровым системам «с соблюдением требований по защите персональных данных»), правила господдержки предпринимательства (согласие получает цифровая система второго уровня) и медико-социальной экспертизы. Нового для обработки персональных данных в них не найдено.

Изменения 21.10.2026 в Цифровом кодексе, Предпринимательском кодексе, законах о банках, кредитных бюро и платежах внесены Законом № 352-VIII и описаны в выпуске за 12–18 октября.