104) оператор базы персональных данных - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
105) нарушение безопасности персональных данных - нарушение защиты персональных данных, повлекшее незаконное распространение, изменение и уничтожение, несанкционированное распространение передаваемых, хранимых или иным образом обрабатываемых персональных данных или несанкционированный доступ к ним;
106) субъект персональных данных - физическое лицо (за исключением индивидуального предпринимателя), к которому относятся персональные данные;
107) персональные данные - сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных;
108) агрегирование данных - процесс обработки и предоставления информации в обобщенном виде, при котором происходит ее обезличивание;
109) идентификатор персональных данных - информация, позволяющая идентифицировать субъекта персональных данных или связать отдельные наборы данных в единую структуру, в том числе: фамилия, имя, отчество (при его наличии), индивидуальный идентификационный номер, номер мобильного телефона, изображение лица субъекта персональных данных, биометрический вектор лица субъекта персональных данных, или их производные, которые могут быть восстановлены обратным преобразованием до первоначального значения;
110) Центр обработки данных - структура или группа структур, предназначенных для централизованного размещения, организации взаимодействия и эксплуатации ИТ-систем, сетевого и телекоммуникационного оборудования, обеспечивающих возможность оказания услуг в области хранения, обработки и передачи данных, а также все объекты инфраструктуры, используемые для распределения электроэнергии и контроля среды в сочетании со средствами обеспечения требуемой устойчивости и безопасности для достижения желаемого уровня доступности оказываемых услуг;
111) данные - информация (сведения) представленная в формализованном виде, пригодная для многократной интерпретации, хранения, передачи и обработки в цифровом виде;
112) оператор данных - государственный орган, юридическое или физическое лицо, саморегулируемая организация или иное юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку данных, а также определяющие цели обработки данных, состав данных, подлежащих обработке, алгоритм действий (операций), совершаемых с данными;
113) сбор данных - действия, направленные на сбор информации и измерение ее показателей;
114) обработка данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, деперсонификацию, блокирование, архивирование и уничтожение данных
115) уполномоченный орган по управлению данными - центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию по управлению данными;
116) деперсонификация данных - процесс перевода данных из персональных в обезличенные персональные, в том числе при помощи функции хэширования, в результате чего, без использования дополнительной информации, не определяется принадлежность данных к конкретному объекту описания;
117) база данных - совокупность систематизированных данных, пригодных для обработки посредством информационно-коммуникационных технологий;
118) собственник данных - субъект, реализующий в соответствии с законами Республики Казахстан право владения, пользования и распоряжения данными;
119) пользователь данных - физическое или юридическое лицо, запрашивающее и (или) использующее данные;
120) владелец данных - субъект, которому собственник данных предоставил права владения и пользования данными в определенных законом или соглашением в пределах и порядке;
121) оператор баз данных (далее - оператор) - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту данных;
122) субъект данных - физические и юридические лица лицо, к которым принадлежат данные или (и) в процессе деятельности которых возникают данные;
123) субъект персональных данных - физическое лицо, к которому относятся персональные данные;
124) доменное имя - символьное (буквенно-цифровое) обозначение, сформированное в соответствии с правилами адресации Интернета, соответствующее определенному сетевому адресу и предназначенное для поименованного обращения к объекту Интернета;
125) свободное программное обеспечение - программное обеспечение с открытым исходным кодом, в отношении которого правообладатель предоставляет пользователю право на неограниченную установку, запуск и копирование, а также свободное использование, изучение, развитие и распространение;
126) стандартная точка присоединения (подключения) - средства телекоммуникаций, предназначенные для присоединения одной сети к другой с использованием типовых технических условий и в соответствии с типовым договором присоединения;
127) модернизация - улучшение процессов, продуктов, работ и услуг посредством ввода обновлений;
128) искусственный интеллект - аппаратно-программная система, способная для заданного набора определенных человеком целей, генерировать выходные данные, включая прогнозы, рекомендации или иные решения;
129) технологии (системы) искусственного интеллекта - технологии, основанные на использовании искусственного интеллекта, включая распознавание речи и визуальных образов, принятие аналитических решений, сложные логические операции, интеллектуальную поддержку принятия решений.
130) локальная сеть - часть сети телекоммуникаций, имеющая замкнутую инфраструктуру до точки подключения к другим сетям телекоммуникаций и обеспечивающая передачу информации и организацию совместного доступа к сетевым устройствам в территориально ограниченном пространстве объекта (помещение, здание, сооружение и его комплекс);
131) системно-техническое обслуживание - мероприятия по обеспечению бесперебойного функционирования аппаратно-программного комплекса и сетей телекоммуникаций;
132) соединительная линия - комплекс технических средств, включающих в себя линию связи и части станционного оборудования, обеспечивающий взаимодействие между присоединяющей и присоединяемой сетями телекоммуникаций;
133) услуга присоединения - деятельность, направленная на удовлетворение потребности операторов связи в организации взаимодействия между сетями связи, при которой становятся возможными установление соединения и передача информации между пользователями взаимодействующих сетей;
134) сетевой трафик (далее - трафик) - объем информации, передаваемой и принимаемой через сеть телекоммуникаций за определенный период времени;
135) местная сеть телекоммуникаций - сеть и средства телекоммуникаций, предназначенные для осуществления электрической связи на территории населенного пункта. Местные сети телекоммуникаций подразделяются на городские и сельские в зависимости от статуса населенного пункта;
136) система повременного учета стоимости местных телефонных соединений (далее - повременный учет местных телефонных соединений) - совокупность технологий методов учета местных телефонных соединений, обеспечивающих расчет суммы платежей за использование услуг местной сети телекоммуникаций;
137) присвоение (назначение) полосы частот, радиочастоты (радиочастотного канала) - разрешение на использование радиочастотного спектра, выдаваемое соответствующим радиочастотным органом пользователю радиочастотным спектром на использование указываемой в этом разрешении полосы частот, радиочастоты (радиочастотного канала) с применением радиоэлектронного средства;
138) высокочастотные устройства - оборудование и (или) приборы, предназначенные для генерирования и использования электромагнитной энергии в промышленных, научных, медицинских, бытовых или других целях, за исключением применения в области телекоммуникаций;
139) интеллектуальный робот - автоматизированное устройство, совершающее определенное действие или бездействующее с учетом воспринятой и распознанной внешней среды;
140) идентификация - процедура распознавания заявителя (человека или информационной системы) по его уникальному идентификатору;
141) платформенная модель цифровизации - система организации и исполнения функций государственных органов, построенная на базе интегрированных цифровизированных процессов, а также комплекс взаимоувязанных сервисов и среды разработки, с целью автоматизации бизнес процессов;
142) интернет - всемирная система объединенных сетей телекоммуникаций и вычислительных ресурсов для передачи электронных информационных ресурсов;
143) единый шлюз доступа к Интернету - аппаратно-программный комплекс, предназначенный для защиты объектов информатизации при доступе к Интернету и (или) сетям связи, имеющим выход в Интернет;
144) интернет-ресурс - информация (в текстовом, графическом, аудиовизуальном или ином виде), размещенная на аппаратно-программном комплексе, имеющем уникальный сетевой адрес и (или) доменное имя и функционирующем в Интернете;
145) пространство казахстанского сегмента Интернета - совокупность интернет-ресурсов, размещаемых на аппаратно-программных комплексах, расположенных на территории Республики Казахстан;
146) интернет-трафик - объем информации, передаваемой и принимаемой через соединение с Интернетом за определенный период времени;
147) точка обмена интернет-трафиком - аппаратно-программный комплекс по пропуску (обмену) интернет-трафика операторов связи на территории Республики Казахстан;
148) кибербезопасность - состояние защищенности информации в электронной форме и среды ее обработки, хранения, передачи (электронных информационных ресурсов, информационных систем и информационно-коммуникационной инфраструктуры) от внешних и внутренних угроз;
149) угроза кибербезопасности - совокупность условий и факторов, создающих предпосылки к возникновению инцидента кибербезопасности;
150) мониторинг событий кибербезопасности - постоянное наблюдение за объектом информатизации с целью выявления и идентификации событий кибербезопасности;
151) событие кибербезопасности - состояние объектов информатизации, свидетельствующее о возможном нарушении существующей политики безопасности либо о прежде неизвестной ситуации, которая может иметь отношение к безопасности объектов информатизации;
152) система мониторинга обеспечения кибербезопасности - организационные и технические мероприятия, направленные на проведение мониторинга безопасного использования информационно-коммуникационных технологий;
153) исследователь кибербезопасности - специалист в сфере обеспечения кибербезопасности и (или) информационно-коммуникационных технологий, зарегистрированный в программе взаимодействия с исследователями кибербезопасности, исследующий объекты информатизации, подключенные к программе взаимодействия с исследователями кибербезопасности, для выявления в них уязвимостей;
154) программа взаимодействия с исследователями кибербезопасности (далее - программа взаимодействия) - объект информатизации, предназначенный для регистрации исследователей кибербезопасности, регистрации выявленных уязвимостей, а также для обеспечения взаимодействия исследователей кибербезопасности с объектами информатизации;
155) протокол по результатам испытаний на соответствие требованиям кибербезопасности - документ, выданный государственной технической службой или аккредитованными испытательными лабораториями по результатам испытаний в соответствии с настоящим Кодексом и законодательством Республики Казахстан в области технического регулирования;
156) инцидент кибербезопасности - отдельно или серийно возникающий сбой в работе информационно-коммуникационной инфраструктуры или отдельных ее объектов, создающие угрозу их надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования электронных информационных ресурсов;
157) уполномоченный орган в сфере обеспечения кибербезопасности - центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения кибербезопасности;
158) национальный институт развития в сфере обеспечения кибербезопасности - юридическое лицо, определяемое Правительством Республики Казахстан в целях развития сферы кибербезопасности;
159) Реестр инцидентов кибербезопасности - база данных Национального координационного центра кибербезопасности, в которую вносятся данные, описывающие возникновение киберинцидентов, с целью их анализа, учета и разрешения, пересылки предупреждений и выполнение контрольных операций.
160) оперативный центр кибербезопасности - юридическое лицо или структурное подразделение юридического лица, осуществляющее деятельность по защите электронных информационных ресурсов, информационных систем, сетей телекоммуникаций и других объектов информатизации;
161) служба реагирования на инциденты кибербезопасности - юридическое лицо или структурное подразделение юридического лица, осуществляющее деятельность в соответствии с компетенцией, установленной настоящим Кодексом;
162) отраслевой центр кибербезопасности - юридическое лицо или структурное подразделение центрального исполнительного органа, осуществляющее организацию и координацию мероприятий по обеспечению защиты информации от несанкционированного доступа или воздействия в отношении подведомственных организаций и (или) регулируемой сферы управления;
163) многофакторная аутентификация - способ проверки подлинности пользователя при помощи комбинации различных параметров, в том числе генерации и ввода паролей или аутентификационных признаков (цифровых сертификатов, токенов, смарт-карт, генераторов одноразовых паролей и средств биометрической идентификации);
164) национальный шлюз Республики Казахстан - информационная система, предназначенная для обеспечения межгосударственного информационного взаимодействия информационных систем и электронных информационных ресурсов государств;
165) профиль защиты - перечень минимальных требований к безопасности программных и технических средств, являющихся компонентами объектов информатизации;
166) аккредитация удостоверяющего центра - официальное признание уполномоченным органом в сфере обеспечения кибербезопасности компетентности удостоверяющего центра в оказании услуг;
167) услугополучатель - физические и юридические лицо, а также филиалы иностранного юридического лица, предметом деятельности которых является оказание финансовых услуг, за исключением центральных государственных органов, загранучреждений Республики Казахстан, местных исполнительных органов областей, городов республиканского значения, столицы, районов, городов областного значения, акимов районов в городе, городов районного значения, поселков, сел, сельских округов;
168) услугодатель - центральные государственные органы, загранучреждения Республики Казахстан, местные исполнительные органы областей, городов республиканского значения, столицы, районов, городов областного значения, акимы районов в городе, городов районного значения, поселков, сел, сельских округов, а также физические и юридические лица, оказывающие государственные услуги в соответствии с законодательством Республики Казахстан;
169) кабельная канализация - совокупность подземных трубопроводов и колодцев, предназначенных для прокладки, монтажа и технического обслуживания кабелей связи;
170) кодированная связь - защищенная связь с использованием документов и техники кодирования;
171) удостоверяющий центр государственных органов Республики Казахстан - удостоверяющий центр, предоставляющий сертификаты электронной цифровой подписи должностным лицам государственных органов
172) специальный корневой удостоверяющий центр Республики
173) Казахстан - удостоверяющий центр, осуществляющий подтверждение принадлежности и действительности открытых ключей электронной цифровой подписи специальных удостоверяющих центров;
174) корневой удостоверяющий центр Республики Казахстан - удостоверяющий центр, осуществляющий подтверждение принадлежности и действительности открытых ключей электронной цифровой подписи удостоверяющих центров;
175) доверенная третья сторона Республики Казахстан - информационная система, осуществляющая в рамках трансграничного взаимодействия подтверждение подлинности иностранной электронной цифровой подписи и электронной цифровой подписи, выданной на территории Республики Казахстан;
176) документ - информация, представленная в электронной форме или на бумажном носителе;
177) электронная копия документа - документ, полностью воспроизводящий вид и информацию (данные) подлинного документа в электронно-цифровой форме;
178) общественно значимая услуга - государственная услуга, осуществляемая на непрерывной основе и направленная на удовлетворение законных интересов общества;
179) система централизованного управления сетями телекоммуникаций Республики Казахстан - комплекс организационно-технических мероприятий по формированию управляющих параметров и контролю за их исполнением, включающий в себя аппаратно-программный комплекс и каналы связи для централизованного управления сетями телекоммуникаций;
180) обратимые обезличенные персональные данные - данные, у которых невозможно установления связи персональных данных с конкретным субъектом данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам для обеспечения их защиты;
181) необратимые обезличенные персональные данные - данные, у которых невозможно установления связи персональных данных с конкретным субъектом данных;
182) междугородная линия связи - линия связи, соединяющая междугородные коммутационные станции оператора связи на территории Республики Казахстан;
183) оператор междугородной связи - оператор фиксированной связи, владеющий и (или) эксплуатирующий междугородную линию связи, междугородные коммутационные станции и предоставляющий услуги междугородной телефонной связи;
184) оператор междугородной и международной связи - оператор фиксированной связи, владеющий и (или) эксплуатирующий междугородные и международные линии связи, междугородные и международные коммутационные станции и предоставляющий услуги междугородной и международной телефонной связи по транзиту трафика и предоставлению сетевых ресурсов другим операторам связи;
185) междугородная телефонная связь - телефонное соединение между пользователями услугами связи, находящимися на территории Республики Казахстан, за исключением местных телефонных соединений;
186) пропуск междугородного трафика - осуществление процесса установления соединения и передачи информации через междугородные линии связи;
187) сертификат безопасности - набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование;
188) защищенная связь - вид электрической связи с использованием специальных средств защиты информации (кодированная связь, засекреченная связь, шифрованная связь);
189) засекреченная связь - защищенная связь с использованием засекречивающей аппаратуры;
190) комбинированная система оплаты услуг - система оплаты, при которой сумма платежей пользователя связи за определенный период времени состоит из:
постоянной составляющей - платы за предоставление абонентской линии независимо от ее типа в постоянное пользование абоненту и определенное количество единиц тарификации местных соединений;
повременной составляющей - платы за предоставление телефонного соединения в зависимости от его фактической продолжительности в единицах тарификации;
191) повременная система оплаты услуг - система оплаты услуг, при которой сумма платежей пользователя связи за определенный период времени включает плату за предоставление телефонного соединения в зависимости от его фактической продолжительности в единицах тарификации;
192) национальный удостоверяющий центр Республики Казахстан - удостоверяющий центр, предоставляющий сертификаты электронной цифровой подписи физическим или юридическим лицам;
193) сервис обмена мгновенными сообщениями - программное обеспечение, предназначенное и (или) используемое пользователями для обмена мгновенными сообщениями либо их передачи конкретно определенному лицу (определенным лицам) в режиме реального времени с использованием сетей телекоммуникаций, за исключением программного обеспечения, предназначенного для предоставления финансовых услуг и электронной коммерции;
194) государственная информационная система - информационная система, создаваемая и (или) приобретаемая за счет бюджетных средств, а также полученные государственными юридическими лицами иными способами, установленными законами Республики Казахстан;
195) негосударственная информационная система - информационная система, создаваемая и (или) приобретаемая за счет средств физических и юридических лиц, а также полученная ими иными способами, установленными законами Республики Казахстан;
196) государственная техническая служба - акционерное общество, созданное по решению Правительства Республики Казахстан;
197) общественный мониторинг качества оказания государственных услуг - деятельность физических лиц, некоммерческих организаций по сбору, анализу информации об уровне качества оказания государственных услуг и выработке рекомендаций;
198) провайдер государственных услуг - организация, обеспечивающая прием заявлений на оказание государственных услуг и выдаче их результатов услугополучателю по принципу «одного окна»;
199) государственная услуга - одна из форм реализации отдельных государственных функций или их совокупности, осуществляемых по обращению или без обращения услугополучателей и направленных на реализацию их прав, свобод и законных интересов, предоставление им соответствующих материальных или нематериальных благ;
200) реестр государственных услуг - классифицированный перечень государственных услуг;
201) информационная система мониторинга оказания государственных услуг - информационная система, предназначенная для автоматизации и мониторинга процесса оказания государственных услуг, в том числе оказываемых через Государственную корпорацию «Правительство для граждан»;
202) пилотный проект в сфере оказания государственных услуг - процесс по апробации изменения процессов, подходов при оказании государственных услуг;
203) оценка качества оказания государственных услуг - деятельность по определению эффективности мер по обеспечению услугополучателей доступными и качественными государственными услугами, оказываемыми центральными государственными органами, местными исполнительными органами областей, городов республиканского значения, столицы, районов, городов областного значения, акимами районов в городе, городов районного значения, поселков, сел, сельских округов;
204) уполномоченный орган по оценке и контролю за качеством оказания государственных услуг - центральный государственный орган, осуществляющий в пределах своей компетенции деятельность по оценке и контролю за качеством оказания государственных услуг;
205) уполномоченный орган в сфере оказания государственных услуг - центральный государственный орган, осуществляющий руководство и межотраслевую координацию в сфере оказания государственных услуг;
206) государственная функция - осуществление государственным органом деятельности в пределах своей компетенции;
207) магистральная линия связи - наземная (кабельная, в том числе волоконно-оптическая, радиорелейная) или спутниковая линия связи, соединяющая зоновые (междугородные) и (или) международные коммутационные станции сетей телекоммуникаций Республики Казахстан и иностранных государств;
208) государственная радиочастотная служба - республиканское государственное предприятие на праве хозяйственного ведения, созданное по решению Правительства Республики Казахстан;
209) ресурс нумерации - совокупность номеров, используемых в сетях связи;
210) нормативно-техническая документация - совокупность документов, определяющих общие задачи, принципы и требования к созданию и использованию (эксплуатации) объектов информатизации, а также контролю их соответствия установленным требованиям в области цифровизации;
211) онлайн-платформа - интернет-ресурс и (или) сервис обмена мгновенными сообщениями, предназначенные для распространения информации пользователем посредством созданной им персональной страницы путем размещения, приема и (или) передачи знаков и (или) сигналов, и (или) голосовой информации, и (или) письменного текста, и (или) изображения, и (или) звуков, и (или) сообщений конкретно определенному или неопределенному кругу лиц, за исключением интернет-ресурса и (или) сервиса обмена мгновенными сообщениями, предназначенных для предоставления финансовых услуг и электронной коммерции;
212) удостоверяющий центр - юридическое лицо, выдающее сертификаты электронной цифровой подписи и представляющий сервисы для их проверки;
213) сеть телекоммуникаций общего пользования - сеть телекоммуникаций, доступная для пользования физическим и юридическим лицам;
214) пользователь - субъект информатизации, использующий объекты информатизации для выполнения конкретной функции и (или) задачи
215) пилотная зона - среда, созданная для безопасной опытной эксплуатации объекта информатизации;
216) проактивная услуга - государственная услуга, оказываемая без заявления услугополучателя по инициативе услугодателя;
217) почтовая связь - прием, обработка, перевозка и доставка почтовых и специальных отправлений, а также почтовый перевод денег;
218) почтовые отправления - письменная корреспонденция, посылки, почтовые контейнеры, а также печатные издания в соответствующей упаковке;
219) президентская связь - специальная электрическая связь для обеспечения деятельности Президента Республики Казахстан, Первого Президента Республики Казахстан;
220) радиолюбительская служба - служба радиосвязи для целей самообучения, переговорной связи и технических исследований, осуществляемая физическими лицами, направившими соответствующее уведомление;
221) радиоконтроль - система мер, обеспечивающая эксплуатацию радиоэлектронных средств и высокочастотных устройств с допустимым уровнем помех путем выполнения технического контроля за радиоизлучениями, инспекции радиоэлектронных средств и высокочастотных устройств, выявления и пресечения действия источников радиопомех, нарушений порядка использования радиочастот, документов по стандартизации и норм на параметры излучения радиоэлектронных средств и высокочастотных устройств;
222) радиочастотные органы - государственные органы, уполномоченные осуществлять распределение, выделение и присвоение полос частот, радиочастот (радиочастотных каналов), а также контроль за их использованием в соответствии с настоящим Кодексом;
223) радиочастотный спектр - определенная совокупность радиочастот в диапазоне от 3 кГц до 400 ГГц;
224) пользователь радиочастотным спектром - физическое или юридическое лицо, которому присвоена (назначена) полоса частот или радиочастота (радиочастотный канал);
225) конверсия радиочастотного спектра - совокупность мероприятий, направленных на расширение использования радиочастотного спектра радиоэлектронными средствами гражданского назначения;
226) радиоэлектронное средство - техническое средство, предназначенное для передачи и (или) приема радиоволн и состоящее из одного или нескольких передающих и (или) приемных устройств либо их комбинаций, включая вспомогательное оборудование;
