Каждый комментарий сделан в соответствии с методическими рекомендациями. Он не подменяет текст закона и не создает новых норм, а раскрывает смысл, цели, пределы и механизм применения нормы.
Цель: показать, что статья 40 применяется как норма прямого практического значения, а не как декларация: она определяет, при каких условиях цифровая идентификация может быть навязана человеку, когда допустимо участие в цифровой среде без идентификации, что обязано сделать государство для защиты идентифицирующих цифровых записей и на что вправе рассчитывать субъект, у которого нет доступа к средствам цифровой идентификации.
До принятия ЦК цифровая идентификация регулировалась фрагментарно — через законы об информатизации, о персональных данных и ЭЦП. Кодекс впервые закрепил понятие цифровой идентичности на законодательном уровне, квалифицировав её как личное неимущественное благо.
Нарушение такой идентичности дает право на компенсацию морального вреда и гражданско-правовую защиту (статья 141 и глава 3 Гражданского кодекса Республики Казахстан, нормы о защите личных неимущественных прав).
Что на практике меняет Статья 40 о праве на цифровую идентичность?
Эта статья стоит первой в блоке о правах человека. Ведь без защищенной идентичности нельзя ни реализовать, ни защитить любые другие права в сети.
Добровольность, а не принуждение. Никто не имеет права заставлять вас проходить цифровую идентификацию (например, сдавать биометрию или регистрироваться в системе), если эта обязанность прямо не прописана в законе. Исключается возможность введения обязательной идентификации через подзаконные акты, внутренние правила частных компаний и т.д.
Допустимость анонимного участия. Вы имеете право пользоваться цифровой средой без раскрытия личности, если ваши действия не влекут юридических последствий. Читать новости, использовать справочные сервисы или изучать открытые данные можно анонимно — требовать логин или документы для этого запрещено.
Право на альтернативный способ идентификации. Если у вас нет смартфона, доступа к ЭЦП или технической возможности пройти цифровую проверку, вам не имеют права отказать в государственных и иных предусмотренных законом услугах. Государство обязано предоставить альтернативный (нецифровой) способ подтвердить личность.
Государственная гарантия защиты идентичности. Норма защищает цифровые записи, позволяющие идентифицировать лицо, от незаконного доступа. Доступ без согласия субъекта или иного законного основания должен рассматриваться как нарушение. Несоблюдение этой обязанности влечет ответственность по статье 105 и нормам отраслевого законодательства.
Таким образом Статья 40 ЦК РК гарантирует, что цифровая идентичность создана для удобства и защиты человека, а не для его принудительной цифровизации.
Практика и риски
Сценарий 1. «Отказ в услуге». Гражданину, у которого нет смартфона или цифрового ID отказано в госуслуге.
Вам должны предоставить нецифровой способ подтверждения личности.
Сценарий 2. «Принуждение к идентификации». Платформа требует обязательную идентификацию для действий, не несущих юридических последствий (просмотр справочника, каталога, новостей).
Это избыточное требование. Человек имеет право на анонимный доступ, не порождающий юридически значимых последствий.
Сценарий 3. «Нарушение защиты». Произошел несанкционированный доступ к цифровым записям пользователя.
Цель: показать, что статья 40 применяется как норма прямого практического значения, а не как декларация: она определяет, при каких условиях цифровая идентификация может быть навязана человеку, когда допустимо участие в цифровой среде без идентификации, что обязано сделать государство для защиты идентифицирующих цифровых записей и на что вправе рассчитывать субъект, у которого нет доступа к средствам цифровой идентификации.
До принятия ЦК цифровая идентификация регулировалась фрагментарно — через законы об информатизации, о персональных данных и ЭЦП. Кодекс впервые закрепил понятие цифровой идентичности на законодательном уровне, квалифицировав её как личное неимущественное благо.
Нарушение такой идентичности дает право на компенсацию морального вреда и гражданско-правовую защиту (статья 141 и глава 3 Гражданского кодекса Республики Казахстан, нормы о защите личных неимущественных прав).
Что на практике меняет Статья 40 о праве на цифровую идентичность?
Эта статья стоит первой в блоке о правах человека. Ведь без защищенной идентичности нельзя ни реализовать, ни защитить любые другие права в сети.
Добровольность, а не принуждение. Никто не имеет права заставлять вас проходить цифровую идентификацию (например, сдавать биометрию или регистрироваться в системе), если эта обязанность прямо не прописана в законе. Исключается возможность введения обязательной идентификации через подзаконные акты, внутренние правила частных компаний и т.д.
Допустимость анонимного участия. Вы имеете право пользоваться цифровой средой без раскрытия личности, если ваши действия не влекут юридических последствий. Читать новости, использовать справочные сервисы или изучать открытые данные можно анонимно — требовать логин или документы для этого запрещено.
Право на альтернативный способ идентификации. Если у вас нет смартфона, доступа к ЭЦП или технической возможности пройти цифровую проверку, вам не имеют права отказать в государственных и иных предусмотренных законом услугах. Государство обязано предоставить альтернативный (нецифровой) способ подтвердить личность.
Государственная гарантия защиты идентичности. Норма защищает цифровые записи, позволяющие идентифицировать лицо, от незаконного доступа. Доступ без согласия субъекта или иного законного основания должен рассматриваться как нарушение. Несоблюдение этой обязанности влечет ответственность по статье 105 и нормам отраслевого законодательства.
Таким образом Статья 40 ЦК РК гарантирует, что цифровая идентичность создана для удобства и защиты человека, а не для его принудительной цифровизации.
Практика и риски
Сценарий 1. «Отказ в услуге». Гражданину, у которого нет смартфона или цифрового ID отказано в госуслуге.
Вам должны предоставить нецифровой способ подтверждения личности.
Сценарий 2. «Принуждение к идентификации». Платформа требует обязательную идентификацию для действий, не несущих юридических последствий (просмотр справочника, каталога, новостей).
Это избыточное требование. Человек имеет право на анонимный доступ, не порождающий юридически значимых последствий.
Сценарий 3. «Нарушение защиты». Произошел несанкционированный доступ к цифровым записям пользователя.
Обязанность защищать такие данные лежит и на платформе, и на государстве. Субъект имеет право требовать компенсацию вреда.
Полная версия материала опубликована на портале "Юрист" Параграф по ссылке. Авторы и члены рабочей группы Мажилиса Парламента по разработке Цифрового кодекса: Утеген Д., Дайырбеков Р., Кабышев Е.