Банковские счета казахстанцев: кому откроют автоматический доступ к данным
Агентство по регулированию и развитию финансового рынка (АРРФР) сможет автоматически получать от банков сведения о счетах, вкладах и кредитах клиентов. На основе ответа агентства на запрос BES.media рассказывает, как будет работать новая система, кто получит доступ к информации и что произойдёт при сбоях.
Сейчас агентство уже вправе запрашивать информацию о счетах, вкладах и кредитах клиентов, но банки передают её вручную. Новая система позволит получать эти сведения автоматически через защищённый канал связи.
При этом данные не будут собирать в единой базе. Информация останется в системах банков, а платформа при каждом запросе будет обращаться напрямую к нужной финансовой организации. В общей системе сохранят только сводные результаты запросов АРРФР.
За работу платформы будет отвечать технологический оператор – АО "Центр цифрового развития Национального банка Казахстана". Организация должна обеспечивать работу системы и каналов связи, но не сможет просматривать банковские данные.
Доступ к информации получат только сотрудники АРРФР, у которых есть соответствующие полномочия. Запрашивать сведения смогут сотрудники и информационные системы агентства. Создавать отдельные учётные записи на платформе будет нельзя.
Каждый запрос и просмотр информации будут фиксировать в специальном журнале. Система запишет, кто и когда обращался к данным. Эти записи нельзя будет изменить или удалить, в том числе администраторам технологического оператора. Хранить журнал потребуется не менее трёх лет.
Таким образом, оператор будет обеспечивать техническую работу платформы, но не получит доступа к содержимому сведений о счетах, вкладах и кредитах клиентов.
Ответственность за защиту данных разделят между банками, технологическим оператором и регулятором.
Финансовые организации должны будут обеспечивать безопасность собственных баз, проверять информацию на ошибки и поддерживать круглосуточную работу систем. Технологический оператор будет отвечать за исправность общей платформы и передачу сведений по защищённым каналам связи.
АРРФР, в свою очередь, должно будет следить за тем, чтобы сотрудники, получившие доступ к банковской информации, не разглашали данные клиентов.
Срок устранения неполадок будет зависеть от того, где возникла проблема. Если перестанет работать общая платформа или нарушится связь с ней, сбой должны будут устранить в течение четырёх часов. Если неисправность возникнет в системе самого банка, финансовой организации дадут до трёх рабочих дней.
Если банк не предоставит необходимые сведения или передаст данные с ошибками, АРРФР сможет принять в отношении него меры. Выяснить причину неполадок и определить ответственную сторону помогут записи о работе системы.
При этом агентство не уточнило, предусмотрены ли отдельные штрафы за такие сбои.
В сентябре 2026 года агентство оценило цифровую зрелость 94 финансовых организаций, включая 23 банка. Проверка охватывала более 100 параметров, среди которых качество данных, состояние IT-систем и защита от кибератак. По её итогам для организаций подготовили около 1200 мероприятий по улучшению работы.
В октябре АРРФР также сообщило о планах провести в 2027 году учения по кибербезопасности во всех банках второго уровня. Во время учений проверят, насколько быстро финансовые организации смогут обнаружить угрозу, отразить атаку и восстановить работу после сбоя.
Автоматический обмен информацией позволит агентству быстрее получать сведения от банков и выявлять проблемы в их работе. При этом платформа предназначена для надзора за финансовыми организациями, а не для проведения денежных переводов или обслуживания банковских приложений.
Поэтому её запуск сам по себе не означает, что банковские приложения станут работать стабильнее или деньги клиентов будут надёжнее защищены. АРРФР также не планирует публиковать сведения о сбоях в работе новой системы.