On approval of the Rules for communication operators to collect and store service information about subscribers

resolution of the Government of the Republic of Kazakhstan dated March 30, 2010 № 246. Abolished by the Decree of the Government of the Republic of Kazakhstan dated July 13, 2023 No. 559

Unofficial translation

Footnote. Abolished by the Decree of the Government of the Republic of Kazakhstan dated July 13, 2023 No. 559 (effective from the date of its first official publication)
Footnote. The title as amended in the Kazakh language and the text in the Russian language shall not be amended by the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

In accordance with paragraph 1 of Article 15 of the Law of the Republic of Kazakhstan dated July 5, 2004 “On Communication” the Government of the Republic of Kazakhstan hereby RESOLVED as follows:

1. To approve the attached Rules for communication operators to collect and store service information about subscribers.

Footnote. Paragraph 1 as amended in the Kazakh language and the text in the Russian language shall not be amended by the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

2. This resolution shall be enforced from the date of its first official publication.

Prime Minister of the Republic of Kazakhstan

K. Massimov

Approved by resolution of the Government of the Republic of Kazakhstan dated March 30, 2010 № 246

Rules
for communication operators to collect and store service information about subscribers

Footnote. The title of the Rules as amended in the Kazakh language and the text in the Russian language shall not be amended by the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

Chapter 1. General provisions

Footnote. The name of the Chapter 1 in the wording of the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

1. These Rules for communication operators to collect and store service information about subscribers (hereinafter referred to as the Rules) developed in accordance with the Laws of the Republic of Kazakhstan dated September 15, 1994 "On operational and search activities", dated July 5, 2004 "On Communications", dated January 6, 2012 "On National Security of the Republic of Kazakhstan", dated November 24, 2015 "On informatization", dated December 28, 2016 "On counterintelligence activities" and shall determine the procedure for communication operators of the Republic of Kazakhstan to collect and store service information about subscribers.

Footnote. Paragraph 1 in the wording of the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

2. The following terms shall be used in these Rules:

1) subscriber – an individual or legal entity with whom a contract for the provision of communication services has been concluded;

2) service information about subscribers - information about subscribers intended exclusively for the purposes of counter-intelligence activities and operational and search activities on communication networks and including:

information about subscriber numbers, including information about individual identification numbers (for individuals) or business identification numbers (for legal entities) of subscriber number holders;

information on identification codes of subscriber cellular communication devices, including data on individual identification numbers (for individuals) or business identification numbers (for legal entities) of owners of subscriber cellular communication devices;

billing data (data on the services received by the subscriber);

location of subscriber unit in the network in accordance with technical regulations;

addresses in the data network;

addresses of access to Internet resources in the data network;

identifiers of an Internet resource;

data network protocols;

3) subscriber number - a number allocated to the subscriber when concluding a contract, by means of which a connection with other subscriber equipment shall be established, and allowing to identify the subscriber in the network;

4) a communication network - a technological system including means and communication lines and intended for telecommunication or postal communication;

5) communication operator – an individual or legal entity, registered in the territory of the Republic of Kazakhstan, providing communication services and/or operating communication networks.

Footnote. Paragraph 2 in the wording of the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

3. The requirements of these Rules shall apply to telecommunications operators engaged in the provision of telecommunications services, with the exception of postal communications (hereinafter referred to as the Operator).

Footnote. Paragraph 3 as amended in the Kazakh language and the text in the Russian language shall not be amended by the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).
4. Excluded by the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

Chapter 2. Procedure for communication operators to collect and store service information about subscribers

Footnote. The name of the Chapter 2 in the wording of the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

5. The operator shall provide collection and storage of service information about subscribers for two years, after which the information is destroyed. The Operator shall be liable under the Laws of the Republic of Kazakhstan for violation of the duty to collect and store service information about subscribers.

6. The Operator shall continuously collect service information on services provided to the Subscriber from telecommunication (communication) facilities in accordance with these Rules and ensure its storage in the Operator 's system (hereinafter referred to as the System).

Footnote. Paragraph 6 in the wording of the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

6-1. Service information about subscribers shall be stored exclusively in the territory of the Republic of Kazakhstan. It shall be prohibited to transfer service information about subscribers outside the Republic of Kazakhstan, except in cases of providing communication services to subscribers of the Republic of Kazakhstan who are abroad.

Footnote. The Rules as added by paragraph 6-1 in accordance with the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

7. In case of modernization (replacement) of the used System facilities in order to improve its characteristics (at increase of the number of types of provided communication services, number of subscribers, increase of the volume of stored information, expansion of the System functionality), loss or change of already stored information is not allowed.

8. The operator shall receive service information from the available information systems, databases and technical means of communication.

9. Functionally, the System shall consist of logical modules performing functions of collection, storage, control and security. The protocol of interaction of System modules shall be agreed by the Operator with the body carrying out counterintelligence activities and operational and search activities on communication networks.

Footnote. Paragraph 9 in the wording of the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

10. Service information about the subscriber shall be accumulated in the System on the information storage equipment.

The System shall provide:

1) storing information about subscribers and information about services rendered to the subscriber:

for legal entities - business identification number, address for invoice delivery;

For individuals - surname, first name and patronymic name (if specified in the identity document), residence, number and date of issue of the identity document, individual identification number, e-mail addresses, postal address;

numbers of contact phone numbers; subscriber equipment installation address; the date of conclusion and termination of the contract; list of communication services available to the subscriber; subscriber number;

billing data - information on the personal account of the subscriber, information on account replenishment, addresses of subscribers in the data network;

addresses of subscribers in the data network and addresses of access to Internet resources in the data network, protocols of the data network for each provided service of access to the Internet, including: date and time of registration of the subscriber in the network taking into account time zones; the dynamic or static IP address allocated to the session; the point of entry into the network; the subscriber number and identification code of the cellular subscriber unit from which the network has been logged off; the amount of information transmitted and received during a given session; the period of time during which each service has been provided; the type of communication used by the user, the address of the transmitted or received e-mail message, the e-mail address of the e-mail message, the identifier of the Internet resource, the date and time of the start and end of changes of data on the Internet resource taking into account time zones, as well as the IP address from which the change took place;

2) unified storage format;

3) data binding to time;

4) invariance of data;

5) completeness and reliability of stored data;

6) possibility of integration with means of operational and search activities on telecommunication networks;

7) automated access, which provides reception of various types of requests about users of communication services and provided to them communication services, issuance of information and system reports on specified parameters;

8) protection against unauthorized access to the System data by software and technical means of authorization.

Footnote. Paragraph 10 as amended by the resolution of the Government of the Republic of Kazakhstan dated 28.04.2018 № 229 (shall be enforced upon expiry of ten calendar days after the day of its first official publication).

Об утверждении Правил осуществления операторами связи сбора и хранения служебной информации об абонентах

Постановление Правительства Республики Казахстан от 30 марта 2010 года № 246. Утратило силу постановлением Правительства Республики Казахстан от 13 июля 2023 года № 559.

Сноска. Утратило силу постановлением Правительства РК от 13.07.2023 № 559 (вводится в действие со дня его первого официального опубликования).
Сноска. В заголовок внесено изменение на казахском языке, текст на русском языке не изменяется постановлением Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

В соответствии с пунктом 1 статьи 15 Закона Республики Казахстан от 5 июля 2004 года "О связи" Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемые Правила осуществления операторами связи сбора и хранения служебной информации об абонентах.

Сноска. В пункт 1 внесено изменение на казахском языке, текст на русском языке не изменяется постановлением Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

2. Настоящее постановление вводится в действие со дня первого официального опубликования.

Премьер-Министр Республики Казахстан	К. Масимов

Утверждены постановлением Правительства Республики Казахстан от 30 марта 2010 года № 246

Правила
осуществления операторами связи сбора и хранения
служебной информации об абонентах

Сноска. В заголовок Правил внесено изменение на казахском языке, текст на русском языке не изменяется постановлением Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Глава 1. Общие положения

Сноска. Наименование главы 1 в редакции постановления Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

1. Настоящие Правила осуществления операторами связи сбора и хранения служебной информации об абонентах (далее – Правила) разработаны в соответствии с законами Республики Казахстан от 15 сентября 1994 года "Об оперативно-розыскной деятельности", от 5 июля 2004 года "О связи", от 6 января 2012 года "О национальной безопасности Республики Казахстан", от 24 ноября 2015 года "Об информатизации", от 28 декабря 2016 года "О контрразведывательной деятельности" и определяют порядок осуществления операторами связи Республики Казахстан сбора и хранения служебной информации об абонентах.

Сноска. Пункт 1 в редакции постановления Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

2. В настоящих Правилах применяются следующие понятия:

1) абонент – физическое или юридическое лицо, с которым заключен договор на оказание услуг связи;

2) служебная информация об абонентах – сведения об абонентах, предназначенные исключительно для целей проведения контрразведывательной деятельности и оперативно-розыскных мероприятий на сетях связи и включающие в себя:

информацию об абонентских номерах, включая сведения об индивидуальных идентификационных номерах (для физических лиц) или бизнес-идентификационных номерах (для юридических лиц) владельцев абонентских номеров;

информацию об идентификационных кодах абонентских устройств сотовой связи, включая сведения об индивидуальных идентификационных номерах (для физических лиц) или бизнес-идентификационных номерах (для юридических лиц) владельцев абонентских устройств сотовой связи;

биллинговые сведения (сведения о полученных абонентом услугах);

местоположение абонентского устройства в сети в соответствии с требованиями технического регламента;

адреса в сети передачи данных;

адреса обращения к интернет-ресурсам в сети передачи данных;

идентификаторы интернет-ресурса;

протоколы сети передачи данных;

3) абонентский номер – номер, выделяемый в пользование абоненту при заключении договора, с помощью которого устанавливается соединение с другим абонентским оборудованием, и позволяющий идентифицировать абонента в сети;

4) сеть связи – технологическая система, включающая в себя средства и линии связи и предназначенная для телекоммуникаций или почтовой связи;

5) оператор связи – физическое или юридическое лицо, зарегистрированное на территории Республики Казахстан, оказывающее услуги связи и (или) эксплуатирующее сети связи.

Сноска. Пункт 2 в редакции постановления Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

3. Требования настоящих Правил распространяются на операторов связи, осуществляющих деятельность по оказанию услуг связи, за исключением почтовой связи (далее - Оператор).

Сноска. В пункт 3 внесено изменение на казахском языке, текст на русском языке не изменяется постановлением Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).
4. Исключен постановлением Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Глава 2. Порядок осуществления операторами связи сбора и хранения служебной информации об абонентах

Сноска. Наименование главы 2 в редакции постановления Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

5. Оператор обеспечивает сбор и хранение служебной информации об абонентах в течение двух лет, по истечении которых информация уничтожается. Оператор несет ответственность, предусмотренную законами Республики Казахстан, за нарушение обязанности по сбору и хранению служебной информации об абонентах.

6. Оператор осуществляет постоянный сбор служебной информации о предоставленных абоненту услугах со средств телекоммуникаций (средств связи) в соответствии с настоящими Правилами и обеспечивает ее хранение в системе Оператора (далее – Система).

Сноска. Пункт 6 в редакции постановления Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

6-1. Хранение служебной информации об абонентах осуществляется исключительно на территории Республики Казахстан. Запрещается передача служебной информации об абонентах за пределы Республики Казахстан, за исключением случаев оказания услуг связи абонентам Республики Казахстан, находящимся за рубежом.

Сноска. Правила дополнены пунктом 6-1 в соответствии с постановлением Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

7. При модернизации (замене) используемых средств Системы в целях улучшения ее характеристик (при увеличении количества видов оказываемых услуг связи, количества абонентов, возрастании объемов хранимой информации, расширении функциональности Системы) потеря или изменение уже хранящейся информации не допускается.

8. Оператор получает служебную информацию из имеющихся информационных систем, баз данных и технических средств связи.

9. Функционально Система состоит из логических модулей, выполняющих функции сбора, хранения, управления и средств защиты. Протокол взаимодействия модулей Системы согласовывается Оператором с органом, осуществляющим контрразведывательную деятельность и оперативно-розыскные мероприятия на сетях связи.

Сноска. Пункт 9 в редакции постановления Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

10. Служебная информация об абоненте накапливается в Системе на оборудовании хранения информации.

Система обеспечивает:

1) хранение информации об абонентах и информации об оказанных абоненту услугах:

для юридических лиц – бизнес-идентификационный номер, адрес для доставки счетов;

для физических лиц – фамилия, имя и отчество (если оно указано в документе, удостоверяющем личность), местожительство, номер и дата выдачи документа, удостоверяющего личность, индивидуальный идентификационный номер, адреса электронной почты, почтовый адрес;

номера контактных телефонов; адрес установки абонентского оборудования; дата заключения и прекращения действия договора; перечень услуг связи, доступных абоненту; абонентский номер;

биллинговые сведения – информация по личному счету абонента, информация о пополнении счета, адреса абонентов в сети передачи данных;

адреса абонентов в сети передачи данных и адреса обращения к интернет-ресурсам в сети передачи данных, протоколы сети передачи данных по каждой предоставляемой услуге доступа в сеть интернет, включая: дату и время регистрации абонента в сети с учетом временных поясов; динамический или статический IP-адрес, выделенный для данной сессии; точку выхода в сеть; абонентский номер и идентификационный код абонентского устройства сотовой связи, с которого был осуществлен выход в сеть; объем переданной и принятой информации в течение данной сессии; период времени, в течение которого предоставлялась каждая из услуг; использованный пользователем вид связи, адреса переданного или полученного электронного сообщения, адреса электронной почты почтового сообщения, идентификатор интернет-ресурса, дата и время начала и окончания изменений данных на интернет-ресурсе с учетом временных поясов, а также IP-адрес, с которого происходило изменение;

2) единый формат хранения;

3) привязку данных ко времени;

4) неизменность данных;

5) полноту и достоверность хранимых данных;

6) возможность интеграции со средствами оперативно-розыскных мероприятий на сетях телекоммуникаций;

7) автоматизированный доступ, обеспечивающий прием различных видов запросов о пользователях услуг связи и оказанных им услугах связи, выдача информации и системных отчетов по заданным параметрам;

8) защиту от несанкционированного доступа к данным Системы с помощью программных и технических средств авторизации.

Сноска. Пункт 10 с изменением, внесенным постановлением Правительства РК от 28.04.2018 № 229 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).