Банки откроют государству обширный доступ к данным о деньгах казахстанцев

Агентство по регулированию и развитию финансового рынка подготовило правила, по которым банки Казахстана будут предоставлять регулятору доступ к своим данным через специальную цифровую платформу. Система позволит запрашивать сведения о кредитах, крупных депозитах, переводах и снятии наличных без постоянной передачи всей банковской базы на отдельный сервер. Новые требования планируют ввести с 1 января 2027 года.

Проект постановления опубликован 16 октября 2026 года на официальном сайте АРРФР. Документ определяет, как банки должны формировать и обновлять данные, обеспечивать их доступность и защищать информацию от несанкционированного доступа.

Какие банковские операции сможет видеть регулятор

Речь идет о создании так называемых витрин данных – структурированных массивов информации, которые банк будет формировать на собственной цифровой инфраструктуре. Через них уполномоченный орган сможет получать сведения, необходимые для надзора и выявления рисков.

Основание для такого механизма уже предусмотрено новым законом «О банках и банковской деятельности в Республике Казахстан», принятым 16 января 2026 года.

Статья 75 закона предусматривает включение в банковские витрины данных сведений о кредитном портфеле, крупных депозиторах, крупных платежах, денежных переводах и кассовых операциях по снятию наличных. Закон также допускает включение других данных, перечень которых устанавливается нормативным правовым актом регулятора.

При этом в рассматриваемом проекте правил нет конкретных денежных порогов, по которым платеж или перевод считается крупным. Не приводится и полный перечень информационных полей, которые банки должны будут открыть для запросов.

Эти параметры должны определяться отдельными техническими спецификациями. Поэтому утверждать, что система будет отслеживать каждую покупку по карте или любой перевод между физическими лицами, на основании опубликованных документов нельзя.

Как АРРФР будет получать информацию

Главное отличие нового механизма от традиционной отчетности заключается в способе получения данных.

Банки должны будут поддерживать витрины в актуальном состоянии, а регулятор сможет обращаться к ним через централизованную платформу. Ее техническим оператором определено АО «Центр цифрового развития Национального Банка Республики Казахстан».

Проект предусматривает два способа подключения. Первый позволяет получать информацию путем запросов к банковской базе данных в режиме чтения. Второй предполагает использование специальных программных интерфейсов API, через которые банковские системы обмениваются информацией.

В обоих случаях подключение должно осуществляться через защищенные каналы связи.

Важное ограничение: платформа технологического оператора не предназначена для постоянного хранения первичных данных банков. При новом запросе система должна обращаться к банковской витрине повторно.

Однако это не означает полного запрета на хранение результатов. Проект разрешает оператору накапливать агрегированные результаты аналитических запросов. Кроме того, полученные регулятором сведения могут использоваться в рамках его законных надзорных полномочий.

Для самих банков новый порядок означает необходимость поддерживать автоматическое обновление информации и постоянную техническую готовность к запросам. Ручная загрузка данных в витрины проектом запрещается.

Кто сможет получить доступ к банковским данным

Проект предусматривает разграничение прав доступа. Сотрудник регулятора сможет просматривать только те банки и разделы информации, на которые у него есть соответствующие полномочия.

Причем система должна проверять эти полномочия при каждом запросе, а не только при первоначальном входе.

Если сервис проверки прав доступа перестанет отвечать, подключение к банковским данным должно автоматически блокироваться.

Для защиты информации предусмотрены шифрование каналов связи, использование цифровых сертификатов и обязательная регистрация запросов.

В электронных журналах должны фиксироваться сведения о том, кто обращался к данным, когда, в каком банке, к какому разделу и сколько записей получил.

Удалять или изменять такие записи запрещается. Срок их хранения составит не менее трех лет.

При этом банковская тайна не отменяется. Статья 75 закона прямо требует обеспечивать защиту персональных данных и сохранность банковской тайны при формировании витрин и предоставлении доступа к ним.

Что произойдет, если банковская система перестанет работать

Отдельные требования касаются технических сбоев. Банки должны будут обеспечивать круглосуточную работу витрин данных и заранее предупреждать регулятора о плановых технических работах.

Проект устанавливает конкретные сроки:

• О плановых работах, которые могут ограничить доступ к данным, банк должен сообщить не позднее чем за пять рабочих дней.
• О внеплановом сбое необходимо уведомить в течение двух часов после его обнаружения.
• Устранить сбой требуется в течение трех рабочих дней. Если это невозможно, банк должен представить информацию о поэтапном восстановлении.
• После устранения сбоя необходимо в течение одного рабочего дня сообщить регулятору о причинах и принятых мерах.

Для критических инцидентов на стороне центральной платформы и каналов связи предусмотрен отдельный норматив восстановления работоспособности — не более четырех часов.

Эти требования касаются доступности надзорной системы. Они не означают, что банки обязаны восстанавливать работу клиентских мобильных приложений или платежных сервисов в те же сроки.

Что изменится для клиентов банков

Для владельцев банковских карт, депозитов и кредитов проект не вводит новых комиссий, налогов или ограничений на переводы.

Документ регулирует обмен информацией между банками и финансовым регулятором, а не порядок обслуживания клиентов.

Однако надзорный механизм может изменить то, как АРРФР получает информацию о состоянии банковского сектора. Вместо ожидания отдельных отчетов регулятор сможет обращаться к заранее подготовленным данным по установленным правилам доступа.

Это позволит проводить более оперативный анализ кредитных портфелей, крупных операций и других показателей банковской деятельности. Насколько быстрее будут выявляться риски, будет зависеть от состава витрин, периодичности обновления и практической работы системы.

Для клиентов принципиальный вопрос заключается в защите банковской тайны. Новый механизм предусматривает технические ограничения доступа, но их фактическая эффективность будет зависеть от реализации требований банками и технологическим оператором.

Проект постановления предусматривает вступление правил в силу с 1 января 2027 года. Эта дата соответствует сроку введения в действие пункта 5 статьи 75 нового закона о банках.

Пока документ находится в статусе проекта. Окончательные требования могут измениться до его утверждения, государственной регистрации и официального опубликования.

Ранее мы писали, что с 1 января 2027 года в Казахстане планируют изменить порядок назначения отдельных мер социальной поддержки. При оценке благосостояния семьи государство будет учитывать не только зарплату и имущество, но и расходы, банковские счета и депозиты.