Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 646486
Тема сообщения
облачная платформа обрабатывает персональные данные учащихся
Тип сообщения
Замечание к КД
Поставщик
AI-Trade ИП
Представитель поставщика
ОРАЗБАЕВА АНОРА БЕИМБЕТОВНА
Дата и время отправки сообщения
2026-05-06 10:20:05
Текст сообщения
По лоту №86342161-ОК1 облачная платформа предусматривает учетные записи пользователей, электронную почту, хранение файлов, видеоконференции, документы, виртуальные классы и администрирование.
Просим указать:
где размещаются серверы;
кто оператор персональных данных;
как оформляется согласие учащихся и родителей;
как удаляются учетные записи;
как обеспечивается защита данных;
передаются ли данные за пределы РК;
какие меры безопасности предусмотрены.
Без этих сведений требование нельзя считать прозрачным и безопасным.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-08 09:24:52
Автор:
НОКИН ЕРХАН АЛИМЖАНОВИЧ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
По результатам рассмотрения сообщаем следующее.
Техническая спецификация сформирована в соответствии с требованиями Закона Республики Казахстан «О государственных закупках» и Правила осуществления государственных закупок №687, а также с учетом требований законодательства Республики Казахстан в сфере защиты информации и персональных данных, включая Закон РК «О персональных данных и их защите».
Вопросы, указанные в жалобе (размещение серверов, оператор персональных данных, порядок получения согласий, удаление учетных записей, трансграничная передача данных и меры информационной безопасности), относятся к этапу эксплуатации информационной системы и регулируются:
— внутренними нормативными документами заказчика;
— условиями лицензионного соглашения поставщика платформы;
— требованиями законодательства Республики Казахстан в области защиты персональных данных и информационной безопасности.
При этом техническая спецификация определяет функциональные требования к платформе, а не порядок правового и организационного сопровождения ее эксплуатации.
Сообщаем дополнительно:
— размещение серверной инфраструктуры определяется архитектурой поставляемого решения и условиями поставщика, при обязательном соблюдении требований законодательства РК;
— оператором персональных данных выступает организация-заказчик либо иное лицо в соответствии с заключенными договорами и нормами законодательства;
— получение согласий на обработку персональных данных осуществляется заказчиком в установленном законом порядке;
— удаление учетных записей и управление данными осуществляется средствами платформы в рамках администрирования;
— защита данных обеспечивается встроенными механизмами безопасности платформы и организационными мерами заказчика;
— трансграничная передача данных допускается только при соблюдении требований законодательства Республики Казахстан.
Согласно положениям Правила осуществления государственных закупок №687, заказчик вправе устанавливать функциональные и технические требования к предмету закупки без избыточного включения эксплуатационно-правовых процедур, не влияющих на конкурентную среду.
Доводы заявителя о непрозрачности требований не подтверждаются, поскольку:
— требования к платформе являются функционально определенными;
— вопросы защиты данных регулируются отдельными нормами законодательства;
— выполнение этих требований обязательно вне зависимости от конкретной платформы.
Таким образом:
— техническая спецификация соответствует законодательству;
— требования являются достаточными и не избыточными;
— безопасность и обработка данных регулируются действующим правом;
— ограничений конкуренции не установлено.
Оснований для внесения изменений в техническую спецификацию не имеется.
Техническая спецификация сформирована в соответствии с требованиями Закона Республики Казахстан «О государственных закупках» и Правила осуществления государственных закупок №687, а также с учетом требований законодательства Республики Казахстан в сфере защиты информации и персональных данных, включая Закон РК «О персональных данных и их защите».
Вопросы, указанные в жалобе (размещение серверов, оператор персональных данных, порядок получения согласий, удаление учетных записей, трансграничная передача данных и меры информационной безопасности), относятся к этапу эксплуатации информационной системы и регулируются:
— внутренними нормативными документами заказчика;
— условиями лицензионного соглашения поставщика платформы;
— требованиями законодательства Республики Казахстан в области защиты персональных данных и информационной безопасности.
При этом техническая спецификация определяет функциональные требования к платформе, а не порядок правового и организационного сопровождения ее эксплуатации.
Сообщаем дополнительно:
— размещение серверной инфраструктуры определяется архитектурой поставляемого решения и условиями поставщика, при обязательном соблюдении требований законодательства РК;
— оператором персональных данных выступает организация-заказчик либо иное лицо в соответствии с заключенными договорами и нормами законодательства;
— получение согласий на обработку персональных данных осуществляется заказчиком в установленном законом порядке;
— удаление учетных записей и управление данными осуществляется средствами платформы в рамках администрирования;
— защита данных обеспечивается встроенными механизмами безопасности платформы и организационными мерами заказчика;
— трансграничная передача данных допускается только при соблюдении требований законодательства Республики Казахстан.
Согласно положениям Правила осуществления государственных закупок №687, заказчик вправе устанавливать функциональные и технические требования к предмету закупки без избыточного включения эксплуатационно-правовых процедур, не влияющих на конкурентную среду.
Доводы заявителя о непрозрачности требований не подтверждаются, поскольку:
— требования к платформе являются функционально определенными;
— вопросы защиты данных регулируются отдельными нормами законодательства;
— выполнение этих требований обязательно вне зависимости от конкретной платформы.
Таким образом:
— техническая спецификация соответствует законодательству;
— требования являются достаточными и не избыточными;
— безопасность и обработка данных регулируются действующим правом;
— ограничений конкуренции не установлено.
Оснований для внесения изменений в техническую спецификацию не имеется.
