Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 1057806
Тема сообщения
Замечание к КД
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "BrainBoost"
Представитель поставщика
РАПҚАТ РАИМБЕК
Дата и время отправки сообщения
2026-06-22 19:06:35
Текст сообщения
Установление в технической спецификации требования о функции распознавания лица «Face ID» без указания места размещения сервера для обработки биометрических данных, ответственного за кибербезопасность и порядка получения согласия субъектов (в том числе родителей несовершеннолетних учащихся) не соответствует требованиям Закона РК «О персональных данных и их защите», который относит биометрические данные к особой категории персональных данных. Просим разъяснить, каким нормативным документом установлено данное требование, где будет размещаться сервер для обработки биометрических данных, кто является оператором и ответственным за кибербезопасность, а также каким образом будет обеспечиваться получение согласия на сбор и обработку биометрических данных учащихся, учитывая, что сбор таких данных без согласия является нарушением закона. Также просим указать, каким образом использование функции Face ID на моноблоках, не закрепленных индивидуально за каждым учеником, соотносится с целями образовательного процесса и не является ли такое требование избыточным. В случае отсутствия правовых оснований для установления данного требования просим исключить его из технической спецификации либо заменить на описание функциональных требований к системе распознавания лиц без привязки к конкретному товарному знаку.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-06-25 15:05:32
Автор:
МАДИБЕКОВА САЛТАНАТ ЗИЯТБЕКОВНА
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
"Рассмотрев Ваше замечание касательно требования к встроенной веб-камере с функцией распознавания лица Face ID (AI+IR) в контексте Закона РК «О персональных данных и их защите», сообщаем следующее:
В части технического содержания требования и отсутствия привязки к товарному знаку:
Аббревиатура «Face ID (AI+IR)», использованная в пункте 9 Технической спецификации, применяется Заказчиком исключительно как общепринятое в ИТ-индустрии техническое описание аппаратного функционала — наличия встроенного модуля, сочетающего искусственный интеллект (AI) и инфракрасный датчик (IR) для биометрической аутентификации пользователя. Данное требование не содержит указаний на товарные знаки конкретных производителей и не ограничивает конкуренцию, так как аналогичные аппаратные модули (совместимые, например, с технологией биометрической авторизации Windows Hello или ее аналогами на базе ОС Linux/Astra Linux) производятся и поставляются десятками мировых вендоров.
В части размещения серверов и администрирования биометрических данных:
Закупаемый моноблок является аппаратным средством (техническим устройством). Функция распознавания лиц (AI+IR) на уровне персонального компьютера работает по принципу локальной локализации (on-device processing).
Биометрические дескрипторы (математические хэш-коды, а не фотографии или видеозаписи) шифруются аппаратно и хранятся исключительно локально на самом устройстве (в изолированной области памяти/чипе безопасности TPM). Никакие персональные или биометрические данные пользователей не передаются на внешние серверы Поставщика или Заказчика, в связи с чем требования по указанию «места размещения серверов обработки данных» технически некорректны и не применимы к архитектуре данного оборудования.
В части соблюдения Закона РК «О персональных данных и их защите»:
Правовые аспекты использования функции авторизации, порядок получения согласия от сотрудников или законных представителей (родителей) несовершеннолетних учащихся, а также вопросы обеспечения кибербезопасности внутри учреждения полностью регламентируются внутренними нормативными актами Заказчика в соответствии с законодательством Республики Казахстан.
Использование данной функции в образовательном/рабочем процессе является добровольным и альтернативным методом локального входа в систему (наряду со стандартным вводом пароля или ПИН-кода), направленным на повышение информационной безопасности (защита от несанкционированного доступа к данным преподавателей, оценкам и учебным планам). Разворачивание централизованной системы сбора биометрии в рамках данной закупки не предусмотрено.
На основании изложенного, требование пункта 9 Технической спецификации носит исключительно технический характер, указывает на измеримые параметры безопасности оборудования, полностью соответствует Закону РК «О государственных закупках» и изменению не подлежит."
В части технического содержания требования и отсутствия привязки к товарному знаку:
Аббревиатура «Face ID (AI+IR)», использованная в пункте 9 Технической спецификации, применяется Заказчиком исключительно как общепринятое в ИТ-индустрии техническое описание аппаратного функционала — наличия встроенного модуля, сочетающего искусственный интеллект (AI) и инфракрасный датчик (IR) для биометрической аутентификации пользователя. Данное требование не содержит указаний на товарные знаки конкретных производителей и не ограничивает конкуренцию, так как аналогичные аппаратные модули (совместимые, например, с технологией биометрической авторизации Windows Hello или ее аналогами на базе ОС Linux/Astra Linux) производятся и поставляются десятками мировых вендоров.
В части размещения серверов и администрирования биометрических данных:
Закупаемый моноблок является аппаратным средством (техническим устройством). Функция распознавания лиц (AI+IR) на уровне персонального компьютера работает по принципу локальной локализации (on-device processing).
Биометрические дескрипторы (математические хэш-коды, а не фотографии или видеозаписи) шифруются аппаратно и хранятся исключительно локально на самом устройстве (в изолированной области памяти/чипе безопасности TPM). Никакие персональные или биометрические данные пользователей не передаются на внешние серверы Поставщика или Заказчика, в связи с чем требования по указанию «места размещения серверов обработки данных» технически некорректны и не применимы к архитектуре данного оборудования.
В части соблюдения Закона РК «О персональных данных и их защите»:
Правовые аспекты использования функции авторизации, порядок получения согласия от сотрудников или законных представителей (родителей) несовершеннолетних учащихся, а также вопросы обеспечения кибербезопасности внутри учреждения полностью регламентируются внутренними нормативными актами Заказчика в соответствии с законодательством Республики Казахстан.
Использование данной функции в образовательном/рабочем процессе является добровольным и альтернативным методом локального входа в систему (наряду со стандартным вводом пароля или ПИН-кода), направленным на повышение информационной безопасности (защита от несанкционированного доступа к данным преподавателей, оценкам и учебным планам). Разворачивание централизованной системы сбора биометрии в рамках данной закупки не предусмотрено.
На основании изложенного, требование пункта 9 Технической спецификации носит исключительно технический характер, указывает на измеримые параметры безопасности оборудования, полностью соответствует Закону РК «О государственных закупках» и изменению не подлежит."
