С 2 октября новые правила сбора персональных данных в Казахстане: последствия для бизнеса и граждан

Новые правила сбора и обработки персональных данных в Казахстане

С 2 октября 2026 года в Казахстане вступят в силу обновленные правила, касающиеся сбора и обработки персональных данных. Эти изменения были официально утверждены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года под номером 556/НҚ.

Ключевые понятия

В новых правилах введены важные термины, касающиеся работы с персональными данными:

• Удаление: полное исключение данных из цифрового объекта с невозможностью их восстановления.
• Анонимизация: преобразование данных таким образом, что невозможно определить, к какому лицу они принадлежат.
• Маскирование: замена части реальных данных на недействительные или обезличенные данные.

Публикация персональных данных в открытом доступе

Если гражданин или его законный представитель разместили свои персональные данные в общедоступном источнике без специального согласия, лицо, которое собирает, распространяет или обрабатывает эти данные, должно будет подтвердить законность своих действий.

Допускается дальнейший сбор и распространение таких данных третьими лицами, при условии указания ссылки на источник. Для информации, которую по закону необходимо публиковать, отдельное согласие на распространение не требуется. Однако данные, которые нельзя публиковать согласно законодательству, должны быть защищены, в том числе с использованием маскирования.

Согласие на обработку персональных данных

Согласие субъекта персональных данных потребуется в следующих случаях:

• при трансграничной передаче персональных данных, за исключением случаев, предусмотренных законом;
• при передаче персональных данных третьим лицам;
• при обработке персональных данных в случаях, установленных новыми правилами.

Если персональные данные были собраны или обработаны с нарушением законодательства, субъект имеет право потребовать от владельца, оператора или третьих лиц заблокировать или анонимизировать свои данные. В установленных законом случаях по требованию субъекта такие данные должны быть уничтожены или удалены.

Заключение

Таким образом, новые правила детально регулируют обращение с персональными данными, которые уже находятся в открытом доступе, и устанавливают четкие механизмы для их удаления, обезличивания и защиты. Эти изменения вступают в силу 2 октября 2026 года.