Персональные данные: новые правила с 2 октября в Казахстане

Новые правила сбора и обработки персональных данных в Казахстане

С 2 октября 2026 года в Казахстане вступят в силу обновленные правила, касающиеся сбора и обработки персональных данных. Эти изменения были утверждены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года № 556/НҚ.

Что нового в правилах?

В новых правилах введены ключевые понятия:

• Удаление — данные исключаются из цифрового объекта так, чтобы восстановить их было невозможно;
• Анонимизация — данные преобразуются таким образом, чтобы определить, кому они принадлежат, было невозможно;
• Маскирование — часть реальных данных заменяется недействительными или обезличенными данными.

Публикация персональных данных в открытом доступе

Если человек или его законный представитель разместил персональные данные в общедоступном источнике без специального согласия, тот, кто собирает, распространяет или обрабатывает эти данные, обязан доказать законность своих действий.

Разрешается дальнейший сбор и распространение таких данных третьими лицами при условии указания ссылки на источник.

Для информации, которую по закону необходимо размещать в открытом доступе, отдельное согласие на распространение не требуется. Однако данные, которые нельзя публиковать по закону, должны быть защищены, в том числе путем маскирования.

Согласие на обработку персональных данных

Согласие субъекта персональных данных потребуется в следующих случаях:

• при трансграничной передаче персональных данных, кроме предусмотренных законом случаев;
• при передаче персональных данных третьим лицам;
• при обработке персональных данных в случаях, установленных новыми правилами.

Если персональные данные были собраны или обработаны с нарушением законодательства, человек имеет право потребовать от собственника, оператора или третьего лица заблокировать и (или) анонимизировать свои данные.

В предусмотренных законом случаях по требованию субъекта такие данные должны быть уничтожены и (или) удалены.

Заключение

Таким образом, новые правила четко регулируют работу с персональными данными, которые уже оказались в открытом доступе, а также устанавливают механизмы их удаления, обезличивания и защиты. Вступление новых правил в силу запланировано на 2 октября 2026 года.