Новые правила сбора и обработки персональных данных в Казахстане
С 2 октября 2026 года в Казахстане вступят в силу обновленные правила, касающиеся сбора и обработки персональных данных. Эти изменения были утверждены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года № 556/НҚ.
Что нового в правилах?
В новых правилах введены ключевые понятия:
- Удаление — данные исключаются из цифрового объекта так, чтобы восстановить их было невозможно;
- Анонимизация — данные преобразуются таким образом, чтобы определить, кому они принадлежат, было невозможно;
- Маскирование — часть реальных данных заменяется недействительными или обезличенными данными.
Публикация персональных данных в открытом доступе
Если человек или его законный представитель разместил персональные данные в общедоступном источнике без специального согласия, тот, кто собирает, распространяет или обрабатывает эти данные, обязан доказать законность своих действий.
Разрешается дальнейший сбор и распространение таких данных третьими лицами при условии указания ссылки на источник.
Для информации, которую по закону необходимо размещать в открытом доступе, отдельное согласие на распространение не требуется. Однако данные, которые нельзя публиковать по закону, должны быть защищены, в том числе путем маскирования.
Согласие на обработку персональных данных
Согласие субъекта персональных данных потребуется в следующих случаях:
- при трансграничной передаче персональных данных, кроме предусмотренных законом случаев;
- при передаче персональных данных третьим лицам;
- при обработке персональных данных в случаях, установленных новыми правилами.
Если персональные данные были собраны или обработаны с нарушением законодательства, человек имеет право потребовать от собственника, оператора или третьего лица заблокировать и (или) анонимизировать свои данные.
В предусмотренных законом случаях по требованию субъекта такие данные должны быть уничтожены и (или) удалены.
Заключение
Таким образом, новые правила четко регулируют работу с персональными данными, которые уже оказались в открытом доступе, а также устанавливают механизмы их удаления, обезличивания и защиты. Вступление новых правил в силу запланировано на 2 октября 2026 года.