Законы Казахстана о хранении персональных данных
В эпоху цифровизации персональные данные стали важнейшим ресурсом для бизнеса. Однако с этим приходит и ответственность. В Казахстане действует строгий правовой режим в области защиты и хранения персональных данных. Нарушения могут привести к штрафам, блокировке сайтов и даже уголовной ответственности.
Разберемся, что должен знать каждый предприниматель.
Основной закон: О персональных данных
Ключевой нормативный акт — Закон Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
Обновлены правила интеграции с государственным сервисом контроля доступа к персональным данным
30 мая 2025 года Министерством цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП) был издан приказ, вносящий изменения и дополнения в Правила интеграции с государственным сервисом контроля доступа к персональным данным.
Обновлённая редакция правил включает уточнения ключевых терминов, таких как:
- банк;
- государственный сервис контроля доступа к персональным данным;
- оператор базы, содержащей персональные данные;
- субъект персональных данных;
- токен безопасности и другие.
Также в документе конкретизирован порядок подачи заявки на получение доступа к персональным данным через государственный сервис. Теперь в заявке необходимо указывать:
- наименование услуг, в рамках которых требуется доступ к персональным данным;
- описание сервисов, задействованных при предоставлении услуг, с указанием соответствующих бизнес-процессов;
- период оказания услуг;
- срок хранения и обработки персональных данных;
- обоснование необходимости хранения персональных данных.
В случае, если заявка не соответствует требованиям действующего законодательства Республики Казахстан, она подлежит возврату на доработку.
Локализация персональных данных
Согласно пункту 2 статьи 17 Закона:
«Хранение персональных данных граждан Республики Казахстан должно осуществляться на территории Республики Казахстан».
Что это значит для бизнеса:
- Если вы собираете данные казахстанских граждан — они должны храниться на серверах внутри Казахстана.
- Это касается веб-сайтов, CRM, интернет-магазинов, облачных решений.
- Даже если компания международная, но обслуживает клиентов в Казахстане — она должна соблюдать это требование.
Что считается персональными данными
Персональными считаются следующие данные:
- ФИО
- ИИН
- Адрес и номер телефона
- Фотографии и видеоматериалы
- Медицинская информация
- Геолокационные данные и др.
Согласие на обработку данных
Компании обязаны получать информированное согласие пользователя на обработку его данных, уведомляя:
- о целях сбора;
- о методах использования;
- о возможной передаче третьим лицам.
Согласие может быть оформлено письменно или в электронной форме.
Меры по защите данных
Операторы персональных данных обязаны обеспечить:
- Назначение ответственного за защиту данных
- Контроль доступа к информации
- Физическую и сетевую безопасность
- Резервное копирование и защиту от утечек
- Обучение сотрудников
Ответственность за нарушение
За нарушение требований предусмотрены:
- Административные штрафы — до 1 000 МРП
- Блокировка веб-ресурсов по решению уполномоченного органа
- Уголовная ответственность — при грубых или повторных нарушениях
Пошаговая инструкция по соблюдению закона
- Проведите аудит собираемых персональных данных
- Обновите политику конфиденциальности и форму согласия
- Разместите данные на серверах в Казахстане (например, в дата-центре Ahost)
- Обеспечьте техническую и организационную защиту
- При необходимости зарегистрируйтесь как оператор персональных данных через eGov
Преимущества соблюдения закона
- Повышение доверия клиентов
- Снижение рисков штрафов и блокировок
- Соответствие требованиям при госзакупках и тендерах
- Укрепление репутации надежного IT-партнера
Соблюдение законодательства о персональных данных — это не только юридическая обязанность, но и стратегическое преимущество. Использование локального дата-центра, такого как Ahost, помогает бизнесу в Казахстане быть в правовом поле и обеспечивать безопасность данных клиентов на высоком уровне.