Новые правила сбора и обработки персональных данных в Казахстане с 2 октября

Новые правила сбора и обработки персональных данных в Казахстане

С 2 октября 2026 года в Казахстане вступят в силу новые правила, касающиеся сбора и обработки персональных данных. Эти изменения были утверждены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года № 556/НҚ. Основная цель нововведений — улучшение защиты персональных данных граждан.

Определения новых понятий

В новых правилах введены ключевые термины, касающиеся работы с персональными данными:

• Удаление: данные исключаются из цифрового объекта так, чтобы восстановить их было невозможно.
• Анонимизация: данные преобразуются таким образом, чтобы определить, кому они принадлежат, было невозможно.
• Маскирование: часть реальных данных заменяется недействительными или обезличенными данными.

Публикация персональных данных в открытом доступе

Если персональные данные были размещены в общедоступном источнике без специального согласия субъекта или его законного представителя, тот, кто собирает, распространяет или обрабатывает эти данные, обязан доказать законность своих действий. При этом разрешается дальнейший сбор и распространение таких данных третьими лицами при условии указания ссылки на источник.

Для информации, которую по закону необходимо размещать в открытом доступе, отдельное согласие на распространение не требуется. Однако данные, которые нельзя публиковать по закону, должны быть защищены, в том числе путем маскирования.

Согласие на обработку персональных данных

Согласие субъекта персональных данных будет необходимо в следующих случаях:

• при трансграничной передаче персональных данных, кроме предусмотренных законом случаев;
• при передаче персональных данных третьим лицам;
• при обработке персональных данных в случаях, установленных новыми правилами.

Если персональные данные были собраны или обработаны с нарушением законодательства, субъект имеет право требовать от собственника, оператора или третьего лица заблокировать и (или) анонимизировать свои данные. В предусмотренных законом случаях по требованию субъекта такие данные должны быть уничтожены и (или) удалены.

Заключение

Таким образом, новые правила регулируют работу с персональными данными, которые уже оказались в открытом доступе, а также устанавливают механизмы их удаления, обезличивания и защиты. Вступление в силу новых правил запланировано на 2 октября 2026 года.