Персональные данные в Казахстане: установлены новые требования к их обработке

В Казахстане утверждены изменения в правила сбора и обработки персональных данных. Соответствующий приказ подписан в Министерстве цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП РК).

Согласно обновленным нормам, понятие персональных данных теперь четко включает в себя и биометрические показатели. Речь идет о любой информации, зафиксированной на электронных, бумажных или иных носителях, которая позволяет идентифицировать человека.

Что изменится для граждан:

1. Сроки хранения: Теперь срок действия вашего согласия на обработку данных не может превышать время, необходимое для достижения целей их сбора. Если же конкретный срок в документе не указан, согласие будет считаться действующим только до момента выполнения заявленной цели.

2. Право на отзыв: Казахстанцы получили четко прописанный механизм отзыва согласия. Для этого необходимо уведомить собственника, оператора данных или третье лицо.

3. Обязанности компаний: После получения уведомления об отзыве, оператор обязан прекратить обработку ваших данных в течение 15 рабочих дней. В противном случае компания должна представить мотивированный отказ, основанный на законодательстве РК.

Изменения внесены приказом МЦРИАП от 11 марта 2026 года № 133/НҚ. Новые правила официально вводятся в действие с 27 марта 2026 года.

Специалисты отмечают, что данные поправки направлены на усиление контроля граждан над своей личной информацией и предотвращение бессрочного хранения данных крупными компаниями и сервисами.