Изменения с 2 октября: как казахстанцы смогут защитить свои персональные данные в интернете

С 2 октября 2026 года в Казахстане вступают в силу обновлённые Правила сбора и обработки персональных данных. Соответствующий приказ подписан и.о. министра искусственного интеллекта и цифрового развития, передаёт Uchet.kz.

Новые поправки закрепляют за гражданами право требовать блокирования, анонимизации или полного удаления своих данных, если они были собраны или обработаны с нарушениями.

Новые понятия: удаление, анонимизация и маскирование

В правилах впервые четко разграничили ключевые термины:

• Удаление — исключение данных из цифрового объекта без возможности восстановления.

• Анонимизация — необратимое преобразование информации, после которого невозможно установить её владельца.

• Маскирование — замена части реальных данных на недействительные или обезличенные.

Кроме того, в официальное понятие персональных данных официально включили биометрические данные, а хранение сведений охватит не только базы, но и любые цифровые объекты.

Когда потребуется согласие гражданина

Собственникам и операторам данных теперь обязательно потребуется согласие субъекта в следующих случаях:

• При трансграничной передаче информации за пределы РК (за исключением специальных случаев, предусмотренных профильным законом);

• При распространении данных в общедоступных источниках;

• При передаче сведений третьим лицам.

Если гражданин самостоятельно выложил свои данные в открытый доступ, любые третьи лица смогут использовать их только при наличии прямой ссылки на первоисточник. При этом обязанность доказывать законность дальнейшей обработки таких данных возлагается на тех, кто их собирает.

В случаях, когда публикация персональных данных прямо предусмотрена законами РК, согласие не требуется, однако операторы обязаны маскировать ту часть информации, которая не подлежит разглашению. Сам гражданин сможет получить доступ к своим полным данным после прохождения процедуры идентификации.

Хранение строго в Казахстане и право на удаление

Обновлённые правила жестко фиксируют норму локализации: собственники, операторы и третьи лица обязаны хранить базы и цифровые объекты с персональными данными исключительно на территории Республики Казахстан.

Главное нововведение для граждан — возможность защитить свою приватность. При обнаружении нарушений правил сбора или обработки казахстанцы вправе потребовать блокирования, анонимизации или полного уничтожения своих данных. При этом оператор обязан выполнить требование за исключением случаев, отдельно прописанных в пункте 4 статьи 41 Цифрового кодекса РК.