Изменения в правилах сбора и обработки персональных данных в Казахстане с 2 октября

Изменения в правилах сбора и обработки персональных данных в Казахстане

С 2 октября 2026 года в Казахстане вступят в силу новые правила, касающиеся сбора и обработки персональных данных. Эти изменения были утверждены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года № 556/НҚ.

Новые понятия в правилах

В обновленных правилах введены новые термины, такие как:

• Удаление — данные исключаются из цифрового объекта так, чтобы восстановить их было невозможно;
• Анонимизация — данные преобразуются таким образом, чтобы определить, кому они принадлежат, было невозможно;
• Маскирование — часть реальных данных заменяется недействительными или обезличенными данными.

Публикация персональных данных в открытом доступе

Если человек или его законный представитель разместил персональные данные в общедоступном источнике без специального согласия, тот, кто собирает, распространяет или обрабатывает эти данные, обязан доказать законность своих действий. При этом разрешается дальнейший сбор и распространение таких данных третьими лицами, если указана ссылка на источник.

Отдельно установлено правило для информации, которую по закону необходимо размещать в открытом доступе. В этом случае отдельное согласие на ее распространение не требуется. Однако данные, которые нельзя публиковать по закону, должны быть защищены, в том числе путем маскирования.

Согласие на обработку персональных данных

Согласие субъекта персональных данных потребуется в следующих случаях:

• при трансграничной передаче персональных данных, кроме предусмотренных законом случаев;
• при передаче персональных данных третьим лицам;
• при обработке персональных данных в случаях, установленных новыми правилами.

Если персональные данные были собраны или обработаны с нарушением законодательства, человек имеет право потребовать от собственника, оператора или третьего лица заблокировать и (или) анонимизировать свои данные. В предусмотренных законом случаях по требованию субъекта такие данные должны быть уничтожены и (или) удалены.

Заключение

Таким образом, новые правила регулируют работу с персональными данными, которые уже оказались в открытом доступе, а также устанавливают механизмы их удаления, обезличивания и защиты. Вступление в силу новых правил запланировано на 2 октября 2026 года.