Казахстан вводит новые международные стандарты в сборе и обработке персональных данных с 2 октября

Изменения в правилах сбора и обработки персональных данных в Казахстане

С 2 октября 2026 года в Казахстане вступят в силу новые правила, касающиеся сбора и обработки персональных данных. Эти изменения были утверждены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года № 556/НҚ.

Новые понятия в правилах

В обновленных правилах введены новые термины, такие как:

• Удаление — исключение данных из цифрового объекта с невозможностью их восстановления;
• Анонимизация — преобразование данных таким образом, чтобы установить их принадлежность было невозможно;
• Маскирование — замена части реальных данных недействительными или обезличенными данными.

Публикация персональных данных в открытом доступе

Если персональные данные были размещены в общедоступном источнике самим субъектом или его законным представителем без специального согласия, то лицо, собирающее, распространяющее или обрабатывающее эти данные, должно будет доказать законность своих действий. При этом разрешается дальнейший сбор и распространение таких данных третьими лицами при условии указания ссылки на источник.

Отдельные правила касаются информации, которую по закону необходимо размещать в открытом доступе. В таких случаях отдельное согласие на распространение не требуется. Однако данные, которые нельзя публиковать по закону, должны быть защищены, в том числе с помощью маскирования.

Согласие на обработку персональных данных

Согласие субъекта персональных данных будет необходимо в следующих случаях:

• при трансграничной передаче персональных данных, за исключением случаев, предусмотренных законом;
• при передаче персональных данных третьим лицам;
• при обработке персональных данных в случаях, установленных новыми правилами.

Если персональные данные были собраны или обработаны с нарушением законодательства, субъект имеет право требовать от собственника, оператора или третьего лица блокировки и (или) анонимизации своих данных. В предусмотренных законом случаях по требованию субъекта такие данные должны быть уничтожены и (или) удалены.

Заключение

Таким образом, новые правила четко регулируют работу с персональными данными, которые уже находятся в открытом доступе, а также устанавливают механизмы их удаления, обезличивания и защиты. Вступление новых правил в силу запланировано на 2 октября 2026 года.