Изменения правил сбора и обработки персональных данных в Казахстане с 2 октября

Новые правила сбора и обработки персональных данных в Казахстане

С 2 октября 2026 года в Казахстане вступят в силу обновленные правила, касающиеся сбора и обработки персональных данных. Эти изменения были введены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года № 556/НҚ.

Что нового?

В правилах были введены несколько новых понятий:

• Удаление — данные исключаются из цифрового объекта так, чтобы восстановить их было невозможно;
• Анонимизация — данные преобразуются таким образом, чтобы определить, кому они принадлежат, было невозможно;
• Маскирование — часть реальных данных заменяется недействительными или обезличенными данными.

Публикация персональных данных

Если персональные данные были размещены в открытом доступе самим субъектом или его законным представителем без специального согласия, тот, кто собирает, распространяет или обрабатывает эти данные, обязан доказать законность своих действий.

Разрешается дальнейший сбор и распространение таких данных третьими лицами при условии указания ссылки на источник.

Для информации, которую по закону необходимо размещать в открытом доступе, отдельное согласие на распространение не требуется. Однако данные, которые нельзя публиковать по закону, должны быть защищены, включая маскирование.

Согласие на обработку данных

Согласие субъекта персональных данных будет необходимо в следующих случаях:

• трансграничная передача персональных данных, кроме случаев, предусмотренных законом;
• передача персональных данных третьим лицам;
• обработка персональных данных в случаях, установленных новыми правилами.

Если персональные данные собраны или обработаны с нарушением законодательства, субъект может потребовать от собственника, оператора или третьего лица заблокировать и (или) анонимизировать свои данные.

В предусмотренных законом случаях, по требованию субъекта, такие данные должны быть уничтожены и (или) удалены.

Итог

Новые правила четко регулируют работу с персональными данными, которые уже находятся в открытом доступе, и устанавливают механизмы их удаления, обезличивания и защиты. Эти изменения вступят в силу 2 октября 2026 года.