Казахстан вводит новые правила сбора и обработки персональных данных с 2 октября

С 2 октября 2026 года в Казахстане вступят в силу новые правила, касающиеся сбора и обработки персональных данных. Эти изменения были утверждены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года.

В новых правилах вводятся несколько ключевых понятий, таких как удаление, анонимизация и маскирование персональных данных:

• Удаление — это процесс, при котором данные исключаются из цифрового объекта так, чтобы их нельзя было восстановить.
• Анонимизация — это преобразование данных таким образом, чтобы установить их владельца было невозможно.
• Маскирование — это замена части реальных данных недействительными или обезличенными данными.

Публикация персональных данных в открытом доступе

Если человек или его законный представитель разместили персональные данные в открытом доступе без специального согласия, лица, которые собирают, распространяют или обрабатывают эти данные, обязаны доказать законность своих действий. Также разрешается дальнейший сбор и распространение таких данных третьими лицами при условии указания ссылки на источник.

Существуют специальные правила для информации, которая по закону должна быть размещена в открытом доступе. В таких случаях отдельное согласие на распространение не требуется, однако данные, которые нельзя публиковать по закону, должны быть защищены, в том числе через маскирование.

Необходимость согласия на обработку данных

Согласие субъекта персональных данных будет необходимо в следующих случаях:

• при трансграничной передаче персональных данных, за исключением случаев, предусмотренных законом;
• при передаче персональных данных третьим лицам;
• при обработке персональных данных в ситуациях, определенных новыми правилами.

Если персональные данные были собраны или обработаны с нарушением законодательства, человек имеет право требовать от собственника, оператора или третьего лица заблокировать или анонимизировать свои данные. В случаях, предусмотренных законом, по требованию субъекта такие данные должны быть уничтожены или удалены.

Таким образом, новые правила четко регулируют работу с персональными данными, которые уже находятся в открытом доступе, и устанавливают механизмы их удаления, обезличивания и защиты. Правила вступят в силу 2 октября 2026 года.