С 2 октября в Казахстане вступают в силу новые правила ПДн

Изменения в правилах сбора и обработки персональных данных в Казахстане

С 2 октября 2026 года в Казахстане вступят в силу новые правила, касающиеся сбора и обработки персональных данных. Эти изменения были утверждены приказом Министра искусственного интеллекта и цифрового развития РК от 17 сентября 2026 года № 556/НҚ.

Новые понятия в законодательстве

В обновленных правилах введены новые термины:

• Удаление — полное исключение данных из цифрового объекта с невозможностью их восстановления;
• Анонимизация — преобразование данных таким образом, чтобы идентифицировать их владельца было невозможно;
• Маскирование — замена части реальных данных недействительными или обезличенными данными.

Публикация персональных данных в открытом доступе

Если человек или его законный представитель разместили персональные данные в общедоступном источнике без получения специального согласия, то тот, кто собирает, обрабатывает или распространяет эти данные, обязан доказать законность своих действий. При этом допускается дальнейший сбор и распространение таких данных третьими лицами, при условии указания ссылки на источник.

Отдельно оговорено, что информация, которую закон требует размещать в открытом доступе, может быть использована без дополнительного согласия. Однако данные, подлежащие защите, должны быть защищены, включая их маскирование.

Необходимость согласия на обработку данных

Согласие субъекта персональных данных необходимо в следующих случаях:

• при трансграничной передаче персональных данных, если это не предусмотрено законом;
• при передаче персональных данных третьим лицам;
• при обработке персональных данных в случаях, определенных новыми правилами.

Если данные были собраны или обработаны с нарушением законодательства, субъект имеет право требовать от владельца, оператора или третьей стороны блокировки или анонимизации своих данных. В случаях, предусмотренных законом, такие данные могут быть уничтожены или удалены по запросу субъекта.

Вывод

Таким образом, новые правила четко регулируют работу с персональными данными, которые уже находятся в открытом доступе, а также устанавливают механизмы для их удаления, анонимизации и защиты. Эти изменения начнут действовать с 2 октября 2026 года.

Нашли ошибку?