Штрафы за утечку персональных данных хотят увеличить до 21 млн тенге

В ведомстве считают, что нынешний потолок штрафа недостаточно чувствителен для крупных компаний. Поэтому максимальную сумму предлагают поднять с 2 до 5 тысяч МРП. По показателю 2026 года это примерно с 8,6 до 21,6 млн тенге.

Поправки пока находятся на стадии обсуждения. Министерству предстоит согласовать их с другими госорганами и бизнесом, после чего инициативу могут вынести на более широкое обсуждение. Только затем станет понятно, дойдет ли предложение до законодательных изменений.

О подготовленных изменениях на форуме KazHackStan рассказал вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев. Сам Мусалиев отметил, что ответственность за нарушения в сфере кибербезопасности и защиты персональных данных уже усиливали в прошлом году, но для крупного бизнеса действующие санкции не всегда оказываются существенными.

«Для крупных компаний эти штрафы иногда особого своего влияния не имеют», – сказал Мусалиев.

Сейчас максимальная административная ответственность за нарушения законодательства о персональных данных достигает 2 тысяч МРП. Министерство ранее сообщало, что штрафы в этой сфере уже были увеличены, одновременно в стране усиливают требования к операторам крупных массивов персональных данных. 

При этом идея поднять верхний предел до 5 тысяч МРП звучит не впервые. В начале 2026 года NewTimes.kz писал, что власти собираются довести максимальные штрафы за несоблюдение требований безопасности до 5 тысяч МРП и рассматривают уголовную ответственность за массовые утечки персональных данных.

Вчера NewTimes.kz рассказывал и о новых правилах обработки персональных данных, которые вступят в силу 2 октября. Казахстанцы смогут требовать блокировки, анонимизации или удаления информации, собранной с нарушением закона.

Весной NewTimes.kz сообщал об утечке персональных данных студентов КазНУ. В открытом доступе оказались в том числе сведения, относящиеся к врачебной тайне, после чего прокуратура Алматы начала проверку.