Казахстанцам разрешат требовать удаления своих данных: что изменится с 2 октября

В Казахстане внесли изменения и дополнения в Правила сбора, обработки персональных данных. Соответствующий приказ и.о. министра искусственного интеллекта и цифрового развития вступит в силу 2 октября 2026 года, передает ИА «NewTimes.kz» со ссылкой на Uchet.kz.

Фото: ИА «NewTimes»/Турар Казангапов

Согласно новым правилам, в документе появятся понятия удаления, анонимизации и маскирования персональных данных, а также их распространения в открытых источниках.

Под удалением будут понимать исключение персональных данных из цифрового объекта без возможности восстановления. Анонимизация означает необратимое преобразование идентификаторов, после которого невозможно определить, кому принадлежат данные. Маскирование будет подразумевать замену части реальной информации на недействительные или обезличенные данные.

Кроме того, в перечень персональных данных включат биометрическую информацию. Понятие накопления данных расширят: оно будет включать не только внесение сведений в базу, но и их добавление в цифровой объект.

Когда потребуется согласие на обработку данных

Согласие гражданина будет необходимо при:

трансграничной передаче персональных данных;
размещении данных в общедоступных источниках;
передаче информации третьим лицам.

Исключение составят случаи, предусмотренные статьёй 16 закона «О персональных данных и их защите».

Если гражданин самостоятельно разместил свои персональные данные в открытом доступе без предоставления согласия, лица, которые будут собирать, распространять или использовать эту информацию, должны будут доказать законность своих действий.

При этом третьи лица смогут обрабатывать опубликованные данные при условии обязательной ссылки на источник информации.

Какие данные будут подлежать защите

Если публикация персональных данных предусмотрена законодательством Казахстана, отдельное согласие гражданина не потребуется. Однако владельцы информационных систем, операторы и третьи лица должны будут скрывать сведения, которые не предназначены для распространения.

Доступ к таким данным гражданин сможет получить после прохождения авторизации и идентификации, если иное не установлено законом.

Где должны храниться персональные данные

Собственники, операторы и третьи лица будут обязаны хранить персональные данные в базах и цифровых объектах, расположенных на территории Казахстана.

Казахстанцы смогут требовать удаления данных

При нарушении правил сбора и обработки информации гражданин сможет потребовать блокирования или анонимизации своих персональных данных.

Данные, которые были собраны или обработаны с нарушением законодательства, по требованию субъекта должны будут уничтожаться или удаляться. Исключения предусмотрены пунктом 4 статьи 41 Цифрового кодекса Республики Казахстан.

Напомним, в 2026 году в Алматы расследовали дело после распространения персональных данных студентов одного из вузов. В прокуратуре сообщили о регистрации уголовного дела по факту нарушения неприкосновенности частной жизни и законодательства о персональных данных. В сеть попали ФИО, ИИН, номера телефонов и сведения, относящиеся к врачебной тайне.