В Казахстане обновили требования к сбору и обработке персональных данных. Изменения уточняют порядок защиты информации, ее передачи третьим лицам и использования данных из открытых источников.
Поправки внесены приказом от 17 сентября 2026 года № 556/НҚ.
Что изменится в защите персональных данных
В правилах отдельно закрепили три способа работы с информацией:
- удаление — данные исключаются без возможности восстановления;
- анонимизация — информация изменяется так, чтобы нельзя было определить конкретного человека;
- маскирование — часть настоящих сведений заменяется недействительными или обезличенными данными.
Маскирование необходимо применять к информации, которую нельзя распространять по законодательству.
Как можно использовать данные из открытых источников
Если человек сам или через законного представителя разместил персональные данные в открытом доступе без отдельного согласия на дальнейшее использование, законность последующей обработки должен подтвердить тот, кто собирает или распространяет эти сведения.
В предусмотренных правилами случаях дальнейшее использование опубликованных данных допускается при указании ссылки на источник.
Если размещение информации в открытом доступе обязательно по закону, отдельное согласие на ее распространение не требуется.
Когда нужно согласие человека
Согласие предусмотрено при передаче персональных данных третьим лицам и трансграничной передаче, кроме случаев, прямо предусмотренных законодательством.
Хранить персональные данные собственник, оператор или третье лицо должны в базе либо цифровом объекте, находящемся на территории Казахстана.
Что делать при незаконной обработке данных
Если требования к сбору или обработке информации нарушены, человек может потребовать блокирования или анонимизации своих данных.
В предусмотренных случаях незаконно собранные или обработанные сведения подлежат удалению или уничтожению. Для требования об удалении предусмотрены отдельные исключения.
Новые правила персональных данных в Казахстане усиливают требования к защите информации и отдельно регулируют использование сведений, уже размещенных в открытом доступе.
