В Казахстане изменились требования к операторам персональных данных

В Казахстане ввели дополнительный контроль за организациями, которые хранят и обрабатывают персональные данные граждан, передает Elordainfo.kz со ссылкой на Министерство искусственного интеллекта и цифрового развития.

24 июня 2026 года принят Закон РК, предусматривающий новые меры по совершенствованию защиты персональных данных.

Согласно изменениям, собственники, операторы и третьи лица, обрабатывающие персональные данные, будут разделяться на малые, средние и крупные категории в зависимости от количества субъектов, чьи данные они обрабатывают:

• малые — до 10 тыс. субъектов;
• средние — от 10 тыс. до 500 тыс.;
• крупные — 500 тыс. и более.

Если организация обрабатывает персональные данные ограниченного доступа, ее категория повышается на один уровень.

Для крупных операторов вводится уведомительный порядок. Они обязаны уведомлять уполномоченный орган до начала обработки персональных данных, а также при ее прекращении. Для малых и средних операторов такое уведомление не требуется.

В уведомлении необходимо указать сведения о видах обрабатываемых данных, мерах их защиты, месте хранения базы данных, передаче данных третьим лицам или за пределы Казахстана и другую информацию, предусмотренную законодательством.

На основании уведомлений будет формироваться реестр лиц, осуществляющих сбор и обработку персональных данных. Реестр будет использоваться в учетных целях и не предназначен для общего доступа.

Ранее в Степногорске выявили факты незаконного размещения персональных данных детей.