Библиотека материалов о защите персональных данных в Казахстане: законы, подзаконные акты, разъяснения регулятора, практика и статьи — каждый с краткой аннотацией. Здесь же — рабочие заметки по темам.
Это не юридическая консультация. Заметки отражают текущее понимание темы, обновляются и всегда ссылаются на первоисточники.
Заметка
Когда данные можно обрабатывать без согласия: закрытый перечень ст. 9 и специальные правила для опубликованных данных. Чего в этом перечне нет по сравнению с GDPR (договора, законного интереса, жизненно важных интересов) и что это означает для работодателей и обычного бизнеса.
Заметка
Что Трудовой кодекс говорит о персональных данных: закрытый перечень документов при приёме на работу, запрет требовать лишнее, единая система учёта трудовых договоров. Когда работодателю нужно согласие, а когда хватает закона, как обращаться с данными кандидатов, сколько хранить кадровые документы и почему нельзя копировать удостоверения личности.
Заметка
Особый режим персональных медицинских данных по Кодексу о здоровье: тайна медицинского работника и случаи её раскрытия, электронный паспорт здоровья, кто и когда получает доступ к данным пациента, правила Минздрава о согласии, уведомлении пациента и хранении данных в Казахстане.
Антикоррупционный пакет поправок. Для персональных данных важны два изменения: глава 12-1 Трудового кодекса о цифровой кадровой системе государственных учреждений и квазигосударственного сектора (ст. 1 п. 1) и новый пп. 9-6 ст. 9 Закона о персональных данных — обработка без согласия для выявления конфликта интересов и ведения цифровой кадровой системы (ст. 1 п. 23, с 01.01.2027). Сроки вступления в силу различаются по нормам (ст. 2).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 27 октября 2026 г.действуетОбработка без согласияТрудовые отношения
Данные о медицинских кадрах, а не о пациентах. Правила учёта (приложение 1) перечисляют, что учитывается в регистре: обучение, квалификация, оценка деятельности, трудовая деятельность, оплата труда, миграция кадров (п. 4); кадровая служба вносит изменения о работнике в течение трёх рабочих дней (п. 21); 13 целей использования сведений, включая научные исследования (п. 24). Правила сопровождения (приложение 2) относят сведения к информации ограниченного доступа и разграничивают доступ.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 27 октября 2026 г.действуетТрудовые отношенияЗдравоохранение
Отраслевой акт о применении ИИ в школах с прямыми нормами о данных учеников: решения об оценках и дисциплине принимает работник школы, а не система (п. 4); материалы перед передачей сторонним ИИ-сервисам обезличиваются (п. 5); учётные записи учеников — с учётом возрастных ограничений и согласия законного представителя по закону (п. 6); нельзя требовать полную историю запросов к ИИ (п. 8); вывод ИИ-детектора не доказывает нарушение (п. 14). Действует со дня подписания.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИ