Заметка
Служебная информация об абонентах связи
Специальный режим Закона «О связи» для данных абонентов: что относится к служебной информации (номера, IMEI, ИИН, биллинг, геолокация, IP-адреса), абсолютный запрет её передачи за рубеж, доступ органов, тайна связи и регистрация абонентских устройств. Поправки 2026 года и пилотный проект до конца 2027 года.
Трансграничная передачаЛокализацияОбработка без согласияСвязь
Нормы, о которых идёт речь
- Закон «О связи» (откроется в новой вкладке)ст. 1 (откроется в новой вкладке), 15 (откроется в новой вкладке), 23-1 (откроется в новой вкладке), 36 (откроется в новой вкладке), 36-2 (откроется в новой вкладке)альтернативный источник (откроется в новой вкладке)
- Закон № 94-V (откроется в новой вкладке)ст. 16 (откроется в новой вкладке)альтернативный источник (откроется в новой вкладке)
- Уголовный кодекс (откроется в новой вкладке)ст. 148 (откроется в новой вкладке)альтернативный источник (откроется в новой вкладке)
Коротко
Служебной информацией об абонентах называются сведения об абонентах и пользователях услуг связи, которые формируются, обрабатываются или хранятся в сетях связи (Закон о связи, ст. 1 пп. 2). С 25.08.2026 закон прямо перечисляет, что к ней относится (ст. 23-1). Операторы связи хранят её в Казахстане, а передавать за рубеж её запрещено, кроме обслуживания казахстанских абонентов за границей (ст. 15 п. 1 пп. 2). Закон о персональных данных прямо отсылает к этому режиму (ст. 16 п. 5).
Что относится к служебной информации
По ст. 23-1 п. 1, введённой Законом № 326-VIII:
- абонентские номера и идентификационные коды абонентских устройств (IMEI);
- ИИН или БИН абонента;
- биллинговые сведения;
- место положения абонентского устройства в сети;
- адреса в сети передачи данных (IP-адреса), адреса обращения к интернет-ресурсам, идентификаторы ресурсов, протоколы;
- иные технические сведения, связанные с оказанием услуг связи и передачей данных.
Служебная информация используется для контрразведки и оперативно-розыскных мероприятий, а также для технического обнаружения признаков правонарушений на сетях связи (ст. 23-1 п. 2). Второе назначение действует только в рамках пилотного проекта до 31.12.2027 по порядку, который определяет КНБ по согласованию с Генеральной прокуратурой (ст. 23-1 п. 3).
Интерпретация. Почти вся служебная информация относится к персональным данным абонента-физлица: ИИН, номер, геолокация, IP-адрес. Поэтому на неё одновременно распространяются Закон о персональных данных и более строгий специальный режим Закона о связи.
Обязанности операторов связи
Операторы связи обязаны (ст. 15 п. 1):
- собирать и хранить служебную информацию на территории Казахстана в порядке, определяемом уполномоченным органом в области связи;
- не передавать её за пределы Казахстана, кроме случаев оказания услуг связи абонентам Казахстана, находящимся за рубежом;
- обеспечивать органам, ведущим оперативно-розыскную и контрразведывательную деятельность, доступ к служебной информации и технические возможности для мероприятий.
Интерпретация. По общему правилу Закона о персональных данных передача в страну без надлежащей защиты допускается с согласия субъекта (ст. 16 п. 3). Для служебной информации такого исключения нет: запрет действует даже при согласии абонента. Это пример ограничения трансграничной передачи законом (ст. 16 п. 4); подробнее см. в заметке «Трансграничная передача персональных данных».
Тайна связи и доступ к служебной информации
- Операторы связи обеспечивают тайну переписки, телефонных переговоров, почтовых отправлений и иных сообщений, кроме ограничений, установленных законами (ст. 36 п. 2).
- Получить служебную информацию от оператора можно только с согласия абонента и в случаях, предусмотренных Законом о связи и законами об оперативно-розыскной и контрразведывательной деятельности (ст. 36 п. 4).
- Незаконное нарушение тайны переписки и переговоров считается уголовным преступлением (УК, ст. 148).
Регистрация абонентских устройств
Для регистрации телефона владелец сообщает оператору ИИН (или БИН), IMEI и абонентский номер; эти сведения передаются оператору базы данных идентификационных кодов (ст. 36-2 п. 3). Незарегистрированные устройства не обслуживаются (ст. 36-2 п. 5). Порядок изменён Законом от 19.06.2026 № 320-VIII.
Сравнение с ЕС
| Вопрос | Казахстан | ЕС |
|---|---|---|
| Специальный режим | Служебная информация (Закон о связи) | Трафик и данные о местоположении: Директива 2002/58/EC (ePrivacy) |
| Использование | Контрразведка, ОРМ, пилот по выявлению правонарушений | Только для услуги и биллинга, в остальном с согласия или по закону государства с гарантиями |
| Хранение для органов | Обязательно, в Казахстане | Общее обязательное хранение (Директива 2006/24/EC) признано недействительным Судом ЕС в 2014 году |
| Передача за рубеж | Запрещена, кроме роуминга | По общим правилам GDPR, глава V |
Открытые вопросы
Открытый вопрос: кто обязан. Распространяется ли режим служебной информации на мессенджеры и другие онлайн-сервисы, которые не являются операторами связи, но обрабатывают похожие данные?
Открытый вопрос: пилотный проект. Какие данные и с какими гарантиями используются для «технического обнаружения признаков правонарушений», и будет ли проект продлён после 2027 года?
Открытый вопрос: облака операторов. Как запрет передачи за рубеж влияет на использование операторами связи зарубежных облачных и аналитических сервисов?
Что ещё изучить
- Порядок сбора и хранения служебной информации, утверждённый уполномоченным органом в области связи (сроки хранения).
- Правила верификации и регистрации абонентских устройств.
- Порядок проведения пилотного проекта КНБ.
Материалы к заметке
Закон Республики Казахстан «О персональных данных и их защите» (откроется в новой вкладке)
Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты
Закон Республики Казахстан «О связи» (откроется в новой вкладке)
Специальный режим для служебной информации об абонентах (номера, идентификаторы устройств, ИИН/БИН, биллинг, геолокация, IP-адреса и т. п., ст. 23-1). Операторы связи хранят её в Казахстане; передавать её за пределы страны запрещено, кроме обслуживания казахстанских абонентов за рубежом (ст. 15 п. 1 пп. 2). Закон о персональных данных прямо отсылает к этому режиму (ст. 16 п. 5).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетТрансграничная передачаЛокализацияСвязь
Закон Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам цифровизации, защиты персональных данных, дорожного движения и регулирования передовых технологий на транспорте» (откроется в новой вкладке)
Пакет поправок 2026 года. Изменения в Закон о персональных данных собраны в п. 37 ст. 1: «цифровой объект» в норме о локализации, новые ст. 10-1, 23-2, 25-1, удаление и анонимизация данных. Опубликован 25.06.2026, вступает в силу через 60 календарных дней (по расчёту, 25.08.2026); исключения перечислены в ст. 2.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетНарушения безопасности и уведомленияУдаление, уничтожение и обезличиваниеЛокализацияУведомление и реестр операторов
Уголовный кодекс Республики Казахстан (откроется в новой вкладке)
Ст. 147 устанавливает уголовную ответственность за несоблюдение мер защиты персональных данных, причинившее существенный вред, за незаконные сбор, обработку и распространение персональных данных с существенным вредом и за нарушение тайны частной жизни. Наказание: от штрафа до лишения свободы на срок до семи лет.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
Регламент (ЕС) 2016/679 (Общий регламент по защите данных, GDPR) (откроется в новой вкладке)
Используется для сравнения. Общего требования о локализации в GDPR нет: внутри ЕС данные перемещаются свободно (Art. 1(3)), а вывоз за пределы ЕЭЗ регулируется главой V: условия передачи — Art. 44–49.
Открыть:EUR-Lex (откроется в новой вкладке)официальный
● Проверено 26 октября 2026 г.действуетТрансграничная передачаКазахстан и GDPRЛокализация