Принципы сбора, обработки и защиты персональных данных и цель закона.
Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.
Закон называет пять принципов: соблюдение конституционных прав, законность, конфиденциальность данных ограниченного доступа, равенство прав людей и компаний, безопасность личности, общества и государства. Привычные европейские принципы (ограничение цели, минимизация, ограничение срока хранения) в законе тоже есть, но в виде конкретных обязанностей: утвердить перечень нужных данных, использовать их только для заявленных целей и удалять, когда цель достигнута.
Подробнее — в заметке «Принципы обработки персональных данных»
Опубликованных решений судов или регулятора, где принципы применялись бы сами по себе, найти пока не удалось. На проверках смотрят на конкретные обязанности по проверочному листу, а принципы служат скорее ориентиром для толкования.
Подробнее — в заметке «Принципы обработки персональных данных»
Заметка
Сводная таблица по 20 вопросам: где казахстанское регулирование персональных данных похоже на GDPR, а где принципиально расходится (основания обработки, локализация, трансграничная передача, сроки, ответственное лицо, штрафы). И список того, что компании, уже соответствующей GDPR, нужно сделать дополнительно для Казахстана.
Заметка
В ст. 5 Закона всего пять принципов, и они звучат как общие ценности. Привычные по GDPR принципы (ограничение цели, минимизация, ограничение хранения, точность, подотчётность) в казахстанском праве тоже есть, но разбросаны по другим статьям и подзаконным актам. Заметка собирает их в одну карту.
Заметка
Как в Казахстане ограничиваются цели обработки и объём данных, как определяется срок хранения и что происходит, когда цель достигнута. Отдельно разобраны сроки хранения кадровых документов по новому Перечню 2025 года и противоречие между годичным сроком хранения согласий и обязанностью их доказывать.
Новая Конституция, вступившая в силу 1 июля 2026 года вместо Конституции 1995 года (ст. 94). Статья 21 впервые прямо называет право на защиту персональных данных от незаконного сбора, обработки, хранения и использования, в том числе с применением цифровых технологий, наряду с неприкосновенностью частной жизни и тайной сообщений.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетПринципы обработкиСфера действия и основные понятия
Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты
Как составить перечень обрабатываемых данных: до начала обработки проанализировать задачи, указать для каждой задачи цели обработки («однозначные, законные») и не включать избыточные данные (пп. 3–4); обеспечить доступ к перечню (п. 5). Форма перечня дана в приложении. Практическое воплощение принципов ограничения цели и минимизации.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетПринципы обработкиЦели, объём и сроки хранения