Компетенция уполномоченного органа, порядок проверок, проверочный лист.
Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.
Министерство искусственного интеллекта и цифрового развития; внутри него этим занимается Комитет по информационной безопасности. Он разрабатывает правила, ведёт реестры операторов и нарушений, рассматривает жалобы, проверяет и привлекает к ответственности. Свои полномочия есть у акиматов, а за законностью в целом следит прокуратура.
Подробнее — в заметке «Уполномоченный орган и государственный контроль»
Бизнес проверяют только внепланово: по обоснованной жалобе, требованию прокурора, обращению госоргана или поручению следствия; анонимная жалоба основанием не служит. Проверяют только то, о чём жалоба, по проверочному листу (согласие, цели, копии удостоверений, хранение в Казахстане, передача за рубеж, перечень данных, ответственное лицо, меры защиты). Лист 2024 года пока не обновлён под поправки 2026 года.
Подробнее — в заметке «Уполномоченный орган и государственный контроль»
Обязанности публиковать разъяснения у регулятора нет, и систематического собрания его разъяснений найти не удалось; отдельные письма известны по пересказам юристов. Ориентирами служат страница Комитета по информационной безопасности на gov.kz и материалы этой библиотеки.
Подробнее — в заметке «Уполномоченный орган и государственный контроль»
Заметка
Кто контролирует соблюдение законодательства о персональных данных: уполномоченный орган (Министерство искусственного интеллекта и цифрового развития), местные исполнительные органы и прокуратура. Как проверяют бизнес (только внеплановые проверки по проверочному листу из 33 пунктов) и как проверяют государственные органы.
Заметка
Что считается нарушением безопасности персональных данных, кто, кого и в какие сроки уведомляет: оператор сообщает регулятору за один рабочий день, центры кибербезопасности за три часа, а субъектов уведомляет не оператор, а «цифровое правительство». Сравнение с 72 часами по GDPR.
Заметка
Какие права есть у субъекта по Закону о персональных данных и Цифровому кодексу, в какие сроки оператор обязан ответить на обращение (от одного до пятнадцати рабочих дней), как подаётся обращение и куда жаловаться. Сводная таблица сроков и сравнение с GDPR, где нет переносимости данных и общего права на возражение.
Заметка
Административная ответственность по ст. 79 КоАП: штрафы от 30 до 2000 МРП (в 2026 году от 129 750 до 8,65 млн тенге), особенности возбуждения дел и годичный срок давности для юридических лиц. Уголовная ответственность по ст. 147 УК и гражданско-правовая в виде возмещения вреда. Сравнение с оборотными штрафами GDPR.
Заметка
С 25 августа 2026 года крупные собственники и операторы обязаны уведомлять уполномоченный орган о начале и прекращении обработки персональных данных. Кто считается крупным, что указывается в уведомлении, как работает реестр и чего закон пока не говорит о переходном периоде, способе подачи и ответственности.
Порядок проверок бизнеса. Контроль за соблюдением законодательства о персональных данных в отношении частного бизнеса проводится только в форме внеплановых проверок (ст. 27-2 Закона) по основаниям ст. 144 п. 5, например по обоснованной жалобе, требованию прокурора или поручению органа уголовного преследования; анонимные жалобы основанием не являются.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетУполномоченный орган и государственный контроль
Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты
33 требования, по которым проверяют собственников и операторов. Полезен как готовый чек-лист соответствия: согласие, цели, локализация (п. 6), трансграничная передача (п. 8), ответственное лицо, журналы, криптография. Формулировки даны до поправок 2026 года.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетЛокализацияУполномоченный орган и государственный контрольМеры защиты