ҚР ӘҚБтК, 79-бап
Дербес деректерді Қазақстаннан тыс жерде сақтағаны үшін айыппұл
Заң дербес деректер базасын Қазақстан аумағында сақтауды талап етеді. ӘҚБтК-де дәл шетелде сақтағаны үшін бөлек айыппұл жоқ: құқық бұзушылық 79-баптың жалпы бөліктері бойынша сараланады. .kz доменіндегі сайт үшін тағы бір салдары бар — доменді пайдалану тоқтатыла тұрады.
ҚР ӘҚБтК
2026 жылғы айыппұл мөлшері
Шағын бизнеске жататын жеке кәсіпкерлер мен ЖШС «Шағын бизнес» бағаны бойынша төлейді.
| Бұзушылық | ӘҚБтК бабы | Жеке тұлғалар | Шағын бизнес | Орта бизнес | Ірі бизнес |
|---|---|---|---|---|---|
| Меншік иесінің, оператордың немесе үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды сақтамауы | ҚР ӘҚБтК, 79-баптың 3-бөлігі | 648 750 ₸150 АЕК | 1 297 500 ₸300 АЕК | 1 946 250 ₸450 АЕК | 2 595 000 ₸600 АЕК |
| Дербес деректерді заңсыз жинау және (немесе) өңдеу | ҚР ӘҚБтК, 79-баптың 1-бөлігі | 129 750 ₸30 АЕК | 259 500 ₸60 АЕК | 432 500 ₸100 АЕК | 865 000 ₸200 АЕК |
Заң нені талап етеді
«Дербес деректер және оларды қорғау туралы» Заңның 12-бабының 2-тармағы бойынша дербес деректер Қазақстан Республикасының аумағында орналасқан базада сақталады. Сайт үшін база — ол жұмыс істейтін сервер ғана емес, өтінімдер жиналатын барлық орын: CRM жүйесі, сайт конструкторы, хат тарату сервисі, пошта жәшігі.
Қандай айыппұл
ӘҚБтК-де базаны ҚР-дан тыс сақтағаны үшін бөлек құрам жоқ. Іс жүзінде бұл құқық бұзушылық қорғау шараларын сақтамау (79-баптың 3-бөлігі: шағын бизнес үшін — 1 297 500 ₸) немесе заңсыз өңдеу (79-баптың 1-бөлігі: 259 500 ₸) ретінде сараланады.
.KZ және .ҚАЗ домендері үшін домендік аймақ қағидалары сайтты Қазақстандағы серверлерде орналастыруды талап етеді. Хостинг шетелде болса, доменді пайдалану тоқтатыла тұрады, бұзушылықты жоюға 10 жұмыс күні беріледі. Бизнес үшін бұл көбіне айыппұлдан да қауіпті.
Деректер шетелге көбіне қай жерден кетеді
- Сайт ресейлік немесе еуропалық хостингте орналасқан.
- Tilda мен басқа конструкторлардағы сайттардан келген өтінімдер әдепкі бойынша конструктордың серверлерінде сақталады.
- Нысандар Google Forms, Typeform және соған ұқсас сервистерде жасалған.
- Өтінімдер ҚР-да сервері жоқ бұлттық CRM жүйесіне немесе хат тарату сервисіне кетеді.
- Өтінімдер Gmail поштасына немесе Telegram-ға келеді.
Сервис нені табады
Осы бап бойынша сайттағы не үшін айыппұл салынуы мүмкін
Бұл бұзушылықтарды сервис тегін тексеру кезінде автоматты түрде іздейді.
- Дербес деректерді өңдеу саясаты Сайт дербес деректерді жинайды, бірақ оларды өңдеу саясаты табылмады. Талап толығырақ
- Нысандарда ДД өңдеуге келісім Нысандар пайдаланушының жеке келісімінсіз дербес деректерді жинайды. Талап толығырақ
- Нысандар деректерді қорғалған байланыс арқылы жібереді Нысандардағы дербес деректер қорғалмаған HTTP хаттамасы арқылы беріледі. Талап толығырақ
- HTTPS Сайт HTTPS арқылы жұмыс істемейді — келушілердің деректері ашық түрде беріледі. .kz домендері үшін SSL-дің болмауы доменді тоқтата тұруға негіз болады. Талап толығырақ
- Келісім құсбелгісі алдын ала қойылмауы тиіс Келісім құсбелгісі әдепкі бойынша белгіленген — мұндай келісімнің ерікті екенін дәлелдеу қиын. Талап толығырақ
- Нысанның жанында саясатқа сілтеме Нысандардың жанында ДД өңдеу саясатына сілтеме жоқ — пайдаланушы неге келісім беретінін білмейді. Талап толығырақ
- Саясат жиналатын барлық деректерді сипаттайды Нысандар саясатта көрсетілмеген деректерді жинайды. Талап толығырақ
- Саясат: келісімді кері қайтарып алу тәртібі Дербес деректерді өңдеуге келісімді кері қайтарып алу тәртібі сипатталмаған. Талап толығырақ
Қалай болдырмауға болады
Айыппұлдан қалай сақтануға болады
Түзетулерден кейін сайтты тексеріңіз: жаңа нысандар мен есептегіштер көбіне бұзушылықтарды байқатпай қосады.
- Сайтты серверлері Қазақстанда орналасқан хостингке көшіріңіз.
- Өтінімдерді ҚР-дағы өз серверіңізге қабылдауды баптаңыз; конструкторда webhook қосып, өтінімдерді конструктордың өзінде сақтауды өшіріңіз.
- Деректерді Қазақстанда сақтайтын CRM жүйесін таңдаңыз немесе оны өз серверіңізге орнатыңыз.
- Егер шетелдік сервистер қалса (аналитика, чаттар), трансшекаралық беруді саясатта сипаттап, оған келісім алыңыз.
FAQ
Сұрақтар мен жауаптар
Сомалар 2026 жылғы АЕК бойынша есептелген және анықтамалық сипатта.
Сайтты тексеруКлиенттердің деректерін Қазақстанда сақтау міндетті ме?
Иә. «Дербес деректер және оларды қорғау туралы» ҚР Заңының 12-бабының 2-тармағы дербес деректер базасының Қазақстан Республикасының аумағында орналасуын талап етеді.
Сайт Қазақстандағы клиенттерге арналса, Tilda пайдалануға бола ма?
Болады, бірақ өтінімдер конструктордың серверлерінде сақталмауы керек. Өтінімдерді Қазақстандағы өз серверіңізге немесе CRM жүйесіне жіберуді қосып, оларды Tilda-да сақтауды өшіріңіз.
Сайт шетелдік хостингте болса, .kz доменіне не болады?
Қазақстандық домендік аймақтың қағидалары бойынша сайт ҚР-дан тыс орналастырылса, доменді пайдалану тоқтатыла тұрады. Бұзушылықты жоюға 10 жұмыс күні беріледі.
Сайтымдағы деректердің қайда сақталатынын қалай тексеруге болады?
Тегін тексеру сайт серверінің қай елде тұрғанын және нысандардан өтінімдер жіберілетін сервистерді көрсетеді.
Сондай-ақ қараңыз
Байланысты тақырыптар
Сомалар анықтамалық сипатта. Шешім қабылдамас бұрын adilet.zan.kz сайтындағы ҚР ӘҚБтК-нің қолданыстағы редакциясымен салыстырыңыз. Барлық айыппұлдар — сайттағы бұзушылықтар үшін айыппұлдар бетінде.
Сайтыңызға қандай айыппұлдар қауіп төндіретінін біліңіз
Тегін тексеру бұзушылықтарды тауып, әр бап бойынша айыппұлдардың болжамды сомасын есептейді.