Сайтқа қойылатын талаптар · Дербес деректер

Дербес деректер туралы заңның 2026 жылғы өзгерістері

Қысқаша

2026 жылы дербес деректер туралы заң айтарлықтай өзгерді: деректерді өңдеудің басталғаны және тоқтатылғаны туралы уәкілетті органға хабарлама енгізілді (шағын және орта операторлар одан босатылған), операторлар санаттарға бөлінді, жылыстау туралы бір жұмыс күні ішінде хабарлау міндеті және жаңа қорғау шаралары пайда болды.

Өңдеудің басталғаны туралы хабарлама

2026 жылғы 25 тамыздан бастап (№ 326-VIII Заң) жаңа 10-1-бап қолданылады: дербес деректерді өңдеу басталғанға дейін және ол тоқтатылған кезде дербес деректерді өңдейтін тұлғалардың тізілімін жүргізетін уәкілетті органды хабардар ету керек. Шағын және орта операторлар — бірегей субъектілері 500 мыңға дейін болатындар — хабарламадан босатылған.

Операторлардың санаттары

Операторлар шағын (10 мыңға дейін субъект), орта (10 мыңнан 500 мыңға дейін) және ірі (500 мыңнан бастап) болып бөлінеді. Міндетті қорғау шаралары санатқа байланысты. Шағын бизнес сайттарының көпшілігі шағын операторлар санатына жатады.

Жылыстау және қорғау шаралары

Дербес деректердің қауіпсіздігі бұзылғаны туралы уәкілетті органды ол анықталған сәттен бастап бір жұмыс күні ішінде хабардар етіп, жауапты тұлғаның байланыс деректерін көрсету керек. Деректерді үшінші тұлғаларға беруді, трансшекаралық беруді және деректерді жариялауды тіркеу, маскалау мен хештеуді қолдану міндеттері пайда болды. Уәкілетті орган қауіпсіздік бұзушылықтарының тізілімін жүргізеді.

Сақтау талабының тұжырымы да өзгерді: деректер Қазақстан аумағындағы базада немесе цифрлық объектіде сақталады.

Сайт иесі не істеуі керек

Базадағы субъектілер санын бағалап, оператор санатын анықтау.
Ірі операторларға — уәкілетті органға хабарлама жіберу.
Дербес деректерді өңдеуге жауапты тұлғаны тағайындау (заңды тұлғалар үшін міндетті).
Жылыстау кезіндегі әрекеттер тәртібін бекітіп, оны саясатта сипаттау.
Деректерді үшінші тұлғаларға және шетелге беруді есепке алып отыру.

Чек-лист

Өз сайтыңызда нені тексеру керек

Бұл тармақтардың бәрін сервис автоматты түрде тексереді. Сайт мекенжайын енгізіңіз — есеп 1–3 минутта дайын болады.

Сайтты тегін тексеру

ДД өңдеуді бастау туралы уәкілетті органға хабарламаКомпанияңыздың міндетті операторларға жататынын анықтаңыз және қажет болса, хабарлама жіберіңіз.
Деректер жылыстаған кездегі әрекет тәртібіЖауапты тұлғаны тағайындаңыз, хабарлама үлгісін және ден қою тәртібін дайындаңыз.
Саясат: қорғау шаралары және жылыстау кезіндегі әрекеттерҰйымдастырушылық және техникалық қорғау шараларын, сондай-ақ жылыстау кезінде уәкілетті органға және субъектілерге хабарлау тәртібін қысқаша сипаттаңыз (заң органға бір жұмыс күні ішінде хабарлауды талап етеді).
ДД бойынша ішкі құжаттарБұйрықпен бекітіңіз: ДД тізбесі, саясат, қол жеткізу қағидалары, жауапты тұлғаны тағайындау. Құжаттарды тексеру жағдайына сақтап қойыңыз.
ДД өңдеуді ұйымдастыруға жауапты тұлғаБұйрықпен ДД өңдеуді ұйымдастыруға жауапты тұлғаны тағайындаңыз және саясатта оның лауазымы мен өтініштерге арналған байланысын көрсетіңіз.

Тәжірибеден

Жиі кездесетін қателер

Заң өзгергеннен кейін саясат жаңартылмаған.
Дербес деректерді өңдеуге жауапты тұлға тағайындалмаған.
Жылыстау кезіндегі әрекеттер тәртібі жоқ, ал бір жұмыс күні мерзімі туралы ешкім білмейді.

Негіздеме

Заң не дейді

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

25-баптың 2-тармағының 1), 1-1) тармақшалары; 10-1-бап

Меншік иесі немесе оператор өз міндеттері үшін қажетті және жеткілікті дербес деректер тізбесін, сондай-ақ дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясатты айқындайтын құжаттарды (құпиялылық саясатын) бекітуге міндетті. 2026 жылғы 25 тамыздан бастап (№ 326-VIII Заң) жаңа 10-1-бап енгізілді: дербес деректерді өңдеу басталғанға дейін және ол тоқтатылған кезде уәкілетті органды хабардар ету қажет (дербес деректерді өңдейтін тұлғалардың тізілімі). Шағын және орта операторлар (500 мыңға дейін бірегей субъект, 25-1-бап) хабарлама жіберуден босатылған. «Онлайн-платформалар және онлайн-жарнама туралы» Заңның 10-бабы да пайдаланушыны тіркеу аяқталғанға дейін құпиялылық саясатымен таныстыруды талап етеді.

Заң мәтіні adilet.zan.kz сайтында

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

22-баптың 1-тармағы; 23-бап; 25-баптың 2-тармағының 2), 8) тармақшалары; 25-1-бап

Дербес деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын қабылдау қажет: рұқсатсыз қол жеткізудің алдын алу, оны уақтылы анықтау, салдарын барынша азайту; 2026 жылдан бастап — сондай-ақ үшінші тұлғаларға беруді, трансшекаралық беруді және дербес деректерді жариялауды тіркеу және есепке алу; бүркемелеу (маскалау) мен хэштеуді қолдану. Дербес деректер қауіпсіздігінің бұзылуы (жылыстау) анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органды хабардар етіп, жауапты тұлғаның байланыс деректерін көрсету қажет. № 326-VIII Заңға сәйкес операторлар шағын (10 мыңға дейін субъект), орта (10–500 мың) және ірі (500 мыңнан бастап) болып бөлінеді; қорғау шаралары санатқа байланысты. Уәкілетті орган дербес деректер қауіпсіздігін бұзу тізілімін жүргізеді (23-2-бап).

Заң мәтіні adilet.zan.kz сайтында

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

25-баптың 2-тармағының 10) тармақшасы; 25-баптың 3-тармағы

Заңды тұлға болып табылатын меншік иесі немесе оператор дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындауға міндетті. Бұл тұлға ішкі бақылауды жүзеге асырады, қызметкерлерді хабардар етеді және субъектілердің өтініштерін қабылдау мен өңдеуді бақылайды. Жауапты тұлғаның байланыс деректері жылыстау туралы хабарламада көрсетіледі, сондықтан оларды құпиялылық саясатында да көрсеткен жөн.

Заң мәтіні adilet.zan.kz сайтында

FAQ

Сұрақтар мен жауаптар

Сайтты тексеру

Шағын бизнес дербес деректерді өңдеудің басталғаны туралы реттеушіге хабарлауы керек пе?

Жоқ. Шағын және орта операторлар (500 мыңға дейін бірегей субъект) 10-1-бап бойынша хабарламадан босатылған.

Дербес деректердің жылыстауы туралы қандай мерзімде хабарлау керек?

Дербес деректер қауіпсіздігінің бұзылуы анықталған сәттен бастап бір жұмыс күні ішінде.

Жылыстау үшін айыппұл қандай?

ҚР ӘҚБтК 79-бабының 4-бөлігі бойынша: шағын бизнес үшін — 3 243 750 ₸, ірі бизнес үшін — 8 650 000 ₸. Толығырақ — дербес деректердің жылыстауы үшін айыппұл бетінде.

Сондай-ақ қараңыз

Байланысты тақырыптар

Материал анықтамалық сипатта және заң кеңесі болып табылмайды. Нормалар adilet.zan.kz бойынша салыстырылған. Барлық тақырып — сайтқа қойылатын талаптар бөлімінде.

Сайттың осы талаптарды орындайтынын тексеріңіз

Тегін тексеру бұзушылықтарды табады, заң нормалары мен айыппұлдарды көрсетеді және қалай түзетуге болатынын айтады.