Сайтқа қойылатын талаптар · Дербес деректер

Сайттан дербес деректерді трансшекаралық беру

Қысқаша

Трансшекаралық беру — дербес деректерді Қазақстаннан тыс жерге беру. Оған шетелдік есептегіштер, пиксельдер, чаттар және CRM жүйелері әкеледі. Беру саясатта және келісімде сипатталуы тиіс, ал деректердің қорғалуын қамтамасыз етпейтін елдерге беруге тек пайдаланушының келісімімен жол беріледі.

Заң не талап етеді

«Дербес деректер және оларды қорғау туралы» Заңның 16-бабы дербес деректерді олардың қорғалуын қамтамасыз ететін мемлекеттерге трансшекаралық беруге жол береді. Басқа мемлекеттерге — тек субъектінің келісімімен немесе 16-баптың 3-тармағында көзделген өзге жағдайларда. Келісімде трансшекаралық берудің бар-жоғы туралы мәліметтер болуы тиіс.

Сайттағы қандай сервистер деректерді шетелге береді

Аналитика жүйелері: Google Analytics, Яндекс Метрика, Hotjar, Microsoft Clarity.
Жарнамалық пиксельдер: Meta Pixel, TikTok Pixel, Google Ads.
Серверлері шетелде орналасқан онлайн-чаттар мен кері қоңырау виджеттері.
ҚР-да сервері жоқ CRM, нысандар және таратылым сервистері.

Cookies идентификаторлары, IP-мекенжай және сайттағы әрекеттер туралы деректер дербес деректерге жатуы мүмкін, сондықтан нысаны жоқ сайттағы есептегіштің өзі де деректерді шетелге беруге әкелуі мүмкін.

Беруді қалай рәсімдеу керек

Саясатта деректер берілетін сервистерді, беру мақсатын және деректер өңделетін елді атап көрсетіңіз. Трансшекаралық беру туралы мәліметтерді келісім мәтініне енгізіңіз. Есептегіштер мен пиксельдерді тек келуші cookie-баннерде келісім бергеннен кейін жүктеңіз.

Чек-лист

Өз сайтыңызда нені тексеру керек

Бұл тармақтардың бәрін сервис автоматты түрде тексереді. Сайт мекенжайын енгізіңіз — есеп 1–3 минутта дайын болады.

Сайтты тегін тексеру

Дербес деректерді трансшекаралық беруДД алатын шетелдік сервистерден (CRM, нысандар, чаттар) бас тартып, ҚР-да орналасқан сервистерді таңдаңыз немесе саясатта трансшекаралық беруді сипаттап, оған келісім алыңыз. Ескеріңіз: беру тек ДД қорғалуын қамтамасыз ететін мемлекеттерге немесе субъектінің келісімімен ғана мүмкін.
Деректерді үшінші тұлғаларға беру ашып көрсетілгенСаясатта деректерді алушылардың санаттарын және нақты сервистерді (есептегі табылған сервистер тізімін қараңыз), беру мақсаттарын және өңдеу елін атап шығыңыз.

Тәжірибеден

Жиі кездесетін қателер

Саясатта сайтта іс жүзінде жұмыс істеп тұрған сервистер туралы ештеңе айтылмаған.
Пиксельдер мен есептегіштер келуші келісім бергенге дейін жүктеледі.
Келісімде шетелге беру туралы бір ауыз сөз жоқ.

Негіздеме

Заң не дейді

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

16-бап; 7-баптың 6-тармағы; 8-баптың 4-тармағының 5) тармақшасы

Дербес деректердің қорғалуын қамтамасыз ететін мемлекеттерге трансшекаралық беруге жол беріледі. Қорғауды қамтамасыз етпейтін мемлекеттерге — тек субъектінің келісімімен немесе 16-баптың 3-тармағында көзделген өзге жағдайларда. Келісімде трансшекаралық берудің бар-жоғы туралы мәліметтер болуы тиіс. Сайт үшін бұл шетелдік аналитикаға, CRM-ге, нысандарға және бұлттық сервистерге (Google Analytics, Meta Pixel және т.б.) қатысты.

Заң мәтіні adilet.zan.kz сайтында

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

25-баптың 2-тармағының 1), 1-1) тармақшалары; 10-1-бап

Меншік иесі немесе оператор өз міндеттері үшін қажетті және жеткілікті дербес деректер тізбесін, сондай-ақ дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясатты айқындайтын құжаттарды (құпиялылық саясатын) бекітуге міндетті. 2026 жылғы 25 тамыздан бастап (№ 326-VIII Заң) жаңа 10-1-бап енгізілді: дербес деректерді өңдеу басталғанға дейін және ол тоқтатылған кезде уәкілетті органды хабардар ету қажет (дербес деректерді өңдейтін тұлғалардың тізілімі). Шағын және орта операторлар (500 мыңға дейін бірегей субъект, 25-1-бап) хабарлама жіберуден босатылған. «Онлайн-платформалар және онлайн-жарнама туралы» Заңның 10-бабы да пайдаланушыны тіркеу аяқталғанға дейін құпиялылық саясатымен таныстыруды талап етеді.

Заң мәтіні adilet.zan.kz сайтында

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

7-баптың 1-тармағы; 8-баптың 1, 4-тармақтары

Дербес деректерді жинауға және өңдеуге тек субъектінің келісімімен жол беріледі (9-бапта көзделген жағдайларды қоспағанда). Келісім жазбаша түрде, мемлекеттік немесе мемлекеттік емес сервис арқылы не оның алынғанын растауға мүмкіндік беретін өзге тәсілмен беріледі; онда оператордың атауы мен БСН/ЖСН-і, субъектінің тегі, аты, әкесінің аты, келісімнің қолданылу мерзімі, үшінші тұлғаларға беру, трансшекаралық беру, жалпыға қолжетімді дереккөздерде тарату туралы мәліметтер және жиналатын деректердің тізбесі болуы тиіс. Меншік иесі немесе оператор сұрау бойынша келісімнің алынғанын дәлелдеуге міндетті (25-баптың 2-тармағының 5) тармақшасы). Веб-нысан үшін келісім мәтіні бар белгіленбеген құсбелгі және келісім фактілерінің журналы қажет.

Заң мәтіні adilet.zan.kz сайтында

FAQ

Сұрақтар мен жауаптар

Сайтты тексеру

Google Analytics трансшекаралық беру болып табыла ма?

Иә, егер сервис келушілердің деректерін (идентификаторлар, IP-мекенжай, сайттағы әрекеттер) алып, оларды шетелде өңдесе. Мұны саясатта сипаттап, есептегішті келуші келісім бергеннен кейін ғана жүктеу керек.

Трансшекаралық беруге бөлек келісім керек пе?

Өңдеуге берілетін келісімде трансшекаралық беру туралы мәліметтер болуы тиіс. Дербес деректердің қорғалуын қамтамасыз етпейтін елдерге беру үшін субъектінің келісімі міндетті.

Деректерді шетелге мүлде бермеуге бола ма?

Иә: серверлері Қазақстанда орналасқан аналитика мен CRM-ді пайдаланып, шетелдік пиксельдерден бас тартуға болады. Сонда саясаттағы трансшекаралық беру туралы бөлім қысқа болады.

Сондай-ақ қараңыз

Байланысты тақырыптар

Материал анықтамалық сипатта және заң кеңесі болып табылмайды. Нормалар adilet.zan.kz бойынша салыстырылған. Барлық тақырып — сайтқа қойылатын талаптар бөлімінде.

Сайттың осы талаптарды орындайтынын тексеріңіз

Тегін тексеру бұзушылықтарды табады, заң нормалары мен айыппұлдарды көрсетеді және қалай түзетуге болатынын айтады.