КоАП РК, ст. 79
Штраф за хранение персональных данных за пределами Казахстана
Закон требует хранить базу персональных данных на территории Казахстана. Отдельного штрафа именно за хранение за рубежом в КоАП нет: нарушение квалифицируется по общим частям статьи 79. Для сайта на домене .kz есть ещё одно последствие — приостановка домена.
КоАП РК
Размер штрафа в 2026 году
Индивидуальные предприниматели и ТОО, относящиеся к малому бизнесу, платят по графе «Малый бизнес».
| Нарушение | Статья КоАП | Физлица | Малый бизнес | Средний бизнес | Крупный бизнес |
|---|---|---|---|---|---|
| Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных | КоАП РК, ст. 79, ч. 3 | 648 750 ₸150 МРП | 1 297 500 ₸300 МРП | 1 946 250 ₸450 МРП | 2 595 000 ₸600 МРП |
| Незаконные сбор и (или) обработка персональных данных | КоАП РК, ст. 79, ч. 1 | 129 750 ₸30 МРП | 259 500 ₸60 МРП | 432 500 ₸100 МРП | 865 000 ₸200 МРП |
Что требует закон
По п. 2 ст. 12 Закона «О персональных данных и их защите» персональные данные хранятся в базе, которая находится на территории Республики Казахстан. Для сайта база — это не только сервер, на котором он работает, но и все места, где оседают заявки: CRM, конструктор сайтов, сервис рассылок, почтовый ящик.
Какой штраф
Отдельного состава за хранение базы вне РК в КоАП нет. На практике это нарушение квалифицируют как несоблюдение мер защиты (ч. 3 ст. 79: 1 297 500 ₸ для малого бизнеса) или как незаконную обработку (ч. 1 ст. 79: 259 500 ₸).
Для доменов .KZ и .ҚАЗ правила доменной зоны требуют размещать сайт на серверах в Казахстане. При хостинге за рубежом пользование доменом приостанавливается, на устранение даётся 10 рабочих дней. Для бизнеса это часто страшнее штрафа.
Где данные чаще всего уходят за рубеж
- Сайт размещён на российском или европейском хостинге.
- Заявки с сайта на Tilda и других конструкторах по умолчанию хранятся на серверах конструктора.
- Формы сделаны в Google Forms, Typeform и похожих сервисах.
- Заявки уходят в облачную CRM или сервис рассылок без серверов в РК.
- Заявки приходят на почту Gmail или в Telegram.
Что находит сервис
За что на сайте могут оштрафовать по этой статье
Эти нарушения сервис ищет автоматически при бесплатной проверке.
- Политика обработки персональных данных Сайт собирает персональные данные, но политика их обработки не найдена. Требование подробно
- Согласие на обработку ПД в формах Формы собирают персональные данные без отдельного согласия пользователя. Требование подробно
- Формы отправляют данные по защищённому соединению Персональные данные из форм передаются по незащищённому протоколу HTTP. Требование подробно
- HTTPS Сайт не работает по HTTPS — данные посетителей передаются в открытом виде. Для доменов .kz отсутствие SSL — основание для приостановления домена. Требование подробно
- Галочка согласия не должна стоять заранее Чекбокс согласия отмечен по умолчанию — такое согласие сложно доказать как добровольное. Требование подробно
- Ссылка на политику рядом с формой Рядом с формами нет ссылки на политику обработки ПД — пользователь не знает, на что соглашается. Требование подробно
- Политика описывает все собираемые данные Формы собирают данные, которые не указаны в политике. Требование подробно
- Политика: порядок отзыва согласия Не описан порядок отзыва согласия на обработку персональных данных. Требование подробно
Как избежать
Как не получить штраф
Проверьте сайт после исправлений: новые формы и счётчики часто добавляют нарушения незаметно.
- Перенесите сайт на хостинг с серверами в Казахстане.
- Настройте приём заявок на свой сервер в РК; в конструкторе подключите webhook и отключите хранение заявок в самом конструкторе.
- Выберите CRM, которая хранит данные в Казахстане, или разверните её на своём сервере.
- Если зарубежные сервисы остаются (аналитика, чаты), опишите трансграничную передачу в политике и получите на неё согласие.
Обязательно ли хранить данные клиентов в Казахстане?
Да. Пункт 2 статьи 12 Закона РК «О персональных данных и их защите» требует, чтобы база с персональными данными находилась на территории Республики Казахстан.
Можно ли пользоваться Tilda, если сайт для клиентов из Казахстана?
Можно, но заявки не должны храниться на серверах конструктора. Подключите передачу заявок на свой сервер или CRM в Казахстане и отключите их хранение в Tilda.
Что будет с доменом .kz, если сайт на зарубежном хостинге?
По правилам казахстанской доменной зоны пользование доменом приостанавливается, если сайт размещён вне РК. На устранение даётся 10 рабочих дней.
Как проверить, где хранятся данные с моего сайта?
Бесплатная проверка покажет страну сервера сайта и сервисы, куда уходят заявки из форм.
Смотрите также
Связанные темы
Суммы носят справочный характер. Перед принятием решений сверяйтесь с действующей редакцией КоАП РК на adilet.zan.kz. Все штрафы — на странице штрафы за нарушения на сайте.
Узнайте, какие штрафы грозят вашему сайту
Бесплатная проверка найдёт нарушения и посчитает ориентировочную сумму штрафов по каждой статье.