КоАП РК, ст. 79
Штраф за нарушение закона о персональных данных на сайте
Если форма на сайте собирает имя, телефон или e-mail без согласия пользователя или без политики конфиденциальности, это нарушение Закона РК «О персональных данных и их защите». Ответственность наступает по статье 79 КоАП РК: малый бизнес платит 259 500 ₸, крупный — 865 000 ₸.
КоАП РК
Размер штрафа в 2026 году
Индивидуальные предприниматели и ТОО, относящиеся к малому бизнесу, платят по графе «Малый бизнес».
| Нарушение | Статья КоАП | Физлица | Малый бизнес | Средний бизнес | Крупный бизнес |
|---|---|---|---|---|---|
| Незаконные сбор и (или) обработка персональных данных | КоАП РК, ст. 79, ч. 1 | 129 750 ₸30 МРП | 259 500 ₸60 МРП | 432 500 ₸100 МРП | 865 000 ₸200 МРП |
| Незаконные сбор и (или) обработка ПД собственником, оператором или третьим лицом с использованием служебного положения | КоАП РК, ст. 79, ч. 2 | 432 500 ₸100 МРП | 865 000 ₸200 МРП | 1 297 500 ₸300 МРП | 2 595 000 ₸600 МРП |
За что штрафуют по статье 79
Часть 1 статьи 79 КоАП наказывает за незаконные сбор и обработку персональных данных. Для сайта «незаконно» обычно означает одно из следующего:
- форма заявки, регистрации или подписки работает без согласия на обработку данных;
- согласие есть, но доказать его нельзя: галочка стоит заранее, а факт согласия нигде не сохраняется;
- данные передаются в CRM, чаты, рекламные сервисы и за рубеж, а пользователь об этом не знает;
- собираются данные, которые не нужны для цели формы: ИИН в форме обратного звонка, дата рождения при подписке.
Штраф получает собственник или оператор базы, то есть ТОО или ИП, которому принадлежит сайт. Разработчик или студия за это не отвечают.
Когда сумма выше
Если нарушение совершено собственником, оператором или третьим лицом с использованием служебного положения, применяется часть 2 статьи 79: 865 000 ₸ для малого бизнеса и 2 595 000 ₸ для крупного.
Несоблюдение мер защиты данных — отдельный состав (часть 3), а утечка из-за непринятых мер — часть 4 с самыми крупными суммами: об этом на странице штраф за утечку персональных данных.
Срок давности
По нарушениям законодательства о персональных данных срок давности — один год со дня совершения, но не позднее двух месяцев со дня обнаружения (ст. 62 КоАП). Форма без согласия, которая работает на сайте прямо сейчас, — длящееся нарушение: срок отсчитывается с момента, когда его обнаружили.
Что находит сервис
За что на сайте могут оштрафовать по этой статье
Эти нарушения сервис ищет автоматически при бесплатной проверке.
- Политика обработки персональных данных Сайт собирает персональные данные, но политика их обработки не найдена. Требование подробно
- Согласие на обработку ПД в формах Формы собирают персональные данные без отдельного согласия пользователя. Требование подробно
- Галочка согласия не должна стоять заранее Чекбокс согласия отмечен по умолчанию — такое согласие сложно доказать как добровольное. Требование подробно
- Ссылка на политику рядом с формой Рядом с формами нет ссылки на политику обработки ПД — пользователь не знает, на что соглашается. Требование подробно
- Политика описывает все собираемые данные Формы собирают данные, которые не указаны в политике. Требование подробно
- Политика: порядок отзыва согласия Не описан порядок отзыва согласия на обработку персональных данных. Требование подробно
- Раскрыта передача данных третьим лицам Сайт передаёт данные сторонним сервисам (аналитика, CRM, чат, реклама), но политика этого не раскрывает. Требование подробно
- Трансграничная передача персональных данных Данные посетителей уходят в зарубежные сервисы, а политика не содержит сведений о трансграничной передаче. Требование подробно
Как избежать
Как не получить штраф
Проверьте сайт после исправлений: новые формы и счётчики часто добавляют нарушения незаметно.
- Поставьте в каждую форму неотмеченный чекбокс согласия со ссылкой на политику. Кнопка отправки не должна работать без галочки.
- Опубликуйте политику обработки персональных данных, которая описывает реальные формы, CRM и счётчики сайта. Можно начать с генератора политики.
- Сохраняйте факт согласия на сервере: дату, время, IP и версию текста согласия.
- Уберите из форм поля, без которых можно обойтись.
- Перечислите в политике сервисы, которым передаются данные, и страны, где они работают.
Какой штраф за отсутствие политики конфиденциальности на сайте?
Отдельной статьи за отсутствие страницы политики в КоАП нет. Но без политики и согласия сбор данных через формы считается незаконным, и нарушение, как правило, квалифицируется по ч. 1 ст. 79 КоАП: 129 750 ₸ для физлиц, 259 500 ₸ для малого бизнеса, 432 500 ₸ для среднего и 865 000 ₸ для крупного.
Какой штраф за форму без согласия на обработку персональных данных?
Тот же состав — ч. 1 ст. 79 КоАП. Для ИП и ТОО, относящихся к малому бизнесу, это 60 МРП (259 500 ₸).
По какой графе штрафуют ИП?
Индивидуальный предприниматель — субъект малого предпринимательства, поэтому для него действует графа «малый бизнес». Графа «физические лица» относится к гражданам, которые не зарегистрированы как ИП.
Могут ли оштрафовать сразу по нескольким статьям?
Да. Сбор данных без согласия (ч. 1 ст. 79) и несоблюдение мер защиты (ч. 3 ст. 79) — разные составы, и штрафы по ним могут назначить отдельно. Поэтому в отчёте сервис считает сумму по каждой статье.
Как узнать, есть ли такие нарушения на моём сайте?
Запустите бесплатную проверку: сервис найдёт все формы, в том числе всплывающие, проверит галочку согласия, ссылку на политику и то, куда уходят заявки.
Смотрите также
Связанные темы
Суммы носят справочный характер. Перед принятием решений сверяйтесь с действующей редакцией КоАП РК на adilet.zan.kz. Все штрафы — на странице штрафы за нарушения на сайте.
Узнайте, какие штрафы грозят вашему сайту
Бесплатная проверка найдёт нарушения и посчитает ориентировочную сумму штрафов по каждой статье.