КоАП РК, ст. 79 · КоАП РК, ст. 641
Штраф за утечку персональных данных
Утечка персональных данных — самое дорогое нарушение для сайта. Если данные клиентов утекли из-за того, что владелец не принял меры защиты, штраф по ч. 4 ст. 79 КоАП составляет 3 243 750 ₸ для малого бизнеса и 8 650 000 ₸ для крупного.
КоАП РК
Размер штрафа в 2026 году
Индивидуальные предприниматели и ТОО, относящиеся к малому бизнесу, платят по графе «Малый бизнес».
| Нарушение | Статья КоАП | Физлица | Малый бизнес | Средний бизнес | Крупный бизнес |
|---|---|---|---|---|---|
| Несоблюдение мер защиты ПД, повлекшее утерю, незаконный сбор и (или) обработку персональных данных (утечка) | КоАП РК, ст. 79, ч. 4 | 865 000 ₸200 МРП | 3 243 750 ₸750 МРП | 4 325 000 ₸1000 МРП | 8 650 000 ₸2000 МРП |
| Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных | КоАП РК, ст. 79, ч. 3 | 648 750 ₸150 МРП | 1 297 500 ₸300 МРП | 1 946 250 ₸450 МРП | 2 595 000 ₸600 МРП |
| Неосуществление или ненадлежащее осуществление собственником/владельцем цифровых систем или собственником/оператором базы с ПД мер по их защите (нарушение цифрового законодательства в сфере цифровизации и кибербезопасности) Повторно в течение года: ч. 3: физлица — 20, должностные лица — 50, юридические лица — 150 МРП | КоАП РК, ст. 641, ч. 1, п. 1) | 216 250 ₸50 МРП | 324 375 ₸75 МРП | 1 297 500 ₸300 МРП | 4 325 000 ₸1000 МРП |
Три состава: меры защиты, утечка и цифровая безопасность
Часть 3 статьи 79 — несоблюдение мер по защите персональных данных. Утечки может и не быть: достаточно того, что меры не приняты. Например, формы отправляют данные по HTTP, а выгрузка заявок лежит в открытом доступе.
Часть 4 статьи 79 — то же самое, но повлёкшее утерю, незаконный сбор или обработку данных. Это и есть утечка.
Статья 641 — нарушение цифрового законодательства владельцем цифровой системы или базы с персональными данными. Составы пересекаются, и квалификацию выбирает проверяющий орган.
Как данные утекают с обычных сайтов
- Форма отправляет данные по незащищённому протоколу HTTP.
- Телефон и e-mail попадают в адресную строку (форма с методом GET), а оттуда — в логи сервера и системы аналитики.
- Выгрузки заявок, резервные копии базы или файлы с заказами доступны по прямой ссылке.
- Доступ к админке или CRM с простым паролем, общий логин на всех сотрудников.
- Заявки пересылаются в личные мессенджеры и почту сотрудников.
Что делать, если утечка произошла
С 2026 года закон требует в течение одного рабочего дня с момента обнаружения уведомить уполномоченный орган о нарушении безопасности персональных данных и указать контакты ответственного лица. Уполномоченный орган ведёт реестр таких нарушений.
Порядок действий при инциденте лучше описать заранее: кто принимает решение, кто уведомляет орган и пользователей, как закрывается уязвимость. Подробнее — на странице изменения закона о персональных данных 2026 года.
Что находит сервис
За что на сайте могут оштрафовать по этой статье
Эти нарушения сервис ищет автоматически при бесплатной проверке.
- Формы отправляют данные по защищённому соединению Персональные данные из форм передаются по незащищённому протоколу HTTP. Требование подробно
- HTTPS Сайт не работает по HTTPS — данные посетителей передаются в открытом виде. Для доменов .kz отсутствие SSL — основание для приостановления домена. Требование подробно
- Политика: хранение данных на территории РК В политике не указано, что база персональных данных хранится на территории Казахстана. Требование подробно
- Заявки уходят на зарубежные серверы Данные из форм отправляются напрямую во внешний (вероятно, зарубежный) сервис — база ПД фактически хранится вне РК. Требование подробно
- Сервер сайта находится в Казахстане Сайт размещён на сервере за пределами РК, а собранные им персональные данные, вероятно, хранятся там же. Требование подробно
- SSL-сертификат действителен SSL-сертификат недействителен, выдан на другой домен или скоро истекает. Требование подробно
- Где физически хранится база заявок и клиентов Проверьте, где хранятся заявки и заказы: база сайта, CRM, почта, таблицы. Все базы с ПД граждан РК должны находиться на серверах в Казахстане. Требование подробно
- Персональные данные не попадают в URL Форма с персональными данными отправляется методом GET — телефон и e-mail попадают в адресную строку, логи сервера и аналитику. Требование подробно
Как избежать
Как не получить штраф
Проверьте сайт после исправлений: новые формы и счётчики часто добавляют нарушения незаметно.
- Включите HTTPS на всём сайте и отправляйте формы только методом POST.
- Закройте доступ к выгрузкам, резервным копиям и служебным папкам.
- Храните базу заявок на сервере в Казахстане с доступом по личным учётным записям.
- Назначьте ответственного за обработку персональных данных и утвердите порядок действий при утечке.
- Не пересылайте заявки в личные мессенджеры и почтовые ящики сотрудников.
Какой штраф за утечку персональных данных?
По ч. 4 ст. 79 КоАП РК: 865 000 ₸ для физлиц, 3 243 750 ₸ для малого бизнеса, 4 325 000 ₸ для среднего и 8 650 000 ₸ для крупного (2 000 МРП).
Могут ли оштрафовать, если утечки не было?
Да. Несоблюдение мер защиты — самостоятельное нарушение по ч. 3 ст. 79 КоАП: 1 297 500 ₸ для малого бизнеса и 2 595 000 ₸ для крупного.
В какой срок нужно сообщить об утечке?
В течение одного рабочего дня с момента обнаружения нарушения безопасности персональных данных нужно уведомить уполномоченный орган и указать контакты ответственного лица.
Что считается мерами защиты персональных данных?
Правовые, организационные и технические меры: политика и внутренние документы, назначенный ответственный, разграничение доступа, защищённое соединение, учёт передачи данных третьим лицам и за рубеж, маскирование и хеширование. Объём мер зависит от категории оператора: малый (до 10 тыс. субъектов), средний (до 500 тыс.) или крупный.
Смотрите также
Связанные темы
Суммы носят справочный характер. Перед принятием решений сверяйтесь с действующей редакцией КоАП РК на adilet.zan.kz. Все штрафы — на странице штрафы за нарушения на сайте.
Узнайте, какие штрафы грозят вашему сайту
Бесплатная проверка найдёт нарушения и посчитает ориентировочную сумму штрафов по каждой статье.