Требования к сайту · Персональные данные

Хранение персональных данных на территории Казахстана

Коротко

База с персональными данными должна находиться на территории Казахстана (п. 2 ст. 12 Закона «О персональных данных и их защите»). Для сайта это сервер, где он работает, и все места, куда попадают заявки: CRM, конструктор, почта, сервисы рассылок.

Что считается базой данных сайта

База — не только таблица на сервере. Если заявки с сайта приходят в CRM, хранятся в конструкторе, падают на почту или в мессенджер, каждое из этих мест — часть базы персональных данных. Требование о хранении в РК касается их всех.

Где данные чаще всего оказываются за рубежом

Сайт размещён на хостинге в России, Европе или США.
Сайт на конструкторе (Tilda, Wix и др.), и заявки хранятся на его серверах.
Формы сделаны в Google Forms или других зарубежных сервисах.
Заявки уходят в облачную CRM без серверов в Казахстане.
Заявки пересылаются на Gmail, в Telegram или WhatsApp.

Как перенести данные в Казахстан

Перенесите сайт на хостинг с серверами в РК.
Настройте приём заявок на своём сервере или в CRM, которая хранит данные в Казахстане.
В конструкторе подключите передачу заявок через webhook и отключите их хранение в самом конструкторе.
Уберите пересылку заявок в личные мессенджеры и зарубежную почту.
Укажите место хранения в политике конфиденциальности.

Чек-лист

Что проверить на своём сайте

Все эти пункты сервис проверяет автоматически. Вставьте адрес сайта — отчёт будет готов через 1–3 минуты.

Проверить сайт бесплатно

Сервер сайта находится в КазахстанеПеренесите сайт и базу данных (заявки, заказы, пользователей) на хостинг в Казахстане (например, ps.kz, hoster.kz). Если используется CDN — убедитесь, что исходный сервер и база находятся в РК.
Заявки уходят на зарубежные серверыНастройте приём заявок на своём сервере в РК (или в CRM с серверами в РК). Если используется конструктор (Tilda и т. п.) — подключите приём данных на собственный сервер через webhook и отключите хранение заявок в конструкторе.
Политика: хранение данных на территории РКУкажите место хранения базы ПД (сервер в РК). Если данные хранятся за рубежом — сначала перенесите базу на хостинг в Казахстане.
Где физически хранится база заявок и клиентовСоставьте список всех мест хранения ПД. Зарубежные CRM/таблицы замените или настройте так, чтобы основная база была в РК.
Заявки в Telegram / WhatsApp / почтуОтразите это в политике и согласии, либо откажитесь от пересылки ПД в мессенджеры.

Из практики

Типичные ошибки

Сайт в Казахстане, но заявки хранятся в конструкторе или зарубежной CRM.
Заявки дублируются на Gmail «на всякий случай».
В политике написано «данные хранятся в РК», а сервер за рубежом.
Сайт за CDN, и владелец не знает, где на самом деле работает сервер.

Основание

Что говорит закон

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

ст. 12, п. 2

ПД хранятся собственником, оператором или третьим лицом в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан. База ПД сайта (CRM, формы, заказы) должна физически размещаться на серверах в РК. Норма изменена Законом № 326-VIII от 24.06.2026 (формулировка «цифровой объект»).

Текст закона на adilet.zan.kz

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

ст. 16; ст. 7, п. 6; ст. 8, п. 4, пп. 5)

Трансграничная передача допускается в государства, обеспечивающие защиту ПД. В государства, которые её не обеспечивают, — только с согласия субъекта или в иных случаях из п. 3 ст. 16. Согласие должно содержать сведения о наличии или отсутствии трансграничной передачи. Для сайта это касается зарубежной аналитики, CRM, форм и облачных сервисов (Google Analytics, Meta Pixel и т.п.).

Текст закона на adilet.zan.kz

FAQ

Вопросы и ответы

Проверить сайт

Обязательно ли хранить персональные данные в Казахстане?

Да. Пункт 2 статьи 12 Закона РК «О персональных данных и их защите» требует хранить персональные данные в базе, находящейся на территории Республики Казахстан.

Можно ли использовать зарубежную CRM?

Если CRM хранит персональные данные клиентов за рубежом, это нарушение требования о локализации. Выбирайте CRM с серверами в Казахстане или разворачивайте её на своём сервере в РК.

А если сайт работает через Cloudflare?

CDN скрывает настоящий сервер. Сервис в таком случае ищет косвенные признаки и выдаёт «риск», а не «нарушение». Точно знает, где сервер, только владелец сайта или хостинг.

Какой штраф за хранение данных за рубежом?

Отдельного состава нет; нарушение квалифицируют по ст. 79 КоАП. Подробно — на странице штраф за хранение данных вне Казахстана.

Смотрите также

Связанные темы

Материал носит справочный характер и не является юридической консультацией. Нормы сверены с adilet.zan.kz. Все темы — в разделе требования к сайту.

Проверьте, выполняет ли сайт эти требования

Бесплатная проверка найдёт нарушения, покажет нормы закона и штрафы и подскажет, как исправить.