Изменения закона о персональных данных в 2026 году

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

ст. 25, п. 2, пп. 1), 1-1); ст. 10-1

Собственник или оператор обязан утвердить перечень ПД, необходимый и достаточный для его задач, и документы, определяющие политику в отношении сбора, обработки и защиты ПД (политика конфиденциальности). С 25.08.2026 (Закон № 326-VIII) введена новая ст. 10-1: до начала и при прекращении обработки ПД нужно уведомить уполномоченный орган (реестр лиц, обрабатывающих ПД). Малые и средние операторы (до 500 тыс. уникальных субъектов, ст. 25-1) освобождены от уведомления. Статья 10 Закона «Об онлайн-платформах» также требует знакомить пользователя с политикой конфиденциальности до завершения регистрации.

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

ст. 22, п. 1; ст. 23; ст. 25, п. 2, пп. 2), 8); ст. 25-1

Нужно принимать правовые, организационные и технические меры защиты ПД: предотвращать несанкционированный доступ, своевременно его обнаруживать, минимизировать последствия; с 2026 года — также регистрировать и учитывать передачу третьим лицам, трансграничную передачу и публикацию ПД; применять маскирование и хеширование. В течение одного рабочего дня с момента обнаружения нарушения безопасности ПД (утечки) нужно уведомить уполномоченный орган и указать контакты ответственного лица. С Законом № 326-VIII операторы делятся на малых (до 10 тыс. субъектов), средних (10–500 тыс.) и крупных (от 500 тыс.); меры защиты зависят от категории. Уполномоченный орган ведёт реестр нарушений безопасности ПД (ст. 23-2).

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

ст. 25, п. 2, пп. 10); ст. 25, п. 3

Собственник или оператор — юридическое лицо обязан назначить лицо, ответственное за организацию обработки ПД. Это лицо осуществляет внутренний контроль, информирует работников и контролирует приём и обработку обращений субъектов. Контакты ответственного лица указываются при уведомлении об утечке, поэтому их полезно указать в политике конфиденциальности.