Сфотографировал — не значит можно публиковать: новые правила заработали в Казахстане

Лицо стало идентификатором персональных данных

С августа 2026 года в Казахстане действуют изменения в законодательстве о персональных данных. Одно из существенных новшеств касается фотографий и видеозаписей людей.

Изображение лица человека теперь прямо отнесено к идентификаторам персональных данных. В эту же категорию входят ИИН, а также совокупность фамилии, имени и отчества.

Для бизнеса изменение имеет вполне практические последствия. Особенно это касается предпринимателей, которые регулярно показывают результаты своей работы в социальных сетях: косметологов, парикмахеров, визажистов и представителей других сфер услуг.

Например, мастер может сфотографировать клиента после стрижки, макияжа или косметологической процедуры. Если затем снимок размещается в открытом аккаунте и по нему можно идентифицировать человека, необходимо учитывать требования законодательства о персональных данных.

Согласие на съемку еще не означает согласия на публикацию

Само право человека на собственное изображение появилось не сейчас. Оно уже защищено статьей 145 Гражданского кодекса Казахстана, которая ограничивает использование изображения человека без его согласия, за исключением предусмотренных законом случаев.

Однако для предпринимателей принципиально важен другой момент: согласие сфотографироваться и разрешение опубликовать фотографию — не одно и то же.

Если посетитель салона согласился на съемку после процедуры, из этого автоматически не следует, что полученный снимок можно разместить в Instagram, TikTok или на другой открытой интернет-площадке.

Поэтому предпринимателям рекомендуют заранее фиксировать согласие человека именно на дальнейшее использование его фото или видео. В случае возникновения спора это позволит подтвердить, что клиент действительно разрешил публикацию изображения.

Чужое фото из открытого доступа тоже нельзя просто брать

Еще одно существенное изменение касается персональных данных, которые человек ранее самостоятельно разместил в открытом доступе.

После поправок ответственность за подтверждение законности дальнейшего сбора, распространения или иной обработки такой информации возлагается на того, кто решил ею воспользоваться.

Иными словами, наличие фотографии или персональной информации в открытом интернете само по себе не следует воспринимать как безусловное разрешение использовать эти сведения в своих целях.

Фото «до и после» оказались в особой зоне внимания

Особенно актуальны изменения для бьюти-индустрии, где фотографии клиентов фактически стали одним из основных способов рекламы.

Косметологи, парикмахеры и визажисты регулярно публикуют снимки «до и после». При этом лицо клиента зачастую является центральной частью фотографии, а значит, человека сравнительно легко идентифицировать.

Закон об онлайн-платформах при размещении и распространении материалов с изображением человека также отсылает к требованиям статьи 145 Гражданского кодекса.

Законодательство предусматривает исключения — например, для отдельных случаев, связанных с публичными мероприятиями, служебной или публичной деятельностью. Однако обычная фотография посетителя салона, как отмечает El.kz, как правило, к таким исключениям не относится.

С фотографиями детей нужно быть особенно осторожными

Отдельного внимания требуют фотографии и видеозаписи несовершеннолетних.

В предусмотренных законодательством случаях действия с персональными данными ребенка осуществляет его законный представитель.

Поэтому предпринимателям необходимо учитывать не только возраст ребенка, но и наличие соответствующего основания для публикации его изображения.

Штраф может исчисляться миллионами тенге

За нарушения законодательства о персональных данных предусмотрена административная ответственность. При этом размер санкции зависит от того, какое именно нарушение было совершено, кем оно допущено и к каким последствиям привело.

По данным El.kz, статья 79 КоАП предусматривает за незаконные сбор или обработку персональных данных штрафы от 100 МРП для физических лиц до 600 МРП для субъектов крупного предпринимательства.

Еще более серьезные санкции предусмотрены, если несоблюдение требований по защите персональных данных привело к их утрате, незаконному сбору или обработке.

По соответствующей норме максимальный штраф для должностных лиц и субъектов малого предпринимательства достигает 750 МРП, а для субъектов крупного предпринимательства — 2000 МРП.

При этом важно не создавать впечатление, что за любое опубликованное без согласия фото автоматически назначат штраф в 2000 МРП. Ответственность определяется исходя из конкретного нарушения и его последствий.

В Казахстане появились новые реестры

Поправки затронули не только публикацию фотографий. В Казахстане также появился реестр лиц, осуществляющих сбор или обработку персональных данных.

Кроме того, операторов разделили на категории в зависимости от количества людей, персональные данные которых они обрабатывают.

К малым относятся операторы, работающие с данными не более 10 тысяч уникальных субъектов.

Средними считаются операторы, обрабатывающие данные от 10 тысяч до 500 тысяч человек.

Крупными признаются те, кто работает с персональными данными 500 тысяч и более уникальных субъектов.

Таким образом, новые требования распространяются на значительно более широкий круг организаций и предпринимателей, чем может показаться на первый взгляд.

Для бизнеса основное правило остается достаточно простым: прежде чем размещать фотографию или видео клиента в открытом доступе, необходимо иметь законное основание для использования изображения и возможность подтвердить его при возникновении спора.