Казахстанцы смогут требовать удаления своих персональных данных с 1 октября

Соответствующие изменения внесены приказом исполняющего обязанности министра искусственного интеллекта и цифрового развития от 17 сентября 2026 года. Новые нормы начнут действовать с 1 октября.

Что теперь относится к персональным данным

В обновленных правилах уточняется само понятие персональных данных.

К ним относятся данные, в том числе биометрические, которые относятся к определенному человеку либо позволяют его определить. Такая информация может быть зафиксирована на электронном, бумажном или другом материальном носителе.

Изменения также подробнее регулируют дальнейшее использование информации, которую человек самостоятельно разместил в общедоступных источниках.

Открытая публикация не снимает ответственность

Если человек или его законный представитель самостоятельно распространил персональные данные в общедоступном источнике, но не давал собственнику, оператору либо третьему лицу отдельного согласия на их использование, ответственность за доказательство законности последующего сбора, распространения или другой обработки такой информации возлагается на того, кто ее использовал.

Иными словами, сам факт нахождения персональной информации в открытом доступе не означает автоматического снятия требований к ее дальнейшей обработке.

Вместе с тем правила допускают последующий сбор, обработку и распространение третьими лицами персональных данных, опубликованных в предусмотренных правилами случаях, при наличии ссылки на источник информации.

Часть информации придется маскировать

Собственники и операторы баз персональных данных, а также третьи лица обязаны защищать информацию, которая по законодательству Казахстана не подлежит распространению.

При размещении такой информации в общедоступных источниках персональные данные должны быть замаскированы.

Доступ самого гражданина или его законного представителя к распространенным персональным данным в предусмотренных правилами случаях предоставляется после прохождения авторизации и идентификации, если законодательством не установлено иное.

Когда потребуется согласие человека

Правила дополнены положениями, касающимися передачи и распространения персональных данных.

В частности, обработка данных при их трансграничной передаче, распространении в общедоступных источниках и передаче третьим лицам осуществляется при наличии согласия субъекта, за исключением случаев, предусмотренных законодательством.

Отдельное требование касается места хранения информации.

Персональные данные должны храниться собственником, оператором или третьим лицом в базе либо цифровом объекте, находящихся на территории Казахстана.

Когда можно потребовать заблокировать или удалить данные

В обновленных правилах отдельно прописаны действия гражданина, если он обнаружил нарушение условий сбора или обработки своей персональной информации.

В таком случае человек вправе потребовать от собственника, оператора или третьего лица заблокировать либо анонимизировать его персональные данные.

Если выяснится, что сбор или обработка информации осуществлялись с нарушением законодательства Казахстана, такие персональные данные по требованию субъекта подлежат уничтожению или удалению.

Однако это право действует не во всех ситуациях. Требование об удалении персональных данных не исполняется в случаях, предусмотренных пунктом 4 статьи 41 Цифрового кодекса Казахстана.

Новые правила заработают с 1 октября

Изменения утверждены приказом исполняющего обязанности министра искусственного интеллекта и цифрового развития от 17 сентября 2026 года.

Документ вводится в действие с 1 октября 2026 года.

Таким образом, обновленные требования затрагивают весь цикл обращения с персональной информацией — от ее первоначального сбора и хранения до дальнейшего распространения, передачи третьим лицам, блокирования и удаления.