Кнопка «забыть меня»: новое правило заработает в Казахстане со 2 октября

Что изменится со 2 октября

Поправки внесены в Правила сбора и обработки персональных данных приказом исполняющего обязанности министра искусственного интеллекта и цифрового развития.

Одним из важных изменений станет закрепление сразу нескольких понятий, связанных с защитой личной информации: удаления, анонимизации и маскирования персональных данных.

Под удалением будет пониматься исключение персональных данных из цифрового объекта без возможности их восстановления.

Анонимизацией станет необратимое преобразование идентификаторов таким образом, чтобы определить принадлежность информации конкретному человеку было невозможно.

Маскирование предполагает замену части настоящих персональных данных недействительными или обезличенными сведениями.

Биометрию официально отнесут к персональным данным

В понятие персональных данных включат биометрические сведения. Кроме того, корректируется ряд других определений, регулирующих работу с личной информацией.

Так, блокирование будет распространяться в том числе на удаление персональных данных, а понятие накопления охватит внесение сведений не только в базы, но и в цифровые объекты.

Государственные и негосударственные сервисы контроля доступа должны будут обеспечивать в том числе получение согласия человека на сбор и обработку его персональных данных, а также на передачу такой информации третьим лицам.

Когда потребуется согласие человека

Согласие субъекта персональных данных потребуется при их трансграничной передаче, передаче третьим лицам, а также распространении в общедоступных источниках.

Для трансграничной передачи при этом предусмотрены исключения, установленные законодательством.

Отдельно прописывается порядок работы с информацией, которую человек самостоятельно сделал общедоступной.

Если гражданин либо его законный представитель разместил персональные данные в открытом источнике без предоставления согласия на их дальнейшую обработку, лицо, которое впоследствии собрало, распространило или иным образом обработало эти сведения, должно будет доказать законность своих действий.

При этом третьим лицам разрешается собирать, обрабатывать и распространять опубликованные персональные данные при условии указания источника информации.

Часть сведений придется скрывать

Особые требования предусмотрены для ситуаций, когда публикация персональных данных обязательна в соответствии с законодательством Казахстана.

В таких случаях собственники, операторы и третьи лица должны будут маскировать сведения, которые не предназначены для распространения.

Сам человек или его законный представитель сможет получить доступ к этим данным после авторизации и идентификации, если законодательством не установлен другой порядок.

Хранить данные должны в Казахстане

Новые правила также закрепляют требование к месту хранения персональной информации.

Собственники, операторы и третьи лица должны будут хранить персональные данные в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан.

Когда можно потребовать удалить свои данные

Для граждан одним из наиболее заметных изменений станет возможность потребовать принятия мер в отношении персональных данных, если были нарушены условия их сбора или обработки.

В таком случае человек сможет потребовать от собственника, оператора либо третьего лица заблокировать и (или) анонимизировать его персональные данные.

Если же информация была собрана или обработана с нарушением законодательства Казахстана, по требованию субъекта она должна будет уничтожаться и (или) удаляться. Такая же возможность предусмотрена в других случаях, установленных законодательством.

Однако право на удаление не будет абсолютным. Требование не станут исполнять в случаях, предусмотренных пунктом 4 статьи 41 Цифрового кодекса Республики Казахстан.

Новые правила вступают в силу 2 октября 2026 года.