Казахстан обязал крупных операторов уведомлять государство перед обработкой персональных данных
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Казахстан обязал крупных операторов персональных данных уведомлять уполномоченный орган до начала обработки данных 500 тысяч и более уникальных субъектов. Требование введено законом, принятым 24 июня 2026 года, и не распространяется на малых и средних операторов. В уведомлении указываются собираемые данные, место хранения и передача третьим лицам или за рубеж.
Ключевые факты
- Закон принят 24 июня 2026 года и вводит трёхуровневую классификацию операторов персональных данных по количеству уникальных субъектов.
- Крупными считаются операторы, обрабатывающие данные 500 тысяч и более уникальных субъектов, и они обязаны уведомить уполномоченный орган до начала обработки.
- Малые операторы работают с данными не более 10 тысяч уникальных субъектов, средние — от 10 тысяч до 500 тысяч.
- В уведомлении указываются собираемые данные, место хранения базы, передача третьим лицам или за рубеж и применяемые меры защиты.
- Уполномоченный орган вносит компанию в реестр в течение 30 рабочих дней после получения уведомления.
Требования к уведомлению
В уведомлении компания указывает, какие именно данные собирает, где хранит базу, передаёт ли информацию третьим лицам или за рубеж и какие меры защиты применяет. Уполномоченный орган в течение 30 рабочих дней вносит компанию в реестр. Минюст также внедряет систему СМС-уведомлений для граждан, если нотариус заглянет в их персональные данные. За просмотр информации без законных оснований нотариус рискует лишиться лицензии.
Классификация операторов
Закон разделяет собственников, операторов и третьих лиц, работающих с персональными данными, на три категории: малые, средние и крупные. К малым относятся операторы, работающие с данными не более 10 тысяч уникальных субъектов. Средняя категория включает организации, обрабатывающие сведения от 10 тысяч до 500 тысяч человек. Крупными считаются операторы, у которых количество уникальных субъектов составляет 500 тысяч и более, и они обязаны уведомить уполномоченный орган до начала обработки.
Исключения и контекст
Малый и средний бизнес от обязательных уведомлений освободили. Правило распространяется только на крупных собственников и операторов персональных данных. Вице-министр юстиции Ботагоз Жакселекова подчеркнула, что в новом Цифровом кодексе безопасности личных данных уделено особое внимание.
2 источника
Время · отставание