Новые требования к обработке персональных данных: что изменилось для бизнеса с 1 июля 2026 года
24 июня 2026 года принят Закон Республики Казахстан № 326-VIII «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам цифровизации, защиты персональных данных, дорожного движения и регулирования передовых технологий на транспорте». Данным Законом существенно обновлен Закон РК «О персональных данных и их защите». Большинство изменений вступило в силу с 1 июля 2026 года одновременно с введением в действие Цифрового кодекса Республики Казахстан.
Поправки затронули практически все этапы обработки персональных данных от введения новых понятий до появления дополнительных обязанностей операторов и новых механизмов государственного контроля.
Расширен понятийный аппарат
Закон дополнил перечень основных терминов, используемых при обработке персональных данных.
В законодательстве появились новые понятия:
- удаление персональных данных;
- анонимизация персональных данных;
- маскирование персональных данных;
- цифровой объект, содержащий персональные данные;
- идентификатор персональных данных;
- нарушение безопасности персональных данных;
- реестр лиц, осуществляющих сбор и обработку персональных данных;
- реестр нарушений безопасности персональных данных;
- хеширование цифровых данных.
Таким образом, законодатель разграничил такие способы прекращения обработки, как блокирование, уничтожение, удаление и анонимизация персональных данных, закрепив самостоятельное правовое значение каждого из них.
Введены идентификаторы персональных данных
Законом впервые определено, какие сведения относятся к идентификаторам персональных данных.
К ним отнесены:
- фамилия, имя и отчество (при их наличии) в совокупности;
- индивидуальный идентификационный номер (ИИН);
- изображение лица;
- биометрический вектор лица и его производные.
Это означает, что при обработке биометрических данных и фотографий необходимо учитывать специальные требования законодательства.
Появилась обязанность уведомлять уполномоченный орган
Одним из наиболее существенных нововведений стала новая статья 10-1 Закона.
Теперь собственники, операторы и третьи лица до начала обработки персональных данных, а также при прекращении такой обработки обязаны уведомлять уполномоченный орган. Исключение предусмотрено для субъектов, которые относятся к малым и средним собственникам (операторам) и третьим лицам, осуществляющим сбор и обработку персональных данных.
Уведомление должно содержать сведения, в том числе:
- о применяемых мерах защиты персональных данных;
- о дате начала обработки;
- о возможности передачи данных третьим лицам;
- о наличии либо отсутствии трансграничной передачи персональных данных;
- о распространении данных в общедоступных источниках;
- о месте нахождения базы либо цифрового объекта, содержащего персональные данные.
После получения уведомления уполномоченный орган включает организацию в реестр лиц, осуществляющих сбор и (или) обработку персональных данных.
Введена классификация операторов персональных данных
Закон впервые разделил собственников, операторов и третьих лиц на малых, средних и крупных в зависимости от количества уникальных субъектов персональных данных.
Установлены следующие категории:
малые - до 10 000 субъектов;
средние - от 10 000 до 500 000 субъектов;
крупные - 500 000 субъектов и более.
Если осуществляется обработка персональных данных ограниченного доступа, категория автоматически повышается на один уровень. Для каждой категории уполномоченный орган будет определять соответствующие меры защиты персональных данных.
Усилены требования к защите персональных данных
Статья 23 Закона изложена в новой редакции.
Теперь защита цифровых объектов, содержащих персональные данные, осуществляется не только в соответствии с Законом «О персональных данных и их защите», но и с цифровым законодательством Республики Казахстан.
Кроме того, прямо закреплено применение методов:
маскирования;
хеширования.
Также предусмотрено, что передача персональных данных допускается посредством интеграции цифровых объектов, а копирование (выгрузка) персональных данных из критически важных цифровых объектов осуществляется в специальном порядке, определяемом уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан.
Создается реестр нарушений безопасности персональных данных
Еще одним новым механизмом государственного контроля стало создание реестра нарушений безопасности персональных данных.
Реестр будет вести уполномоченный орган на основании сведений, поступающих от государственных и отраслевых центров кибербезопасности, служб реагирования на компьютерные инциденты и иных источников.
Основанием для внесения сведений является факт несанкционированного доступа к персональным данным без согласия субъекта персональных данных.
Расширены способы прекращения обработки персональных данных
Практически по всему Закону понятие «уничтожение» дополнено такими действиями, как удаление и анонимизация.
Соответствующие изменения внесены в статьи 18, 22, 24, 25 и другие положения Закона. При этом отдельно закреплено, что требование об удалении персональных данных не исполняется в случаях, предусмотренных пунктом 4 статьи 41 Цифрового кодекса Республики Казахстан.
Изменены правила распространения персональных данных
Законом уточнены правила обработки персональных данных, размещенных в общедоступных источниках.
Если субъект самостоятельно разместил сведения в открытом доступе без предоставления согласия на дальнейшую обработку, обязанность подтвердить законность последующего использования таких данных возлагается на лицо, которое осуществляет их сбор или иную обработку.
Кроме того, если размещение персональных данных в открытом доступе предусмотрено законодательством, оператор обязан обеспечить защиту сведений, не подлежащих распространению, путем их маскирования.
Изменения существенно модернизируют систему защиты персональных данных в Казахстане и направлены на переход от формального соблюдения требований к риск-ориентированной модели регулирования, предусматривающей дифференциацию операторов по объему обрабатываемых данных, усиление технических мер защиты и расширение государственного контроля за обработкой персональных данных.
-
Автор:28.05.2023 17:4672301
Настоящая статья написана в соответствии с Трудовым кодексом 2016 года и учитывает последние поправки по состоянию на дату публикации. Оформление приема на работу сотрудника – это процедура, с которой сталкивается любая компания при осуществлении своей деятельности. Очень важно при этом документально оформить прием нового сотрудника, чтобы избежать в будущем нежелательных правовых последствий. Какие документы, необходимо оформить компании при приеме нового сотрудника?
-
Прямой нормы, предусматривающей ответственность за отсутствие в организации согласительной комиссии, нет. Однако, при проведении проверки трудовой инспекцией, вне зависимости от оснований его визита в организацию, этот факт не будет упущен. Государственный инспектор выпишет предписание об устранении нарушения и работодатель обязан будет создать согласительную комиссию, в срок, определенный предписанием. А, как показывает практика, сделать это непросто.
-
Мы живем в интересное время - информационной глобализации, нам доступен большой объем знаний, но и огромный минус в этом явлении также имеется и заключается он в том, что нас становится тяжело удивить. Возможно, именно по этой причине набирает обороты авторское право, объектами которого являются результаты творческой деятельности (произведения литературы, музыки, искусства, программы ЭВМ и прочее).
-
На этой неделе вступают в силу новые нормативно-правовые акты, а так же вносится ряд изменений в законодательство РК. В данной статье представлена сравнительная таблица основных изменений в законодательстве РК.
-
В преддверии дня бухгалтера мы решили пофантазировать: каким должен быть специалист будущего? Какие функции он будет выполнять?
Бухгалтер играет большое значение в судьбе любой организации. Он как волшебник- своими действиями может принести финансовое процветание даже самой убыточной компании, а одна ошибка может привести к краху самого стабильного бизнеса.
Учитывая скорость с которой развиваются технологии, профессия бухгалтера может существенно трансформироваться уже в ближайшие 5-7 лет.
Если Вы хотите, чтобы бухучет в Вашей компании велся в ногу со временем и специалист не был озадачен вопросом “Как поставить на баланс телепорт”- узнайте, какими навыками должен обладать бухгалтер будущего и успейте подготовиться к грядущему прогрессу.
-
Среди предпринимателей существует мнение, что ликвидация бизнеса- это долгий и трудный процесс, требующий множества затрат: времени, энергии, ресурсов, который не всегда приводит к желаемому результату.
“Страшилки” о сложности процедуры ликвидации передаются из уст в уста, от одного поколения предпринимателей к другому и уже, скорее всего, могут быть признаны народным творчеством.
Из-за страха ликвидации, многие люди предпочитают избавляться от предприятий посредством продажи или банкротства.
Но эти методы могут впоследствии сыграть злую шутку. Дополнительные расходы, использование компании в незаконных целях, имущественные потери и утрата деловой репутации- это минимум негативных последствий, которые могут возникнуть.
Почему ликвидация лучше, что нужно учесть и почему не стоит избегать этой процедуры, когда принято решение прекратить деятельность компании- читайте в статье.
-
Идея работы на себя, без начальников и авралов, с учётом своих возможностей, интересов и удобным для себя графиком, стала буквально современной идеологией. Каждый день к ней присоединяется все больше людей.
-
В своей работе в качестве налоговых консультантов мы часто слышим от бухгалтеров что раздел – налогообложение физических лиц содержит мало налоговых рисков и не так сложен даже для бухгалтеров, которые никогда не работали с налогами. Во время налогового аудита мы также получаем от бухгалтеров информацию- что за данный участок по налогам они не переживают, тем более если учет заработной платы и исчисление налогов с доходов физических лиц переданы в аутсорсинг консалтинговой компании. Но в нашей практике мы редко встречаемся с компаниями, где отсутствуют ошибки возникаемых при налогообложении доходов физических лиц.
-
Нерезиденты, осуществляющие предпринимательскую деятельность в Республике Казахстан через постоянное учреждение (далее – ПУ), уплачивают налоги в Республике Казахстан в соответствии с положениями Налогового кодекса Республика Казахстан, а также налоги с доходов из источников за пределами Республики Казахстан, связанных с деятельностью такого ПУ.
Нерезиденты уплачивают в Республике Казахстан также иные налоги и другие обязательные платежи в бюджет, установленные Налоговым кодексом Республики Казахстан, при возникновении таких обязательств.
-