Настоящий Закон регулирует общественные отношения в сфере персональных данных, а также определяет цель, принципы и правовые основы деятельности, связанные со сбором, обработкой и защитой персональных данных.
О персональных данных и их защите Закон Республики Казахстан от 21 мая 2013 года 94-V
В настоящий Закон предусмотрено изменение в соответствии с Законом РК от 12.06.2026 г. № 311-VIIІ (изменение вводится в действие с 01.01.2027 г.) По всему тексту настоящего Закона слова «объектах информатизации», «объектами информатизации», «объектов информатизации», «электронного правительства», «электронных информационных ресурсов», «электронных информационных ресурсах», «объектам информатизации» заменить соответственно словами «цифровых объектах», «цифровыми объектами», «цифровых объектов», «цифрового правительства», «цифровых ресурсов», «цифровых ресурсах», «цифровым объектам» в соответствии с Законом РК от 09.01.2026 г. № 256-VIII (см. редакцию от 30.12.2025 г.)(изменение вводится в действие с 11.07.2026 г.) В настоящий Закон предусмотрено изменение в соответствии с Законом РК от 24.06.2026 г. № 326-VIII (изменение вводится в действие с 25.08.2026 г.) В настоящий Закон предусмотрено изменение в соответствии с Законом РК от 14.07.2026 г. № 350-VIII (изменение вводится в действие с 14.09.2026 г.)
Редакция с изменениями и дополнениями по состоянию на 11.07.2026 г.
Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ
Статья 1. Основные понятия, используемые в настоящем Законе
В настоящем Законе используются следующие основные понятия:
1) подпункт исключен (см. сноску)
Подпункт 1 исключен в соответствии с Законом РК от 09.01.2026 г. № 256-VIII (см. редакцию от 30.12.2025 г.)(изменение вводится в действие с 11.07.2026 г.)
2) персональные данные – сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных;
Подпункт 2 изменен в соответствии с Законом 17.11.2025 г. № 231-VIII (см. редакцию от 16.07.2025 г.)(изменение вводится в действие с 18.01.2026 г.) Подпункт 2 изложен в новой редакции Закона РК от 09.01.2026 г. № 256-VIII (см. редакцию от 30.12.2025 г.)(изменение вводится в действие с 11.07.2026 г.) Смотрите: Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 6 мая 2024 года № ЖТ-2023-03797563
2-1) государственный сервис контроля доступа к персональным данным (далее - государственный сервис) - услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных и уполномоченным органом при доступе к персональным данным, содержащимся в объектах информатизации государственных органов и (или) государственных юридических лиц, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам;
Статья 1 дополнена подпунктом 2-1 в соответствии Законом РК от 30.12.2021 г. № 96-VІІ (изменение вводится в действие с 02.03.2022 г.) Смотрите: Правила функционирования государственного сервиса контроля доступа к персональным данным (Утверждены приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 29 апреля 2022 года № 144/НҚ)
2-2) негосударственный сервис контроля доступа к персональным данным (далее - негосударственный сервис) - услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных при доступе к персональным данным, содержащимся в негосударственных объектах информатизации, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам;
Статья 1 дополнена подпунктом 2-2 в соответствии Законом РК от 30.12.2021 г. № 96-VІІ (изменение вводится в действие с 02.03.2022 г.)
2-3) автоматизированная обработка персональных данных – обработка персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки;
Статья 1 дополнена подпунктом 2-3 в соответствии с Законом 17.11.2025 г. № 231-VIII (изменение вводится в действие с 18.01.2026 г.)
3) блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
4) накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;
5) сбор персональных данных - действия, направленные на получение персональных данных;
6) уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные;
7) обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
8) база, содержащая персональные данные (далее - база), - совокупность упорядоченных персональных данных;
9) собственник базы, содержащей персональные данные (далее - собственник), - государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные;
10) оператор базы, содержащей персональные данные (далее - оператор), - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
Смотрите: Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 6 мая 2024 года № ЖТ-2023-03797552
11) защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящим Законом;
Полная версия