Кого касается
Все собственники и операторы баз, содержащих персональные данные, а также третьи лица, осуществляющие обработку, включая филиалы и представительства иностранных юридических лиц. Отдельно затрагивает компании с базами свыше ста тысяч записей, работодателей, медицинские организации, банки, страховые компании, розничные сети и любой бизнес, ведущий клиентские базы.
Суть изменений
Правила осуществления мер по защите персональных данных изложены в новой редакции. Изменения носят не редакционный, а содержательный характер: вводится суточный срок уведомления о нарушении безопасности данных, детализированы технические требования к обработке данных ограниченного доступа, закреплена обязанность интеграции с государственным сервисом контроля доступа. Одновременно с 12 июля 2026 года введена в действие новая редакция ряда положений Закона о персональных данных.
Перечень изменений
- Правила изложены в новой редакции
- Персональные данные разделены по доступности на общедоступные и данные ограниченного доступа
- Собственник, оператор и третье лицо выделяют бизнес-процессы, содержащие персональные данные, и определяют перечень лиц, осуществляющих сбор и обработку либо имеющих к ним доступ
- Юридические лица назначают лицо, ответственное за организацию обработки персональных данных, с обязанностями по внутреннему контролю, информированию работников и контролю за приёмом обращений субъектов
- Уведомление уполномоченного органа о нарушении безопасности персональных данных направляется в течение одного рабочего дня с момента обнаружения
- При взаимодействии с государственными цифровыми объектами требуется интеграция собственных цифровых объектов с государственным сервисом контроля доступа к персональным данным
- Для данных ограниченного доступа обязательны журнал событий систем управления базами, журнал действий пользователей, средства контроля целостности и передача по защищённым каналам связи
- Хранение и передача данных ограниченного доступа осуществляются с применением средств криптографической защиты с параметрами не ниже третьего уровня безопасности по СТ РК 1073-2007, кроме случаев трансграничной передачи
- Для баз, содержащих более ста тысяч записей, применяются средства идентификации или аутентификации пользователей, в том числе биометрической
- Сбор и обработка данных ограниченного доступа ведутся через цифровые объекты, размещённые на территории Республики Казахстан, хранение — в серверном помещении или центре обработки данных на территории республики
- Государственной технической службе предоставляется доступ к цифровым объектам для обследования защищённости процессов хранения, обработки и распространения данных ограниченного доступа
Дата вступления в силу
С 12 июля 2026 года
Детали и статус
За дополнительными деталями и проверкой статуса вы можете обратиться к нам. Материал носит информационный характер и не является юридической консультацией.