← К списку государств
Казахстан

Защита персональных данных в Казахстане

Обзор законодательства о персональных данных

Дата исходного юридического исследования: 18.09.2026

1. Законодательство

Закон Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите». Официальный текст

2. Правовые основания обработки

  • Согласие субъекта. Общее правило: сбор и обработка осуществляются с согласия субъекта или его законного представителя. Согласие может быть письменным, через государственный/негосударственный сервис либо иным подтверждаемым способом. Для данных в цифровых объектах госорганов/госюрлиц согласие дается через государственный сервис. ст. 7 п. 1; ст. 8 п. 1 — источник
  • Правоохранительная, судебная и исполнительная деятельность. Согласие не требуется для деятельности правоохранительных органов, судов, органов по делам об административных правонарушениях и исполнительного производства. ст. 9 пп. 1 — источник
  • Государственная статистика. Согласие не требуется при государственной статистической деятельности. ст. 9 пп. 2 — источник
  • Воинский учет. Согласие не требуется при осуществлении воинского учета по специальному законодательству. ст. 9 пп. 2-1 — источник

3. Права субъектов персональных данных

  • Информация о наличии и обработке данных. Право знать о наличии своих данных у собственника, оператора и третьего лица и получать подтверждение факта обработки, сведения о целях, источниках, способах, перечне данных и сроках обработки/хранения. ст. 24 п. 1 пп. 1 — источник
  • Изменение и дополнение. Право требовать от собственника и/или оператора изменения и дополнения данных при наличии документально подтвержденных оснований. ст. 24 п. 1 пп. 2; ст. 13 — источник
  • Блокирование и/или анонимизация. Право требовать блокирования и/или анонимизации при наличии информации о нарушении условий сбора или обработки. ст. 24 п. 1 пп. 3 — источник
  • Уничтожение или удаление. Право требовать уничтожения или удаления данных, собранных/обработанных с нарушением законодательства, а также в иных предусмотренных законом случаях. ст. 24 п. 1 пп. 4 — источник

4. Обязанности операторов персональных данных

  • Обязанности. Закон предусматривает принятие мер по защите персональных данных и разграничение обязанностей собственника и оператора (статьи 22, 25). — источник

5. Трансграничная передача и локализация

Статья 16 Закона № 94-V регулирует трансграничную передачу; статья 12 предусматривает требования к хранению персональных данных в Казахстане. Официальный текст

6. Уполномоченный орган

Комитет по информационной безопасности. Официальный сайт

7. Ответственность

  • Административная ответственность. Нарушения законодательства о персональных данных выделены в самостоятельную норму КоАП Республики Казахстан. КоАП РК, ст. 79 — источник

8. Особенности национального регулирования

В официальной правовой системе «Әділет» основной Закон № 94-V указан в редакции с изменениями от 14 сентября 2026 года. Официальный текст

9. Официальные источники