Содержание · 3 разделов
В 2025-2026 годах Казахстан значительно ужесточил законодательство в сфере защиты персональных данных. Закон РК «О персональных данных и их защите» обновлён, штрафы увеличены в 5 раз, а уполномоченный орган получил право проводить внеплановые проверки.
Что изменилось
- Штрафы выросли — до 10 000 МРП (около 40 000 000 ₸) для юридических лиц за грубые нарушения
- Обязательное уведомление об утечках — в течение 72 часов нужно сообщить регулятору
- Согласие стало строже — явное, информированное, отзываемое согласие на обработку данных
- Трансграничная передача — новые требования к хранению данных казахстанцев на территории РК
Для бизнеса в Астане и Алматы это означает: если ваш сайт собирает email, телефон, ИИН — вы обязаны соблюдать закон. Незнание не освобождает от ответственности.
Данные уполномоченного органа за 2025 год
Рост на 180% по сравнению с 2024
Общая сумма за 2025 год
Среди проверенных компаний КЗ
Зарегистрировано в Казахстане за год
Обязательный для всех компаний
Разберём основные требования закона, которые касаются каждого бизнеса с онлайн-присутствием в Казахстане.
| Требование | Описание | Штраф за нарушение |
|---|---|---|
| Согласие на обработку | Явное, письменное/электронное согласие перед сбором данных | до 1 000 МРП |
| Политика конфиденциальности | Публичный документ с описанием целей и сроков обработки | до 500 МРП |
| Уведомление об утечке | 72 часа на уведомление регулятора и субъектов данных | до 3 000 МРП |
| Локализация данных | Хранение данных граждан РК на серверах в Казахстане | до 5 000 МРП |
| Право на удаление | Субъект вправе требовать удаления своих данных | до 2 000 МРП |
| Назначение DPO | Ответственное лицо за защиту данных (при обработке >100 000 записей) | до 1 000 МРП |
Кого касается закон
Любую компанию, которая собирает персональные данные: интернет-магазины, медицинские учреждения, банки, сервисы доставки, образовательные платформы, HR-агентства. Если у вас есть форма регистрации, обратная связь, CRM — закон касается вас.
Чек-лист соответствия закону о персональных данных
Политика конфиденциальности
Разместите на сайте документ с описанием: какие данные собираете, зачем, как долго храните, кому передаёте.
Cookie-баннер и согласие
Всплывающее окно с запросом согласия на обработку данных. Пользователь должен иметь возможность отказаться.
SSL/TLS шифрование
HTTPS обязателен для всех страниц, где собираются данные. Сертификат SSL — минимальное требование безопасности.
Локализация хранения
Данные казахстанцев должны храниться на серверах в Казахстане или в странах с адекватным уровнем защиты.
Механизм удаления данных
Пользователь должен иметь возможность запросить удаление своих данных. Срок исполнения — 15 рабочих дней.
Процедура уведомления об утечке
Разработайте внутренний регламент: обнаружение → оценка → уведомление регулятора (72 часа) → уведомление пользователей.
Если ваш бизнес работает и с европейскими клиентами, важно понимать различия и сходства казахстанского закона и GDPR.
| Критерий | Закон РК | GDPR (ЕС) |
|---|---|---|
| Согласие | Явное, письменное | Явное, информированное |
| Срок уведомления об утечке | 72 часа | 72 часа |
| Право на удаление | Да, 15 рабочих дней | Да, 30 дней |
| DPO (ответственное лицо) | При >100 000 записей | При массовой обработке |
| Трансграничная передача | Страны с адекватной защитой | Адекватность или SCCs |
| Максимальный штраф | ~40 000 000 ₸ | €20 000 000 или 4% оборота |
| Локализация данных | Рекомендуется в РК | Не требуется в пределах ЕС |
Казахстанский закон во многом гармонизирован с GDPR, но имеет свои особенности по локализации данных и административной ответственности. Если вы соблюдаете GDPR — адаптация под закон РК займёт минимум усилий.
Пошаговый план compliance
От аудита до полного соответствия за 4-8 недель
Аудит текущего состояния
Анализ всех процессов сбора, хранения и обработки персональных данных
Разработка документации
Подготовка юридических документов и внутренних регламентов
Техническая реализация
Внедрение технических мер защиты на сайте и в системах
Обучение команды
Тренинг для сотрудников по работе с персональными данными
Мониторинг и поддержка
Постоянный контроль соответствия и обновление при изменениях закона
Стоимость зависит от размера бизнеса, объёма данных и текущего уровня защиты. Вот ориентировочные цены на рынке Казахстана.
| Услуга | Малый бизнес | Средний бизнес | Крупный бизнес |
|---|---|---|---|
| Аудит персональных данных | 300 000 ₸ | 600 000 ₸ | 1 500 000 ₸ |
| Разработка документации | 200 000 ₸ | 500 000 ₸ | 1 200 000 ₸ |
| Cookie-баннер и формы согласия | 100 000 ₸ | 200 000 ₸ | 400 000 ₸ |
| Техническая защита (шифрование, логирование) | 200 000 ₸ | 800 000 ₸ | 2 500 000 ₸ |
| Обучение персонала | 100 000 ₸ | 300 000 ₸ | 600 000 ₸ |
| ИТОГО | 900 000 ₸ | 2 400 000 ₸ | 6 200 000 ₸ |
Сравните со штрафом до 40 000 000 ₸ — инвестиция в compliance окупается при первой же проверке.
Тарифы
Приведение в соответствие закону о персональных данных
Базовый аудит
Для малого бизнеса и стартапов
разово
- Аудит сайта и форм
- Политика конфиденциальности
- Cookie-баннер
- Базовые рекомендации
- Отчёт с чек-листом
Полный compliance
Для среднего бизнеса — полное соответствие
разово
- Полный аудит процессов
- Комплект документации
- Техническая реализация
- Обучение персонала
- Cookie Consent Management
- 3 месяца поддержки
Enterprise
Для крупного бизнеса с большим объёмом данных
разово
- Аудит всех систем и БД
- GDPR + Закон РК compliance
- DPO как сервис (12 мес)
- Incident response процедуры
- Пентест и оценка уязвимостей
- Ежеквартальный мониторинг
ТОП-7 нарушений, которые находят при проверках
- Нет политики конфиденциальности — 45% сайтов малого бизнеса в Астане не имеют этого документа
- Сбор данных без согласия — формы обратной связи без чекбокса согласия
- Cookie без уведомления — трекинг-скрипты (Google Analytics, Яндекс.Метрика) работают до получения согласия
- Хранение данных за рубежом — использование зарубежных хостингов без адекватной защиты
- Нет механизма удаления — пользователь не может удалить аккаунт и свои данные
- Передача данных третьим лицам — отправка лидов в CRM, рассылки без уведомления пользователя
- Устаревшая документация — политика конфиденциальности не обновлялась с 2020 года
Проведите самостоятельный аудит по этим пунктам или закажите профессиональную проверку у команды OSN.
Частые вопросы
Какой максимальный штраф за нарушение закона о персональных данных в РК?
Максимальный штраф для юридических лиц — до 10 000 МРП (около 40 000 000 ₸ в 2026 году). Для должностных лиц — до 1 000 МРП. Повторные нарушения увеличивают штраф в 2 раза.
Нужна ли политика конфиденциальности для лендинга с одной формой?
Да, обязательно. Даже если вы собираете только имя и телефон через одну форму — это уже обработка персональных данных. Нужна политика конфиденциальности и согласие.
Обязательно ли хранить данные на серверах в Казахстане?
Закон рекомендует локализацию данных. Передача за рубеж допускается в страны с адекватным уровнем защиты. Для критичных данных (ИИН, медицинские) — настоятельно рекомендуется хранение в РК.
Сколько стоит аудит персональных данных?
Базовый аудит сайта и форм — от 300 000 ₸. Полный compliance-аудит для среднего бизнеса — от 2 400 000 ₸. Цены зависят от объёма данных и количества систем.
Нужен ли DPO (ответственный за данные)?
Назначение ответственного лица обязательно при обработке персональных данных более 100 000 субъектов. Для остальных — рекомендуется, но не обязательно. OSN предоставляет услугу DPO как сервис.
Как быстро можно привести бизнес в соответствие?
Базовый compliance для малого бизнеса — 2-3 недели. Полное соответствие для среднего бизнеса — 4-8 недель. Для крупного бизнеса с множеством систем — 2-4 месяца.
Команда OSN в Астане помогает казахстанским компаниям привести бизнес в соответствие с законом о персональных данных. Мы совмещаем юридическую экспертизу и техническую реализацию — от аудита до внедрения защитных механизмов на сайте.
Почему OSN
- Комплексный подход — документация + техническая реализация + обучение
- Опыт с казахстанским законодательством — знаем специфику закона РК
- Быстрые сроки — базовый compliance за 2-3 недели
- Поддержка после внедрения — мониторинг, обновление документации при изменениях закона
Не ждите проверки — закажите аудит сейчас и защитите бизнес от штрафов.
Нужен аудит защиты персональных данных?
Команда OSN проведёт бесплатную консультацию и оценит уровень соответствия вашего бизнеса закону о персональных данных.
Было полезно?
Отправьте статью коллегам — или вернитесь к списку статей.
