Цифровой кодекс РК вступил в силу: ключевые изменения: обновление законодательства
В Казахстане вступил в силу Цифровой кодекс — комплексный нормативный акт, объединивший требования к обработке персональных данных, кибербезопасности и цифровым сервисам. Для собственника бизнеса это означает новые обязанности уже сейчас: пересмотр политик, договоров и внутренних процедур.
Ваш бизнес обрабатывает данные клиентов или сотрудников — проверьте соответствие новым требованиям до первой проверки. Проверить обработку персональных данных · info@vetrovkz.com
Что произошло: Цифровой кодекс РК вступил в силу
Цифровой кодекс Республики Казахстан — новый системообразующий акт в сфере цифрового регулирования, объединивший в единый документ нормы о персональных данных, кибербезопасности, электронных сервисах и цифровой инфраструктуре. До его принятия эти вопросы регулировались разрозненными законами, что создавало правовую неопределённость для бизнеса.
Кодекс закрепляет принципы обработки данных, вводит категорию чувствительных персональных данных с усиленным режимом защиты, устанавливает требования к локализации данных и обязывает операторов уведомлять уполномоченный орган об утечках. Для компаний, работающих с данными казахстанских пользователей, это прямое изменение операционной среды.
Если ваша компания передаёт данные клиентов партнёрам или за рубеж — проверьте договорную базу на соответствие новым требованиям.
Проверить обработку персональных данныхКого затрагивают изменения?
Новые требования касаются любого бизнеса, который собирает, хранит или передаёт персональные данные физических лиц на территории Казахстана. Под действие кодекса подпадают интернет-магазины, HR-службы, медицинские организации, финансовые компании, операторы видеонаблюдения и владельцы сайтов с формами обратной связи.
Особое внимание — компаниям с иностранным участием и тем, кто передаёт данные за рубеж: трансграничная передача теперь требует соблюдения дополнительных условий. Малый бизнес, работающий с минимальным объёмом данных, также не освобождён от базовых обязанностей по уведомлению и хранению.
Что делать собственнику прямо сейчас?
Первый шаг — провести аудит: определить, какие персональные данные обрабатывает компания, на каком основании и где они хранятся. Это позволяет выявить пробелы до проверки, а не после.
- Обновить политику конфиденциальности и формы согласия на сайте и в офисе
- Проверить договоры с подрядчиками, которые получают доступ к данным клиентов или сотрудников
- Назначить ответственного за обработку персональных данных внутри компании
- Настроить процедуру уведомления об утечках в установленные сроки
- Убедиться, что cookie-баннер на сайте соответствует новым требованиям
Подробнее о требованиях к операторам персональных данных — в нашем материале «Новые правила защиты персональных данных в Казахстане». Общий обзор цифрового регулирования — в hub-статье по Цифровому кодексу. Актуальные материалы по смежным темам — в разделе Аналитика.
Частые вопросы
1. Что такое чувствительные персональные данные?
Чувствительные персональные данные — это категория сведений, обработка которых несёт повышенный риск для субъекта: биометрия, данные о здоровье, расовом или этническом происхождении, политических взглядах, религиозных убеждениях, судимостях. Казахстанское законодательство устанавливает для таких данных особый режим: их сбор и обработка допускаются только при наличии явного письменного согласия субъекта либо в прямо предусмотренных законом случаях. Для бизнеса это означает отдельную форму согласия, усиленные меры защиты и ограниченный круг лиц, имеющих доступ к таким данным.
2. Можно ли использовать видеонаблюдение в офисе?
Видеонаблюдение в офисе в Казахстане допустимо, но требует соблюдения ряда условий. Работодатель обязан уведомить сотрудников о ведении съёмки — как правило, через трудовой договор или локальный акт. Видеозапись является персональными данными, поэтому её хранение, доступ к ней и сроки удаления должны быть регламентированы внутренней политикой. Скрытое наблюдение без уведомления работников нарушает требования законодательства о персональных данных и Трудового кодекса РК. Съёмка в зонах отдыха, раздевалках и туалетах запрещена. Подробнее о трудовых аспектах — в материале «Можно ли изменить условия трудового договора в одностороннем порядке».
3. Как правильно собирать cookies на сайте в Казахстане?
Сбор cookies на сайте, ориентированном на пользователей в Казахстане, требует информирования посетителей и получения их согласия на обработку персональных данных. Технически необходимые cookies (сессия, авторизация) допускаются без отдельного согласия. Аналитические и маркетинговые cookies — только после явного согласия пользователя через cookie-баннер. На сайте должна быть размещена политика конфиденциальности с описанием целей сбора, сроков хранения и прав субъекта. Отсутствие баннера или политики — нарушение, которое фиксируется при проверке.
Выводы
Цифровой кодекс РК создаёт единую правовую основу для работы с данными в Казахстане. Для собственника бизнеса это означает конкретные обязанности: обновить политики, проверить договоры с подрядчиками и назначить ответственного за обработку данных. Промедление увеличивает риск штрафов при первой же проверке.
Актуально на: 29 сентября 2026 года.
Если ситуация требует внимания — мы поможем разобраться.
Смежные направления
Направление практики
Персональные данные и IT-право — соответствие Закону о персональных данных, трансграничная передача, аудит обработки и IT-договоры.