Автоматизированная обработка и ИИ

Требования к автоматизированной обработке и решениям, принимаемым без участия человека; связь с законом об ИИ.

Вопросы темы

Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.

Когда допускаются решения, основанные исключительно на автоматизированной обработке?
Если автоматизированная обработка порождает, меняет или прекращает права человека, она допустима только с его согласия или в случаях, установленных законом. Человеку нужно объяснить, как работает обработка и к чему может привести, и дать возможность возразить; возражение рассматривают за 3 рабочих дня. Цифровой кодекс добавляет право на объяснение ключевых факторов решения и его пересмотр с участием человека.
Подробнее — в заметке «Автоматизированная обработка и искусственный интеллект»
Как требования закона о персональных данных соотносятся с Законом РК «Об искусственном интеллекте» 2025 года?
Закон об ИИ прямо отсылает решения, основанные на автоматизированной обработке персональных данных, к законодательству о персональных данных. Сам он добавляет запрет ряда функций (социальный скоринг, распознавание эмоций без согласия, обработка данных с нарушением закона), информирование людей о применении ИИ, маркировку сгенерированного контента и управление рисками.
Подробнее — в заметке «Автоматизированная обработка и искусственный интеллект»
Какие риски несёт обучение ИИ-моделей на персональных данных?
Для обучения нужно законное основание (как правило, согласие) и заранее заявленная цель; данные, собранные для другой цели, использовать для обучения проблематично. Массово извлекать данные из открытых источников запрещено. Если обучение идёт во внешнем сервисе за рубежом, это ещё и трансграничная передача, поэтому безопаснее обезличивать данные заранее.
Подробнее — в заметке «Автоматизированная обработка и искусственный интеллект»

Ключевые нормы

Заметки

Заметка
Автоматизированная обработка и искусственный интеллект
Три слоя правил об автоматизированных решениях: ст. 19-1 Закона о персональных данных (запрет без согласия или закона, право на возражение с ответом за три рабочих дня), ст. 43 Цифрового кодекса (объяснение и пересмотр решения человеком) и Закон об искусственном интеллекте 2025 года (запрещённые функции, прозрачность, данные для обучения моделей). Отдельно — стандарт применения ИИ в школах 2026 года: решения об оценках принимает педагог.
Право по состоянию на 26 октября 2026 г.
Заметка
Персональные данные в финансовом секторе
Как в банках, микрофинансовых организациях и кредитных бюро законодательство о персональных данных сочетается с банковской тайной, тайной микрокредита, правилами о кредитных историях и ПОД/ФТ. Новый Закон о банках 2026 года, биометрическая аутентификация через Национальный Банк и сроки хранения досье клиентов.
Право по состоянию на 26 октября 2026 г.

Материалы

Закон

Закон94-VКазахстан

Закон Республики Казахстан «О персональных данных и их защите» (откроется в новой вкладке)

Парламент Республики Казахстан · 21 мая 2013 г.

Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).

Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный

Ключевые положения: ст. 1 (откроется в новой вкладке), ст. 3 (откроется в новой вкладке), ст. 10-1 (откроется в новой вкладке), ст. 12 (откроется в новой вкладке), ст. 16 (откроется в новой вкладке), ст. 25-1 (откроется в новой вкладке), ст. 29 (откроется в новой вкладке)
Редакция: редакция на 17.10.2026 (с изменениями, включая Закон № 326-VIII от 24.06.2026)

● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИ Нарушения безопасности и уведомления Согласие Трансграничная передача Виды персональных данных Права субъекта Удаление, уничтожение и обезличивание Передача третьим лицам и распространение Ответственность Локализация Уведомление и реестр операторов Принципы обработки Обработка без согласия Цели, объём и сроки хранения Уполномоченный орган и государственный контроль Ответственное лицо и внутренние документы Сфера действия и основные понятия Связь Меры защиты

Закон230-VIIIКазахстан

Закон Республики Казахстан «Об искусственном интеллекте» (откроется в новой вкладке)

Парламент Республики Казахстан · 17 ноября 2025 г.

Первый в Казахстане закон об ИИ: деление систем по степени риска и автономности, запрещённые функции (в том числе обработка персональных данных с нарушением закона и распознавание эмоций без согласия), прозрачность и маркировка синтетического контента, требования к библиотекам данных для обучения моделей. Правила о решениях, основанных исключительно на автоматизированной обработке, закон оставляет законодательству о персональных данных (ст. 21 п. 4). Вступил в силу через 60 календарных дней после опубликования 18.11.2025.

Ключевые положения: ст. 7 (откроется в новой вкладке), ст. 10 (откроется в новой вкладке), ст. 16 (откроется в новой вкладке), ст. 17 (откроется в новой вкладке), ст. 21 (откроется в новой вкладке), ст. 27 (откроется в новой вкладке)

● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИ

Подзаконный акт

Подзаконный акт283-НҚКазахстан

Стандарт применения искусственного интеллекта в системе среднего образования Республики Казахстан (приказ и. о. Министра просвещения РК от 28.09.2026 № 283-НҚ) (откроется в новой вкладке)

Министерство просвещения РК · 28 сентября 2026 г.

Отраслевой акт о применении ИИ в школах с прямыми нормами о данных учеников: решения об оценках и дисциплине принимает работник школы, а не система (п. 4); материалы перед передачей сторонним ИИ-сервисам обезличиваются (п. 5); учётные записи учеников — с учётом возрастных ограничений и согласия законного представителя по закону (п. 6); нельзя требовать полную историю запросов к ИИ (п. 8); вывод ИИ-детектора не доказывает нарушение (п. 14). Действует со дня подписания.

Ключевые положения: пп. 4 (откроется в новой вкладке)–6 (откроется в новой вкладке), п. 8 (откроется в новой вкладке), п. 11 (откроется в новой вкладке), пп. 14 (откроется в новой вкладке)–16 (откроется в новой вкладке)