Конфиденциальность, передача данных третьим лицам, распространение в общедоступных источниках.
Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.
Как правило, да: передача третьим лицам требует согласия, и в самом согласии должно быть сказано, можно ли передавать данные третьим лицам. Без согласия передавать можно только в случаях, прямо предусмотренных законом.
Подробнее — в заметке «Передача персональных данных третьим лицам и распространение»
Отдельной фигуры «обработчика по поручению» в законе нет, поэтому передачу подрядчику безопаснее считать передачей третьему лицу и упомянуть её в согласии и закрепить в договоре обязанности подрядчика: конфиденциальность, меры защиты, хранение в Казахстане, удаление данных по окончании работ.
Подробнее — в заметке «Передача персональных данных третьим лицам и распространение»
Публиковать данные в открытом доступе можно только с согласия человека, если публикацию не требует закон; при обязательной публикации данные, не подлежащие раскрытию, маскируют. Тот, кто дальше использует опубликованные данные, должен ссылаться на источник. Массово извлекать данные из открытых источников для создания баз («нецелевое извлечение») запрещено.
Подробнее — в заметке «Передача персональных данных третьим лицам и распространение»
Заметка
Как закон разграничивает передачу данных определённым лицам и их распространение в общедоступных источниках, когда для этого нужно согласие, что меняют поправки о самостоятельно опубликованных данных и запрет «нецелевого извлечения», и почему в казахстанском праве нет привычной фигуры обработчика.
Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты
Порядок сбора и обработки, детализирующий закон. Повторяет требование согласия на распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу (п. 4-5). Устанавливает срок ответа субъекту в три рабочих дня (п. 16), правила обезличивания, по которым оно проводится до распространения и без возможности обратного восстановления (пп. 20–21), блокирование и удаление по требованию субъекта (п. 25).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетСогласиеТрансграничная передачаПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеЦели, объём и сроки хранения