Административная и иная ответственность за нарушение законодательства о персональных данных.
Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.
Основная статья КоАП (о нарушении законодательства о персональных данных) охватывает незаконные сбор и обработку, то же с использованием служебного положения, несоблюдение мер защиты и такое несоблюдение, которое привело к утечке или незаконной обработке. Штрафы составляют от 30 до 2000 МРП в зависимости от нарушения и размера бизнеса (в 2026 году от 129 750 до 8,65 млн тенге).
Подробнее — в заметке «Ответственность за нарушения законодательства о персональных данных»
Да. Уголовный кодекс наказывает несоблюдение мер защиты, причинившее существенный вред, незаконные сбор и распространение персональных данных и сведений о частной жизни, вплоть до лишения свободы на срок до 7 лет.
Подробнее — в заметке «Ответственность за нарушения законодательства о персональных данных»
Открытой статистики найти не удалось. Известны процессуальные особенности: дела о незаконной обработке возбуждаются только по заявлению потерпевшего и прекращаются при примирении, а юридическое лицо можно привлечь не позднее года с момента нарушения и двух месяцев с момента его обнаружения.
Подробнее — в заметке «Ответственность за нарушения законодательства о персональных данных»
Заметка
Кто контролирует соблюдение законодательства о персональных данных: уполномоченный орган (Министерство искусственного интеллекта и цифрового развития), местные исполнительные органы и прокуратура. Как проверяют бизнес (только внеплановые проверки по проверочному листу из 33 пунктов) и как проверяют государственные органы.
Заметка
Какие права есть у субъекта по Закону о персональных данных и Цифровому кодексу, в какие сроки оператор обязан ответить на обращение (от одного до пятнадцати рабочих дней), как подаётся обращение и куда жаловаться. Сводная таблица сроков и сравнение с GDPR, где нет переносимости данных и общего права на возражение.
Заметка
Административная ответственность по ст. 79 КоАП: штрафы от 30 до 2000 МРП (в 2026 году от 129 750 до 8,65 млн тенге), особенности возбуждения дел и годичный срок давности для юридических лиц. Уголовная ответственность по ст. 147 УК и гражданско-правовая в виде возмещения вреда. Сравнение с оборотными штрафами GDPR.
Заметка
Кто обязан назначать лицо, ответственное за организацию обработки персональных данных, что оно делает и чем отличается от DPO по GDPR. Какие внутренние документы нужны оператору в зависимости от категории (малой, средней или крупной) по Правилам защиты в редакции 2026 года.
Статья 79 устанавливает административную ответственность за нарушения в сфере персональных данных. Четыре части: незаконные сбор и обработка; то же с использованием служебного положения; несоблюдение мер защиты; несоблюдение мер, повлёкшее утерю или незаконную обработку. Штрафы составляют от 30 до 2000 МРП в зависимости от части и категории нарушителя.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
Ст. 147 устанавливает уголовную ответственность за несоблюдение мер защиты персональных данных, причинившее существенный вред, за незаконные сбор, обработку и распространение персональных данных с существенным вредом и за нарушение тайны частной жизни. Наказание: от штрафа до лишения свободы на срок до семи лет.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты