Заметка

Служебная информация об абонентах связи

Специальный режим Закона «О связи» для данных абонентов: что относится к служебной информации (номера, IMEI, ИИН, биллинг, геолокация, IP-адреса), абсолютный запрет её передачи за рубеж, доступ органов, тайна связи и регистрация абонентских устройств. Поправки 2026 года и пилотный проект до конца 2027 года.

Право по состоянию на
как проверяется
Обновлено
18 октября 2026 г.

Трансграничная передачаЛокализацияОбработка без согласияСвязь

Нормы, о которых идёт речь

Коротко

Служебной информацией об абонентах называются сведения об абонентах и пользователях услуг связи, которые формируются, обрабатываются или хранятся в сетях связи (Закон о связи, ст. 1 пп. 2). С 25.08.2026 закон прямо перечисляет, что к ней относится (ст. 23-1). Операторы связи хранят её в Казахстане, а передавать за рубеж её запрещено, кроме обслуживания казахстанских абонентов за границей (ст. 15 п. 1 пп. 2). Закон о персональных данных прямо отсылает к этому режиму (ст. 16 п. 5).

Что относится к служебной информации

По ст. 23-1 п. 1, введённой Законом № 326-VIII:

  • абонентские номера и идентификационные коды абонентских устройств (IMEI);
  • ИИН или БИН абонента;
  • биллинговые сведения;
  • место положения абонентского устройства в сети;
  • адреса в сети передачи данных (IP-адреса), адреса обращения к интернет-ресурсам, идентификаторы ресурсов, протоколы;
  • иные технические сведения, связанные с оказанием услуг связи и передачей данных.

Служебная информация используется для контрразведки и оперативно-розыскных мероприятий, а также для технического обнаружения признаков правонарушений на сетях связи (ст. 23-1 п. 2). Второе назначение действует только в рамках пилотного проекта до 31.12.2027 по порядку, который определяет КНБ по согласованию с Генеральной прокуратурой (ст. 23-1 п. 3).

Интерпретация. Почти вся служебная информация относится к персональным данным абонента-физлица: ИИН, номер, геолокация, IP-адрес. Поэтому на неё одновременно распространяются Закон о персональных данных и более строгий специальный режим Закона о связи.

Обязанности операторов связи

Операторы связи обязаны (ст. 15 п. 1):

  • собирать и хранить служебную информацию на территории Казахстана в порядке, определяемом уполномоченным органом в области связи;
  • не передавать её за пределы Казахстана, кроме случаев оказания услуг связи абонентам Казахстана, находящимся за рубежом;
  • обеспечивать органам, ведущим оперативно-розыскную и контрразведывательную деятельность, доступ к служебной информации и технические возможности для мероприятий.

Интерпретация. По общему правилу Закона о персональных данных передача в страну без надлежащей защиты допускается с согласия субъекта (ст. 16 п. 3). Для служебной информации такого исключения нет: запрет действует даже при согласии абонента. Это пример ограничения трансграничной передачи законом (ст. 16 п. 4); подробнее см. в заметке «Трансграничная передача персональных данных».

Тайна связи и доступ к служебной информации

  • Операторы связи обеспечивают тайну переписки, телефонных переговоров, почтовых отправлений и иных сообщений, кроме ограничений, установленных законами (ст. 36 п. 2).
  • Получить служебную информацию от оператора можно только с согласия абонента и в случаях, предусмотренных Законом о связи и законами об оперативно-розыскной и контрразведывательной деятельности (ст. 36 п. 4).
  • Незаконное нарушение тайны переписки и переговоров считается уголовным преступлением (УК, ст. 148).

Регистрация абонентских устройств

Для регистрации телефона владелец сообщает оператору ИИН (или БИН), IMEI и абонентский номер; эти сведения передаются оператору базы данных идентификационных кодов (ст. 36-2 п. 3). Незарегистрированные устройства не обслуживаются (ст. 36-2 п. 5). Порядок изменён Законом от 19.06.2026 № 320-VIII.

Сравнение с ЕС

ВопросКазахстанЕС
Специальный режимСлужебная информация (Закон о связи)Трафик и данные о местоположении: Директива 2002/58/EC (ePrivacy)
ИспользованиеКонтрразведка, ОРМ, пилот по выявлению правонарушенийТолько для услуги и биллинга, в остальном с согласия или по закону государства с гарантиями
Хранение для органовОбязательно, в КазахстанеОбщее обязательное хранение (Директива 2006/24/EC) признано недействительным Судом ЕС в 2014 году
Передача за рубежЗапрещена, кроме роумингаПо общим правилам GDPR, глава V

Открытые вопросы

Открытый вопрос: кто обязан. Распространяется ли режим служебной информации на мессенджеры и другие онлайн-сервисы, которые не являются операторами связи, но обрабатывают похожие данные?

Открытый вопрос: пилотный проект. Какие данные и с какими гарантиями используются для «технического обнаружения признаков правонарушений», и будет ли проект продлён после 2027 года?

Открытый вопрос: облака операторов. Как запрет передачи за рубеж влияет на использование операторами связи зарубежных облачных и аналитических сервисов?

Что ещё изучить

  • Порядок сбора и хранения служебной информации, утверждённый уполномоченным органом в области связи (сроки хранения).
  • Правила верификации и регистрации абонентских устройств.
  • Порядок проведения пилотного проекта КНБ.

Материалы к заметке

Закон94-VКазахстан

Закон Республики Казахстан «О персональных данных и их защите» (откроется в новой вкладке)

Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).

Ключевые положения
ст. 1 (откроется в новой вкладке), ст. 3 (откроется в новой вкладке), ст. 10-1 (откроется в новой вкладке), ст. 12 (откроется в новой вкладке), ст. 16 (откроется в новой вкладке), ст. 25-1 (откроется в новой вкладке), ст. 29 (откроется в новой вкладке)
Редакция
редакция на 17.10.2026 (с изменениями, включая Закон № 326-VIII от 24.06.2026)

● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты

Закон567-IIКазахстан

Закон Республики Казахстан «О связи» (откроется в новой вкладке)

Специальный режим для служебной информации об абонентах (номера, идентификаторы устройств, ИИН/БИН, биллинг, геолокация, IP-адреса и т. п., ст. 23-1). Операторы связи хранят её в Казахстане; передавать её за пределы страны запрещено, кроме обслуживания казахстанских абонентов за рубежом (ст. 15 п. 1 пп. 2). Закон о персональных данных прямо отсылает к этому режиму (ст. 16 п. 5).

Ключевые положения
ст. 15 (откроется в новой вкладке), ст. 23-1 (откроется в новой вкладке)
Примечание
На зеркале zakon.uchet.kz на 18.10.2026 нет поправок 2026 года (ст. 23-1), поэтому сверяйтесь с Adilet.

● Проверено 26 октября 2026 г.действуетТрансграничная передачаЛокализацияСвязь

Закон326-VIIIКазахстан

Закон Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам цифровизации, защиты персональных данных, дорожного движения и регулирования передовых технологий на транспорте» (откроется в новой вкладке)

Пакет поправок 2026 года. Изменения в Закон о персональных данных собраны в п. 37 ст. 1: «цифровой объект» в норме о локализации, новые ст. 10-1, 23-2, 25-1, удаление и анонимизация данных. Опубликован 25.06.2026, вступает в силу через 60 календарных дней (по расчёту, 25.08.2026); исключения перечислены в ст. 2.

Ключевые положения
ст. 1 (откроется в новой вкладке) п. 37, ст. 2 (откроется в новой вкладке)
Вступает в силу
25 августа 2026 г.
Примечание
Дата вступления в силу получена расчётом от даты опубликования.

● Проверено 26 октября 2026 г.действуетНарушения безопасности и уведомленияУдаление, уничтожение и обезличиваниеЛокализацияУведомление и реестр операторов

Кодекс226-VКазахстан

Уголовный кодекс Республики Казахстан (откроется в новой вкладке)

Ст. 147 устанавливает уголовную ответственность за несоблюдение мер защиты персональных данных, причинившее существенный вред, за незаконные сбор, обработку и распространение персональных данных с существенным вредом и за нарушение тайны частной жизни. Наказание: от штрафа до лишения свободы на срок до семи лет.

Ключевые положения
ст. 147 (откроется в новой вкладке)

● Проверено 26 октября 2026 г.действуетОтветственность

Право ЕС2016/679ЕС

Регламент (ЕС) 2016/679 (Общий регламент по защите данных, GDPR) (откроется в новой вкладке)

Используется для сравнения. Общего требования о локализации в GDPR нет: внутри ЕС данные перемещаются свободно (Art. 1(3)), а вывоз за пределы ЕЭЗ регулируется главой V: условия передачи — Art. 44–49.

Ключевые положения
Art. 1(3), Art. 44–49

● Проверено 26 октября 2026 г.действуетТрансграничная передачаКазахстан и GDPRЛокализация