Хронология
Ключевые даты: принятие, опубликование и вступление в силу актов о персональных данных.
2026
- вступил в силу
Вступили в силу поправки в Закон о кредитных бюро (Закон № 352-VIII): в основном терминологические — «цифровые системы» вместо «информационных», информационная безопасность в финансовой сфере; нормы о согласии (ст. 25) не изменены
Основание даты: Закон № 352-VIII, ст. 2: через 60 календарных дней после опубликования 21.08.2026 (сверено с Adilet 26.10.2026)
- вступил в силу
Вступила в силу редакция Правил мер защиты по приказу № 534/НҚ: меры по категориям операторов, новая нумерация пунктов
Основание даты: опубликован в ЭКБ 10.09.2026; вводится по истечении 10 календарных дней — дата получена расчётом
- принят
Правила мер защиты персональных данных изложены в новой редакции (приказ № 534/НҚ)
Основание даты: реквизиты приказа на Adilet (V2600039823); зарегистрирован 04.09.2026 № 39823
- вступил в силу
Вступили в силу поправки 2026 года: «цифровой объект» в норме о локализации, уведомление, категории операторов
Основание даты: ст. 2 Закона № 326-VIII; дата получена расчётом (опубликован 25.06.2026 + 60 календарных дней)
- вступил в силу
Вступила в силу новая редакция Правил уведомления о нарушениях безопасности персональных данных (приказ № 232/НҚ)
Правила уведомления о нарушениях
Основание даты: сноска к Правилам на Adilet (V2400034919)
- вступил в силу
Вступила в силу новая редакция Правил мер защиты персональных данных
Основание даты: п. 4 приказа № 338/НҚ от 22.06.2026
- вступил в силу
Новая Конституция вступила в силу; Конституция 1995 года прекратила действие
Основание даты: ст. 94 Конституции
- опубликован
Закон № 326-VIII опубликован
Основание даты: «Егемен Қазақстан» и «Казахстанская правда» № 117 от 25.06.2026
- принят
Принят Закон № 326-VIII, пакет поправок о персональных данных
Основание даты: реквизиты закона на Adilet
- принят
На республиканском референдуме принята новая Конституция; ст. 21 впервые прямо гарантирует защиту персональных данных
Основание даты: реквизиты Конституции на Adilet (K2600000000)
- принят
Принят Цифровой кодекс; вводится через шесть месяцев после опубликования
Основание даты: реквизиты и ст. 106 Кодекса на Adilet
2025
- опубликован
Закон об ИИ опубликован; вступает в силу через 60 календарных дней
Закон об искусственном интеллекте
Основание даты: карточка документа на Adilet («Казахстанская правда» № 222)
- принят
Принят Закон «Об искусственном интеллекте»; в Закон о персональных данных добавлена ст. 19-1 об автоматизированной обработке
Закон об искусственном интеллекте
Основание даты: реквизиты закона на Adilet; сноска к ст. 19-1 (Закон № 231-VIII)
- вступил в силу
В Правила мер защиты добавлено требование хранить электронные данные в серверном помещении или ЦОД в Казахстане
Основание даты: сноска к п. 9 Правил (приказ № 566/НҚ от 19.09.2024)
2024
- принят
Утверждён проверочный лист по персональным данным
Основание даты: реквизиты совместного приказа на Adilet
2016
- вступил в силу
Вступило в силу требование хранить персональные данные в базе на территории Казахстана
Основание даты: сноска к ст. 12 Закона № 94-V (Закон № 419-V от 24.11.2015)
2013
- принят
Принят Закон «О персональных данных и их защите»
Основание даты: реквизиты закона на Adilet