Темы / Законность обработки
04
Согласие
Форма, содержание и отзыв согласия; государственный и негосударственный сервисы контроля доступа.
Вопросы темы
Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.
В какой форме можно получить согласие и что оно должно содержать?
Согласие дают письменно, через государственный или негосударственный сервис либо иным способом, который позволяет подтвердить его получение. В нём обязательно указывают, кто обрабатывает данные, ФИО человека, срок согласия, можно ли передавать данные третьим лицам и за рубеж, будут ли они опубликованы, и перечень собираемых данных. Если данные берутся из государственных систем, согласие дают только через государственный сервис.
Подробнее — в заметке «Согласие на сбор и обработку персональных данных»
Как отзывается согласие и в какие сроки нужно прекратить обработку?
Человек может отозвать согласие в любой момент, просто уведомив компанию. У компании 15 рабочих дней, чтобы прекратить обработку или дать мотивированный отказ, например если хранить данные требует закон. Отозвать согласие нельзя, если это противоречит закону или осталось неисполненное обязательство (скажем, непогашенный кредит).
Подробнее — в заметке «Согласие на сбор и обработку персональных данных»
Когда требуется интеграция с государственным сервисом контроля доступа?
Когда компания получает данные из информационных систем государственных органов. Тогда человек подтверждает согласие через государственный сервис (по SMS с номера 1414 или в «электронном правительстве»), а система компании должна быть с этим сервисом интегрирована. Для ряда государственных функций интеграция не нужна.
Подробнее — в заметке «Согласие на сбор и обработку персональных данных»
Как оформить согласие на сайте и в мобильном приложении?
Закон прямо не говорит, достаточно ли галочки или кнопки: он требует, чтобы получение согласия можно было подтвердить, и доказывать это должна компания. Поэтому на практике нужны текст согласия со всеми обязательными сведениями, отдельная отметка, которую человек ставит сам, и сохранённая запись о том, кто, когда и с какой версией текста согласился.
Подробнее — в заметке «Согласие на сбор и обработку персональных данных»
Заметки
Заметка
Три слоя правил об автоматизированных решениях: ст. 19-1 Закона о персональных данных (запрет без согласия или закона, право на возражение с ответом за три рабочих дня), ст. 43 Цифрового кодекса (объяснение и пересмотр решения человеком) и Закон об искусственном интеллекте 2025 года (запрещённые функции, прозрачность, данные для обучения моделей). Отдельно — стандарт применения ИИ в школах 2026 года: решения об оценках принимает педагог.
Право по состоянию на 26 октября 2026 г.
Заметка
В Казахстане согласие служит главным основанием обработки, а не одним из многих. Заметка разбирает, в какой форме его получать, что оно должно содержать, когда нужно отдельное согласие, как работают государственный и негосударственный сервисы, как отзывается согласие и почему доказывать его получение сложнее, чем кажется.
Право по состоянию на 26 октября 2026 г.
Заметка
Какие права есть у субъекта по Закону о персональных данных и Цифровому кодексу, в какие сроки оператор обязан ответить на обращение (от одного до пятнадцати рабочих дней), как подаётся обращение и куда жаловаться. Сводная таблица сроков и сравнение с GDPR, где нет переносимости данных и общего права на возражение.
Право по состоянию на 26 октября 2026 г.
Заметка
Как закон разграничивает передачу данных определённым лицам и их распространение в общедоступных источниках, когда для этого нужно согласие, что меняют поправки о самостоятельно опубликованных данных и запрет «нецелевого извлечения», и почему в казахстанском праве нет привычной фигуры обработчика.
Право по состоянию на 26 октября 2026 г.
Заметка
Сводная таблица по 20 вопросам: где казахстанское регулирование персональных данных похоже на GDPR, а где принципиально расходится (основания обработки, локализация, трансграничная передача, сроки, ответственное лицо, штрафы). И список того, что компании, уже соответствующей GDPR, нужно сделать дополнительно для Казахстана.
Право по состоянию на 26 октября 2026 г.
Заметка
Когда данные можно обрабатывать без согласия: закрытый перечень ст. 9 и специальные правила для опубликованных данных. Чего в этом перечне нет по сравнению с GDPR (договора, законного интереса, жизненно важных интересов) и что это означает для работодателей и обычного бизнеса.
Право по состоянию на 26 октября 2026 г.
Заметка
Что Трудовой кодекс говорит о персональных данных: закрытый перечень документов при приёме на работу, запрет требовать лишнее, единая система учёта трудовых договоров. Когда работодателю нужно согласие, а когда хватает закона, как обращаться с данными кандидатов, сколько хранить кадровые документы и почему нельзя копировать удостоверения личности.
Право по состоянию на 26 октября 2026 г.
Заметка
Как в банках, микрофинансовых организациях и кредитных бюро законодательство о персональных данных сочетается с банковской тайной, тайной микрокредита, правилами о кредитных историях и ПОД/ФТ. Новый Закон о банках 2026 года, биометрическая аутентификация через Национальный Банк и сроки хранения досье клиентов.
Право по состоянию на 26 октября 2026 г.
Заметка
Особый режим персональных медицинских данных по Кодексу о здоровье: тайна медицинского работника и случаи её раскрытия, электронный паспорт здоровья, кто и когда получает доступ к данным пациента, правила Минздрава о согласии, уведомлении пациента и хранении данных в Казахстане.
Право по состоянию на 26 октября 2026 г.
Материалы
Закон
Закон94-VКазахстан
Парламент Республики Казахстан · 21 мая 2013 г.
Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
- Ключевые положения
- ст. 1 (откроется в новой вкладке), ст. 3 (откроется в новой вкладке), ст. 10-1 (откроется в новой вкладке), ст. 12 (откроется в новой вкладке), ст. 16 (откроется в новой вкладке), ст. 25-1 (откроется в новой вкладке), ст. 29 (откроется в новой вкладке)
- Редакция
- редакция на 17.10.2026 (с изменениями, включая Закон № 326-VIII от 24.06.2026)
● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты
Подзаконный акт
Подзаконный акт395/НҚКазахстан
Министерство искусственного интеллекта и цифрового развития РК · 21 октября 2020 г.
Порядок сбора и обработки, детализирующий закон. Повторяет требование согласия на распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу (п. 4-5). Устанавливает срок ответа субъекту в три рабочих дня (п. 16), правила обезличивания, по которым оно проводится до распространения и без возможности обратного восстановления (пп. 20–21), блокирование и удаление по требованию субъекта (п. 25).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
- Ключевые положения
- пп. 4 (откроется в новой вкладке)–4-5 (откроется в новой вкладке), п. 6-3 (откроется в новой вкладке), п. 11 (откроется в новой вкладке), п. 16 (откроется в новой вкладке), пп. 17 (откроется в новой вкладке)–18 (откроется в новой вкладке), пп. 20 (откроется в новой вкладке)–21 (откроется в новой вкладке), п. 25 (откроется в новой вкладке)
- Редакция
- с изменениями на 17.09.2026
● Проверено 26 октября 2026 г.действуетСогласиеТрансграничная передачаПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеЦели, объём и сроки хранения
Подзаконный акт144/НҚКазахстан