Случаи, когда данные можно собирать и обрабатывать без согласия субъекта.
Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.
Только случаи из закрытого перечня: работа судов и правоохранительных органов, статистика, налоговое и таможенное администрирование, надзор за финансовым рынком, исполнение международных договоров, журналистика и творчество, обязательная по закону публикация и некоторые другие, а также «иные случаи, установленные законами». Отдельно можно дальше использовать данные, которые уже законно опубликованы, со ссылкой на источник.
Подробнее — в заметке «Обработка персональных данных без согласия»
Нет. Казахстанский закон не знает ни «законного интереса», ни «исполнения договора». Если для обработки нет конкретной нормы закона, нужно согласие человека.
Подробнее — в заметке «Обработка персональных данных без согласия»
Часть данных работников обрабатывается по закону без согласия (налоги, взносы, обязательное страхование, учёт трудовых договоров), а всё остальное обрабатывается по согласию. Данные представителей контрагентов обычно тоже обрабатывают с согласия; отдельное основание есть только для реестра бизнес-партнёров, то есть данных предпринимателей, связанных с их предпринимательской деятельностью.
Подробнее — в заметке «Обработка персональных данных без согласия»
Заметка
В Казахстане согласие служит главным основанием обработки, а не одним из многих. Заметка разбирает, в какой форме его получать, что оно должно содержать, когда нужно отдельное согласие, как работают государственный и негосударственный сервисы, как отзывается согласие и почему доказывать его получение сложнее, чем кажется.
Заметка
Сводная таблица по 20 вопросам: где казахстанское регулирование персональных данных похоже на GDPR, а где принципиально расходится (основания обработки, локализация, трансграничная передача, сроки, ответственное лицо, штрафы). И список того, что компании, уже соответствующей GDPR, нужно сделать дополнительно для Казахстана.
Заметка
Когда данные можно обрабатывать без согласия: закрытый перечень ст. 9 и специальные правила для опубликованных данных. Чего в этом перечне нет по сравнению с GDPR (договора, законного интереса, жизненно важных интересов) и что это означает для работодателей и обычного бизнеса.
Заметка
Что Трудовой кодекс говорит о персональных данных: закрытый перечень документов при приёме на работу, запрет требовать лишнее, единая система учёта трудовых договоров. Когда работодателю нужно согласие, а когда хватает закона, как обращаться с данными кандидатов, сколько хранить кадровые документы и почему нельзя копировать удостоверения личности.
Заметка
Как в банках, микрофинансовых организациях и кредитных бюро законодательство о персональных данных сочетается с банковской тайной, тайной микрокредита, правилами о кредитных историях и ПОД/ФТ. Новый Закон о банках 2026 года, биометрическая аутентификация через Национальный Банк и сроки хранения досье клиентов.
Заметка
Специальный режим Закона «О связи» для данных абонентов: что относится к служебной информации (номера, IMEI, ИИН, биллинг, геолокация, IP-адреса), абсолютный запрет её передачи за рубеж, доступ органов, тайна связи и регистрация абонентских устройств. Поправки 2026 года и пилотный проект до конца 2027 года.
Специальных правил об обработке персональных данных работников в кодексе почти нет. Работник вправе требовать защиты своих данных (ст. 22 п. 1 пп. 24), работодатель обязан собирать, обрабатывать и защищать их в соответствии с законодательством о персональных данных (ст. 23 п. 2 пп. 24) и вносить сведения о трудовых договорах в единую систему учёта (ст. 23 п. 2 пп. 27). При приёме на работу можно требовать только документы из закрытого перечня ст. 32.
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетОбработка без согласияТрудовые отношения
Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).
Открыть:Adilet (откроется в новой вкладке)официальныйzakon.uchet.kz (откроется в новой вкладке)альтернативный источник, неофициальный
● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты