Персональные данные в Казахстанебиблиотека и заметки
RUEN

Темы / Законность обработки

Цели, объём и сроки хранения

Перечень необходимых данных, использование только по заявленным целям, сроки хранения.

Вопросы темы

Нажмите на вопрос, чтобы увидеть краткий ответ. Подробный разбор с нормами — в заметке ниже.

  1. Как составить перечень персональных данных, необходимый и достаточный для задач компании?

    Перечень составляют до начала сбора: для каждой задачи компании (найм, продажи, доставка) указывают цель, только те данные, без которых задачу не решить, и документ или норму, из которой задача следует. Лишние данные в перечень не включают и не собирают. Перечень утверждают внутренним документом и пересматривают, когда меняются процессы.

    Подробнее — в заметке «Цели, объём и сроки хранения персональных данных»

  2. Как определяется срок хранения и что делать по его истечении?

    Общее правило: хранить, пока не достигнута цель, а затем уничтожить или удалить. Если закон устанавливает обязательный срок (например, 75 лет для трудовых договоров и личных дел, не менее пяти лет для документов проверки клиентов в финансах), хранят этот срок, а после его истечения данные уничтожают или удаляют.

    Подробнее — в заметке «Цели, объём и сроки хранения персональных данных»

  3. Можно ли использовать данные для новой цели?

    Данные можно использовать только для целей, заявленных при сборе; для новой цели по общему правилу нужно новое согласие. Механизма «совместимой цели», как в GDPR, в законе нет.

    Подробнее — в заметке «Цели, объём и сроки хранения персональных данных»

Ключевые нормы

Заметки

Материалы

Закон

Закон94-VКазахстан

Закон Республики Казахстан «О персональных данных и их защите»

Парламент Республики Казахстан · 21 мая 2013 г.

Базовый закон. Определяет понятия (ст. 1) и сферу действия (ст. 3). Устанавливает требование хранить данные на территории Казахстана (ст. 12) и условия трансграничной передачи (ст. 16). С 25.08.2026 действуют уведомление о начале обработки (ст. 10-1) и деление операторов на малых, средних и крупных (ст. 25-1).

Открыть:Adiletофициальныйzakon.uchet.kzальтернативный источник, неофициальный

Ключевые положения
ст. 1, ст. 3, ст. 10-1, ст. 12, ст. 16, ст. 25-1, ст. 29
Редакция
редакция на 17.10.2026 (с изменениями, включая Закон № 326-VIII от 24.06.2026)

● Проверено 26 октября 2026 г.действуетАвтоматизированная обработка и ИИНарушения безопасности и уведомленияСогласиеТрансграничная передачаВиды персональных данныхПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеОтветственностьЛокализацияУведомление и реестр операторовПринципы обработкиОбработка без согласияЦели, объём и сроки храненияУполномоченный орган и государственный контрольОтветственное лицо и внутренние документыСфера действия и основные понятияСвязьМеры защиты

Подзаконный акт

Подзаконный акт395/НҚКазахстан

Правила сбора, обработки персональных данных (приказ Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 21.10.2020 № 395/НҚ)

Министерство искусственного интеллекта и цифрового развития РК · 21 октября 2020 г.

Порядок сбора и обработки, детализирующий закон. Повторяет требование согласия на распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу (п. 4-5). Устанавливает срок ответа субъекту в три рабочих дня (п. 16), правила обезличивания, по которым оно проводится до распространения и без возможности обратного восстановления (пп. 20–21), блокирование и удаление по требованию субъекта (п. 25).

Открыть:Adiletофициальныйzakon.uchet.kzальтернативный источник, неофициальный

Ключевые положения
пп. 4–4-5, п. 6-3, п. 11, п. 16, пп. 17–18, пп. 20–21, п. 25
Редакция
с изменениями на 17.09.2026

● Проверено 26 октября 2026 г.действуетСогласиеТрансграничная передачаПрава субъектаУдаление, уничтожение и обезличиваниеПередача третьим лицам и распространениеЦели, объём и сроки хранения

Подзаконный акт279-НҚКазахстан

Перечень типовых документов, образующихся в деятельности государственных и негосударственных организаций, с указанием срока хранения (приказ Министра культуры и информации РК от 17.06.2025 № 279-НҚ)

Министерство культуры и информации РК · 17 июня 2025 г.

Сроки хранения типовых документов любой организации. Для кадровых документов: локальные акты о персональных данных работников хранятся постоянно (п. 460), трудовые договоры и личные дела 75 лет (пп. 461–462), документы лиц, не принятых на работу, до минования надобности (п. 464), заявления работников о согласии на обработку персональных данных 1 год (п. 467). Заменил прежний Перечень (приказ № 263 от 29.09.2017).

Открыть:Adiletофициальныйzakon.uchet.kzальтернативный источник, неофициальный

Ключевые положения
пп. 460–467
Примечание
Прежний Перечень (V1700015997) утратил силу приказом от 30.06.2025 № 298-НҚ; на альтернативном источнике он может отображаться как действующий.

● Проверено 26 октября 2026 г.действуетЦели, объём и сроки храненияТрудовые отношения

Подзаконный акт199/НҚКазахстан

Правила определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач (приказ МЦРИАП РК от 21.06.2023 № 199/НҚ)

Министерство искусственного интеллекта и цифрового развития РК · 21 июня 2023 г.

Как составить перечень обрабатываемых данных: до начала обработки проанализировать задачи, указать для каждой задачи цели обработки («однозначные, законные») и не включать избыточные данные (пп. 3–4); обеспечить доступ к перечню (п. 5). Форма перечня дана в приложении. Практическое воплощение принципов ограничения цели и минимизации.

Открыть:Adiletофициальныйzakon.uchet.kzальтернативный источник, неофициальный

Ключевые положения
пп. 3–5

● Проверено 26 октября 2026 г.действуетПринципы обработкиЦели, объём и сроки хранения