ИИН, телефон, фото: какие персональные данные нельзя распространять в Казахстане

С 25 августа в Казахстане изменятся правила работы с персональными данными. Требования к их сбору, обработке и защите станут строже. Youth.kz разбирается, что считается персональными данными, какую информацию нельзя распространять и что изменится после вступления новых норм в силу.

Что такое персональные данные

По закону РК «О персональных данных и их защите», персональные данные – это информация о человеке, по которой его можно определить.

Это не только ИИН или данные удостоверения личности. К ним могут относиться:

• имя и фамилия;
• номер телефона;
• адрес проживания;
• дата рождения;
• данные удостоверения личности или другого документа;
• фото и видео, по которым человека можно узнать;
• биометрические данные;
• сведения о здоровье;
• информация о банковском счете и другие финансовые данные.

Не все данные имеют одинаковый режим доступа. Часть информации человек может сделать общедоступной, а доступ к другим сведениям ограничен.

Можно ли публиковать чужие данные

Не любую найденную в интернете информацию можно просто скопировать и разместить у себя.

По общему правилу для распространения персональных данных нужно согласие человека или другое основание, предусмотренное законом.

Например, без такого основания нельзя просто опубликовать чужой номер телефона, домашний адрес или фото удостоверения личности.

Но есть исключения. Например, государственные органы могут использовать данные без отдельного согласия, если это нужно для выполнения их законных полномочий. В некоторых случаях это также допускается для защиты прав и законных интересов человека или других лиц.

Отдельные правила действуют и для информации, которую человек сделал общедоступной. Ее можно повторно собирать, обрабатывать и распространять при соблюдении установленных законом условий, в том числе с указанием источника.

При этом открытый профиль не означает, что его содержимое можно бесконтрольно собирать в базы.

Например, посмотреть информацию из открытого аккаунта – одно. Массово собирать номера телефонов пользователей из разных источников и создавать из них базу – совсем другое.

Что нельзя делать с чужими данными

Без законного основания нельзя:

• публиковать чужой ИИН;
• выкладывать фото удостоверения личности;
• распространять домашний адрес;
• публиковать чужой номер телефона;
• передавать личные данные третьим лицам;
• распространять сведения о здоровье и другие данные ограниченного доступа;
• выкладывать документы или скриншоты, на которых видны данные других людей.

Что изменится с 25 августа

С 25 августа 2026 года в Казахстане начнут действовать изменения в законодательстве о персональных данных. Они внесены законом от 24 июня 2026 года № 326-VIII.

Главное изменение касается тех, кто собирает и хранит информацию о людях: требования к работе с данными станут строже и подробнее.

Появится понятие утечки данных

В законе отдельно закрепят понятие нарушения безопасности персональных данных.

Речь идет о случаях, когда из-за проблем с защитой информация оказывается доступна посторонним, незаконно распространяется, изменяется или уничтожается.

То есть в законодательстве отдельно пропишут, что считать нарушением безопасности данных.

В согласии на сбор появится больше информации

Когда человек соглашается на сбор и обработку своих данных, ему должны будут понятнее объяснять, что с ними произойдет.

В согласии, в частности, должна будет указываться информация о возможной передаче данных третьим лицам, трансграничной передаче и распространении в общедоступных источниках.

То есть перед тем, как поставить галочку или нажать кнопку «Согласен», человек должен лучше понимать, куда могут попасть его данные.

Правила для общедоступной информации будут строже

Поправки уточняют и правила работы с данными, которые человек разместил в открытом доступе.

Просто собрать информацию из открытых источников и использовать ее для создания или расширения базы данных нельзя, если это не соответствует установленным требованиям.

Например, открытый номер телефона в профиле не означает разрешение массово собирать такие номера и формировать из них собственную базу.

Больше требований к защите данных

Для компаний и организаций, которые работают с персональными данными, также уточняются требования к их защите и обязанности по работе с такими сведениями.

Для обычного человека это означает главное: организации, которые собирают его данные, должны будут соблюдать подробные правила их хранения, обработки и защиты.

Что делать, если чужие данные опубликовали без разрешения

Сначала можно попросить владельца страницы или ресурса удалить информацию.

Если данные используют с нарушением закона, человек может потребовать прекратить такую обработку, а в предусмотренных законом случаях – изменить, заблокировать или уничтожить данные.

Если решить вопрос напрямую не удалось, можно обратиться в суд.

Ранее Youth.kz рассказывал, как появились главные партии Казахстана.