В современном цифровом мире персональные данные стали одним из самых ценных активов. Каждый день мы оставляем следы в сети: регистрируемся в приложениях, совершаем покупки, пользуемся госуслугами, взаимодействуем с банками и работодателями. В связи с этим право на защиту личной информации перестало быть просто юридической абстракцией и превратилось в фундаментальное гарантии безопасности и неприкосновенности частной жизни каждого человека.

Конституционный статус права

В соответствии с Конституцией Республики Казахстан (в редакции, вступившей в силу с 1 июля 2022 года), право на защиту персональных данных получило закрепление на высшем правовом уровне. Статья 18 Конституции провозглашает:

• Признается и гарантируется право каждого на личную неприкосновенность.
• Каждый имеет право на защиту персональных данных, в т.ч. от незаконного сбора, обработки и использования.
• Никто не может быть подвергнут вмешательству в его частную жизнь без его согласия, за исключением случаев, предусмотренных законом.

Это означает, что защита данных — это не услуга или доброжелательность организаций, а неотъемлевое право человека и гражданина, которое государство обязано обеспечивать и защищать.

Ключевые законодательные акты

Помимо Конституции, правовое регулирование в сфере персональных данных в Республике Казахстан строится на иерархии нормативных правовых актов:

1. Закон РК «О персональных данных и их защите» (от 21 мая 2013 года № 94-V) — основной специальный закон, регулирующий отношения по сбору, обработке, хранению и защите персональных данных.
2. Гражданский кодекс РК, регулирует вопросы компенсации морального вреда в случае нарушения прав на неприкосновенность частной жизни.
3. Кодекс РК об административных правонарушениях и Уголовный кодекс РК — устанавливают ответственность за нарушение законодательства о персональных данных.
4. Постановления Правительства РК и акты уполномоченного органа (Министерства цифрового развития, инноваций и аэрокосмической промышленности РК) — уточняют технические и организационные требования к защите информации.

Основные принципы обработки персональных данных

Закон устанавливает обязательные принципы, которых должны придерживаться все операторы (организации, собирающие и обрабатывающие данные):

• Законность и справедливость: обработка должна иметь законное основание (согласие субъекта, договор, закон и т.д.).
• Целевая определенность: данные собираются только для конкретных, заранее объявленных и законных целей.
• Минимизация: обрабатываются только те данные, которые адекватны, актуальны и не избыточны по отношению к целям обработки.
• Точность: оператор обязан принимать меры для обеспечения достоверности и актуальности данных.
• Ограничение сроков хранения: данные хранятся не дольше, чем требуется для целей обработки, если иное не установлено законом.
• Конфиденциальность и безопасность: обязательное применение правовых, организационных и технических мер защиты от несанкционированного доступа, утечки, изменения или уничтожения.

Права субъекта персональных данных (гражданина)

Конституция и Закон предоставляют гражданину широкий набор инструментов контроля за своей информацией:

Право на доступ и получение информации

Гражданин имеет право требовать от оператора подтверждения факта обработки своих данных, а также получать копию этих данных в доступной форме.

Право на исправление и блокирование

Если данные неполные, устаревшие, недостоверные или получены незаконным путем, субъект имеет право потребовать их уточнения, дополнения или блокирования.

Право на удаление («Право на забвение»)

Субъект может потребовать удаления своих данных, если они обрабатываются с нарушением закона, либо если цели обработки достигнуты/утратили актуальность (за исключением случаев, когда хранение обязательно по закону).

Право на отзыв согласия

Если обработка основана на согласии, гражданин может отозвать его в любой момент. Отзыв согласия не влечет неность обработки, совершенной до отзыва, но обязывает оператор прекратить дальнейшую обработку.

Право на защиту от автоматизированного принятия решений

Гражданин имеет право не подлежать решению, порождающему правовые последствия в его отношении, основанному исключительно на автоматизированной обработке данных (профилировании), за исключением случаев, прямо предусмотренных законом.

Право на обжалование

В случае нарушения прав субъект может обратиться:

• В уполномоченный орган по защите прав субъектов персональных данных;
• В суд с иском о защите прав, устранении нарушений и возмещении ущерба (материального и морального).

Обязанности операторов и владельцев баз данных

Организации, работающие с персональными данными, несут строгие обязанности:

• Публиковать или иным образом обеспечивать неограниченный доступ к Политике конфиденциальности (документу, определяющему порядок обработки данных).
• Назначать ответственного за организацию обработки персональных данных.
• Применять сертифицированные средства защиты информации (криптографическая защита, межсетевые экраны, системы предотвращения утечек, DLP).
• Проводить внутренний контроль и аудит безопасности.
• Уведомлять уполномоченный орган и субъектов данных о случаях утечки персональных данных в установленные законом сроки.
• Обеспечивать локализацию баз данных, содержащих персональные данные граждан РК, на территории Республики Казахстан (требование закона о персональных данных).

Ответственность за нарушение законодательства

Нарушение требований по защите персональных данных влечет за собой:

• Административную ответственность (штрафы на должностных лиц, ИП, юрлиц; приостановка деятельности);
• Гражданско-правовую ответственность (возмещение ущерба и компенсация морального вреда по решению суда);
• Уголовную ответственность (ст. 272 УК РК — незаконное получение, распространение персональных данных, повлекшее тяжкие последствия).

Практическая защита: что может сделать гражданин прямо сейчас

Знание прав — это первый шаг. Второй — активные действия по защите своего цифрового следа:

1. Минимизируйте предоставление данных. Не сообщайте ИИН, номера документов, банковских карт там, где это не требуется законом (например, в программах лояльности магазинов, на сомнительных сайтах).
2. Изучайте политики конфиденциальности. Перед нажатием «Согласен» проверяйте: какие данные собираются, зачем, кому передаются, как долго хранятся.
3. Используйте права субъекта. Направляйте официальные запросы операторам (через сайт, почту, приложение e-Отиныш) на предоставление информации о обработке, удаление или исправление данных. Оператор обязан ответить в течение 10 рабочих дней.
4. Настройте приватность. Ограничьте видимость профилей в соцсетях, отключите геолокацию там, где она не нужна, используйте сложные пароли и двухфакторную аутентификацию.
5. Обращайтесь в уполномоченный орган. Если оператор игнорирует запрос или нарушает закон, подавайте жалобу в Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (через e-Отиныш или портал «Электронное правительство»).

Актуальные вызовы и перспективы

С развитием технологий (ИИ, биометрия, большие данные, Интернет вещей) перед законодателем и обществом стоят новые вызовы:

• Биометрические данные: усиление контроля за сбором отпечатков пальцев, сканированием сетчатки, распознаванием лиц. Закон требует особого режима защиты для этих категорий данных.
• Трансграничная передача: строгие правила передачи данных за рубеж (только в страны с адекватным уровнем защиты или при наличии согласия субъекта/договора).
• Искусственный интеллект: регулирование профилирования и автоматического принятия решений (кредитный скоринг, найм, страхование).
• Цифровая гигиена детей: специальная защита данных несовершеннолетних, родительский контроль, возрастная верификация.

Право на защиту личной информации, это залог цифрового суверенитета личности. В обновленной Конституции Республики Казахстан этот принцип получил прочное фундамент. Однако законы работают эффективно только тогда, когда гражданины знают свои права и готовы их отстаивать, а бизнес и государство понимают, что ответственное обращение с данными — это не нагрузка, а конкурентное преимущество и вопрос доверия общества.

Защитите свои данные — защищайте свою частную жизнь.

---

Данная статья носит информационный характер и не является юридической консультацией. Для решения конкретных споров рекомендуется обратиться к квалифицированному юристу.