Персональные данные в Казахстане: карта статей и шаблонов документов (2026)
Опубликовано: . Обновлено: . Карта обновлена 30 октября 2026 года и обновляется с выходом каждой новой статьи. Каждая статья сверена с редакциями нормативных актов на дату, указанную в ней; если акты изменились позже, перепроверьте изменения самостоятельно.
Как пользоваться картой
Шаги идут в порядке внедрения: сначала понять, что от вас требуют, потом подготовить документы, потом настроить работу с обращениями и инцидентами.
Пункты проверочного листа (ПЛ) показывают, какие из 33 требований инспектора закрывает статья и её шаблон.
Номер статьи («Статья 1», «Статья 2»…) показывает порядок выхода в блоге; он не меняется и совпадает с номером в списке статей.
Статус: «Читать» — статья опубликована; «Скоро» — статья в работе, она появится здесь со ссылкой.
Термины из всех статей блога с дословными определениями из закона
Читать
Схема
Персональные данные (ПДн)
│
├─ Пролог: кто пишет блог и зачем ...................... ПР-00
│
├─ Справочник: глоссарий терминов ...................... ГЛ
│
├─ Шаг 1. Что проверяют и чем рискуете
│ ├─ Основание проверки и 33 пункта + карта ......... ПД-01
│ ├─ Категории операторов и уведомление ............. ПД-11
│ └─ Ответственность за нарушение требований ........ ПД-Ш
│
├─ Шаг 2. Базовые документы (обязательны для всех)
│ ├─ Политика обработки ПДн ......................... ПД-ПК
│ ├─ Правила обработки ПДн ......................... ПД-02
│ ├─ Назначение ответственного ...................... ПД-03
│ ├─ Перечень ПДн и RoPA ............................ ПД-04
│ ├─ Согласие на сбор и обработку ПДн ............... ПД-07
│ └─ Доступ к ПДн: перечень лиц и матрица ........... ПД-06
│
├─ Шаг 3. Люди, подрядчики и инциденты
│ ├─ Обращения субъектов ПДн ........................ ПД-09
│ ├─ Утечка: порядок и уведомление за 1 день ........ ПД-10
│ ├─ Договор с обработчиком и неразглашение ......... ПД-13
│ ├─ Локализация, трансграничка и шифрование ........ ПД-ЛОК
│ └─ Какие ПДн можно собирать при приёме на работу .. ПД-НАЙМ
│
├─ Шаг 4. Если вы средний или крупный оператор ......... ПД-С
│
└─ Отдельно: аналитика и мнение
├─ Институт персональных данных .................... ПД-А1
├─ DPO и ИБ: где размываются границы ............... ПД-А2
└─ Прочие заметки .................................. ПД-А3
На каком основании приходит инспектор, все требования проверочного листа простым языком и бесплатная Excel-карта самопроверки с калькулятором категории
Кто малый, средний и крупный оператор по новым правилам с 12.07.2026 и кому нужно уведомлять государство
13
Читать
Штрафы и уголовная ответственность за персональные данные в РК
Кто регулятор и что он делает; статьи 79 и 641 КоАП, 147 и 211 УК: за что, кого и на сколько наказывают; какой максимальный штраф и как штрафы суммируются
—
Скоро
Шаг 2. Базовые документы
Статья и шаблон
Что внутри
ПЛ
Статус
Политика обработки персональных данных
Основополагающий документ, определяющий принципы и правила обработкиперсональных данных в компании. Внутренняя версия и публичная для сайта
Перечень ПДн, разделение на общедоступные и ограниченного доступа, реестр процессов и целей
2, 7, 11, 18–20
Скоро
Согласие на обработку персональных данных
Образцы согласий в зависимости от контекста задачи
1, 8
Скоро
Доступ к персональным данным
Порядок предоставления и управления доступом в системы где обрабатываются ПДн
23
Скоро
Шаг 3. Люди, подрядчики и инциденты
Статья и шаблон
Что внутри
ПЛ
Статус
Обращения субъектов персональных данных
Порядок рассмотрения и формы ответов: ознакомление, отказ, блокирование
15, 16, 22
Скоро
Утечка персональных данных: что делать
Порядок реагирования и форма уведомления уполномоченного органа за 1 рабочий день
24
Скоро
Договор с обработчиком и обязательство о неразглашении
Как передавать ПДн подрядчикам и обязать работников хранить тайну
5, 8, 29
Скоро
Локализация ПДн, трансграничная передача и шифрование
Где хранить ПДн, когда и как можно передавать их за рубеж, какое нужно согласие и как шифровать ПДн ограниченного доступа
6, 8, 29, 30, 32, 33
Скоро
Какие персональные данные работодатель может собирать при приёме на работу
Что можно запросить у кандидата по Трудовому кодексу, проверка кандидатов в минимальном объёме, контакты близких на экстренный случай
1, 3, 7
Скоро
Шаг 4. Требования к операторам в зависимости от их категории
Статья
Что внутри
ПЛ
Статус
Набор необходимых контролей
Учёт систем, ролевой доступ и двухфакторная аутентификация, обучение, внутренний контроль, анализ уязвимостей
4, 10, 13, 25, 28, 31
Скоро
Аналитика и мнение
Авторский взгляд на развитие института персональных данных в Республике Казахстан: что уже работает, чего не хватает и какие направления требуют дальнейшего развития.
Статья
Что внутри
Статус
Институт персональных данных
Как развивается регулирование персональных данных в Казахстане и какие подходы применяются в мировой практике.
Скоро
DPO и информационная безопасность: зоны ответственности и точки пересечения
Функции DPO и подразделения информационной безопасности, разграничение их ответственности и направления, в которых задачи по защите персональных данных требуют совместной работы.
Скоро
Прочие заметки
Полезные материалы других авторов, заслуживающие внимания и сохранения для дальнейшего использования.
Остальные шаблоны появятся в этой таблице вместе со статьями.
Об авторской позиции. Материал написан на основе личного опыта автора и отражает его мнение, которое не является окончательной инстанцией. Если вы заметили неточность или хотите предложить дополнение, напишите автору.