Қандай заң бұзушылықтар жиі кездеседі, өз деректерін ашық қолжетімділіктен анықтаған жағдайда не істеу керек және Конституцияда тиісті кепілдіктің бекітілуінен кейін оларды қорғау қалай жүзеге асырылатынын BAQ.KZ-ке Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігінде айтып берді.
Жаңа Конституция қабылданғаннан кейін не өзгерді
2026 жылғы 15 наурызда республикалық референдумда қабылданған Қазақстан Республикасы Конституциясының 21-бабына сәйкес жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпияға, сондай-ақ жеке деректерді заңсыз жинаудан, өңдеуден, сақтаудан және пайдаланудан, оның ішінде цифрлық технологияларды қолдану арқылы қорғауға құқық бекітілді.
Министрлікте түсіндіргендей, енді жеке деректер мен коммуникациялардың құпиялылығын қорғау тек салалық заңнаманың талабы ғана емес, сонымен қатар конституциялық кепілдік болып табылады.
«Бұл жеке деректермен жұмыс істейтін мемлекеттік органдар мен ұйымдардың жауапкершілік деңгейін арттырады және заңнаманы, мемлекеттік ақпараттық жүйелер мен цифрлық сервистерді әзірлеу кезінде адамның жеке өміріне деген құқығын ескеруді талап етеді», – деп хабарлады ведомство.
Бұл ретте Конституциялық норма жеке деректерді қорғаудың арнайы тетіктерін алмастырмайды, керісінше олардың құқықтық кепілдігінің деңгейін арттырады.
Конституциялық қорғау цифрлық ортаға да – мобильді қосымшаларға, сайттарға, әлеуметтік желілерге, маркетплейстерге және басқа да онлайн-сервистерге қолданылады.
Жыл басынан бері екі мыңнан астам өтініш
Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігінің мәліметінше, 2026 жылы Ақпараттық қауіпсіздік комитетінің дербес деректерді қорғау саласындағы мемлекеттік бақылау басқармасына азаматтардан екі мыңнан астам өтініш келіп түскен.
Қазақстандықтар көбінесе жеке деректерді заңсыз таратуы мүмкін екендігіне, сондай-ақ оларды тиісті құқықтық негізсіз немесе азаматтың келісімінсіз жинау және өңдеу жағдайларына шағымданады, мұндай келісім қажет болған жағдайларда.
Сонымен қатар, жыл басынан бері уәкілетті органға жеке деректердің ықтимал таралып кетуі және заңсыз таратылуы фактілері туралы ақпарат келіп түскен.
Мамандар ақпараттың шығу көзін, оның таралу мән-жайларын, қамтылған деректер көлемін және заңнама бұзушылығы белгілерінің бар-жоғын анықтайды.
«Алайда орын алған деп болжанған әрбір деректердің таралып кетуі туралы хабарлама тексеру нәтижесінде растала бермейді. Жекелеген жағдайларда ақпарат ескірген, бұрын жарияланған дереккөздерден қайталанған немесе нақты ақпараттық жүйемен расталған байланысы болмауы мүмкін», – деп түсіндірді министрлікте.
Расталған фактілер бойынша тиісті шаралар қабылданады, ал меншік иелері мен операторларға заң бұзушылықтарды жою және қорғауды күшейту жөнінде тиісті нұсқамалар беріледі.
Жеке деректер дегеніміз не
Жеке деректерге адамды сәйкестендіруге мүмкіндік беретін мәліметтер жатады. Оларға тегі, аты және әкесінің аты, ЖСН, туған күні, тұрғылықты мекенжайы, телефон нөмірі және басқа да мәліметтер кіруі мүмкін.
Мұндай деректерді жинау, сақтау, пайдалану және тарату, егер олар азаматтың келісімінсіз немесе заңнамада көзделген басқа негізсіз жүзеге асырылса, заңсыз болып саналады.
«Бұл ретте жеке деректер тек олар жиналған мақсаттар үшін пайдаланылуы тиіс және заңды негіздерсіз үшінші тұлғаларға берілмеуі немесе ашық қолжетімділікке орналастырылмауы керек», – деп атап өтті ведомствода.
Министрлікте сондай-ақ меншік иелері мен операторлар өз міндеттерін орындау үшін нақты қажет жеке деректердің тізбесін айқындауы тиіс екенін қосты.
«Деректерді шамадан тыс жинау қалыпты тәжірибеге айналмауы тиіс», – деп атап өтті ведомствода.
Егер ЖСН немесе телефон нөміріңізді Интернеттен анықтасаңыз, не істеу керек
Егер қазақстандық өзінің жеке деректерін ашық қолжетімділіктен анықтаса, ең алдымен министрлік заң бұзушылықты тіркеп алуды ұсынады.
Парақшаның немесе хабарламаның скриншоттарын жасап, интернет-ресурстың сілтемесін, ақпарат анықталған күн мен уақытты сақтау қажет. Егер азамат сайт иесімен немесе ұйыммен бұған дейін байланысқан болса, бұл хат алмасуды да сақтап қойған жөн.
Осыдан кейін интернет-ресурстың иесіне, жеке деректердің меншік иесіне немесе операторына жүгініп, заңсыз орналастырылған ақпаратты жоюды талап етуге болады.
Егер деректер заңнаманы бұза отырып жиналған немесе жарияланған болса, азамат қолда бар дәлелдерді қоса тіркей отырып, Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитетіне eOtinish арқылы да жүгіне алады.
Азамат өзінің жеке деректері заңсыз жиналған немесе оларды әрі қарай сақтау мен өңдеуге негіздер болмаған жағдайда, оларды жоюды немесе жойып жіберуді талап етуге құқылы.
Сондай-ақ деректерді өңдеуге бұрын берілген келісімді кері қайтарып алуға болады.
«Бұл ретте ұйым, егер мұндай міндет заңнамада көзделсе немесе оларды өңдеудің өзге де заңды негіздері болса, деректерді сақтауды жалғастыра алады», – деп түсіндірді ведомствода.
Деректердің таралып кеткені туралы кім хабарлайды
Жеке деректердің қауіпсіздігі бұзылған жағдайда меншік иесі немесе оператор бір жұмыс күні ішінде уәкілетті органға хабарлауға және бұзушылықты жою бойынша қабылданған шаралар туралы ақпарат беруге міндетті.
Осыдан кейін уәкілетті орган азаматтарға eGov порталындағы жеке кабинеті немесе eGov Mobile қосымшасы арқылы тиісті хабарлама жібереді.
Инцидентке жол берген ұйым бір мезгілде деректерге рұқсатсыз қол жеткізуді немесе оларды таратуды тоқтатуға, болған жағдайдың себептері мен ауқымын анықтауға, заң бұзушылықты жоюға және азаматтар үшін ықтимал салдарды барынша азайтуға тиіс.
Деректерді заңсыз пайдаланғаны үшін не қарастырылған
Жеке деректер туралы заңнаманы бұзғаны үшін әкімшілік те, қылмыстық та жауапкершілік қарастырылған.
Әкімшілік жауапкершілік Әкімшілік құқық бұзушылық туралы кодекстің 79-бабында белгіленген.
Егер әрекеттерде қылмыстық құқық бұзушылық белгілері болса, жауапкершілік Қылмыстық кодекстің 147-бабы бойынша туындауы мүмкін.
Атап айтқанда, заңнамада көзделген жағдайлар мен салдарлар болған кезде жеке деректерді заңсыз жинаудың немесе өңдеудің жекелеген жағдайлары, жеке өмір туралы мәліметтерді заңсыз тарату, сондай-ақ басқа да бұзушылықтар үшін қылмыстық жауапкершілік көзделген.
Нақты жауапкершілік бұзушылықтың сипаты, оның салдары мен мән-жайлары ескеріле отырып айқындалады.
Жеке деректерді қорғау күшейтіледі
Тиісті кепілдіктің конституциялық деңгейде бекітілуінен кейін жеке деректер саласындағы заңнамаға да бірқатар өзгерістер енгізілді.
«Атап айтқанда, өңделетін ақпарат көлеміне қарай жеке деректердің меншік иелері мен операторларын шағын, орта және ірі санаттарға бөлу, ірі операторлардың тізілімін қалыптастыру, ірі операторлардың уәкілетті органға жеке деректерді өңдеуді бастау және тоқтату туралы хабарлауы, сондай-ақ азаматтарға олардың деректерінің қауіпсіздігі бұзылғаны туралы хабарлау тәртібін жетілдіру көзделген», – деп хабарлады ведомствода.
Сондай-ақ деректерді бүркемелеу және хештеу бойынша қосымша талаптар, сондай-ақ деректерді бақылаусыз көшіруді шектеу қарастырылған.
Дереккөз: https://rus.baq.kz/bolee-2-tysyach-obrascheniy-s-nachala-goda-kak-v-kazahstane-zaschischayut-personalnye-dannye-320042502/