Казахстанцам грозят миллионные штрафы. Их будут взыскать с лиц, использующих персональные данные человека без его согласия. К таким данным относятся:
- фамилия, имя, отчество, дата и место рождения, национальность
- ИИН
- паспортные данные и удостоверение личности
- адрес проживания, контакты, почтовый адрес, телефон, электронная почта
- медицинская информация о здоровье
- информация о банковских счетах, кредитах, дебетовых и кредитных картах
- фискальная информация: декларации, информация о доходах и уплаченных налогах
- биометрические данные
С 25 августа 2026 года изображение лица человека относится к идентификаторам персональных данных — размещение чужого фото в соцсетях теперь карается по закону.
Что нельзя, и за что будут взыскиваться штрафы:
- использовать фото или видео человека, по которому можно идентифицировать его личность, без письменного согласия
- обнародовать скриншоты переписок, чужих отзывов с личными данными
- выкладывать фото клиентов, сотрудников, партнеров без согласия
- делать репосты контента, где присутствуют персональные данные другого лица, даже если первоначальный пост опубликовали не вы
- особенно внимательно следует относиться к контенту с детьми — в предусмотренных законодательством случаях действия с персональными данными ребенка осуществляет его законный представитель. Видео с плачем, наказанием, дракой, унизительным розыгрышем, ФИО, школа, адрес и детали, позволяющие узнать ребёнка, требуют повышенной защиты.
Маркетинговые стратегии бизнеса под ударом: бизнес часто продвигается в соцсетях, и теперь даже безобидные до/после для салона красоты могут обернуться штрафами, если вы не получили согласие клиента на публикацию. При этом, согласие на съемку не является автоматическим согласием на публикацию. Также, не является согласием договоренность в устной форме.
Нарвались на мошенников? Вы не имеете права публиковать в открытом доступе в соцсетях (привет, Threads) личные данные «мошенника» — номер банковского счета, скрин перевода, удостоверение личности и так далее.
Что по штрафам?
Закон об онлайн-платформах, статья 145 Гражданского кодекса РК, а также статья 79 КоАП РК предусматривают штрафы:
— от 100 МРП (432 500 тенге) для физических лиц
— 30 МРП (129 750 тенге) для физического лица за незаконный сбор или обработку персональных данных без признаков преступления
— от 600 МРП (2 595 000 тенге) для бизнеса
В свою очередь, при несоблюдении правил по хранению и обработке персональных данных, приведших к их утечке или незаконному использованию:
— 750 МРП (3 243 750 тенге) для малого бизнеса
— 2 000 МРП (8 650 000 тенге) для крупного бизнеса
Также, в зависимости от тяжести деяния, наказание может накладываться в виде общественных работ, а также возможно даже наступление уголовной ответственности.
Как правильно делать контент?
— использовать ИИ-технологии (картинки вместо живых людей)
— для съемки публичных мероприятий нужно брать согласие человека, если он служит главным объектом кадра
— на фото и видео замазывать личные данные (ФИО, ИИН, номера автомобилей, адрес, и иные сведения, по которым можно идентифицировать личность человека)
Что можно снимать без разрешения?
— если лицо запечатлено на публичном мероприятии и не является главным объектом кадра
— служебная или публичная деятельность (чиновники, политики и так далее)
— использование изображаемого лица осуществляется в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека, здоровья и нравственности населения (нарушители закона).
