Документы для сайта по закону РК о персональных данных
Приводим сайт, приложение и SaaS в соответствие с Законом РК № 94-V «О персональных данных и их защите»: политика, согласия, cookie и внутренние документы. Учитываем требование локализации — хранение данных граждан РК на серверах в Казахстане — и правила трансграничной передачи.
Разработка документов и соответствие закону РК
Комплект под ваш продукт: документы на сайт, внутренние документы компании и настройка локализации — чтобы соответствовать закону РК о персональных данных и пройти проверку без штрафов.
Разработка документов по ПДн РК
Политика обработки ПДн по закону № 94-V, формы согласий (активное действие субъекта), cookie-политика и баннер, пользовательское соглашение, при необходимости — публичная оферта. Под ваши реальные формы.
Обсудить →Полная упаковка под ключ
Аудит → документы на сайт → внутренние (организационные) документы компании → рекомендации по локализации данных в РК → внедрение на сайт. Техническую защиту при необходимости закрываем с профильными специалистами.
Обсудить →Аудит сайта на соответствие закону РК
Проверяем, какие данные вы собираете, где они хранятся, каких документов не хватает и где риск штрафа по ст. 79 КоАП РК. Письменный отчёт с планом и порядком уведомления Комитета по ИБ об инцидентах.
Обсудить →Сопровождение при проверке
Пришёл запрос или проверка уполномоченного органа? Готовим ответы и недостающие документы, закрываем пробелы, помогаем выстроить позицию и снизить риск штрафа по ст. 79 КоАП РК.
Обсудить →Указана стоимость комплекта документов; объём полной упаковки, подключения к госсервису и сопровождения зависит от продукта. Срок разработки комплекта — обычно 1–2 недели. Точную смету даём после короткого брифа.
Не только сайт. То же делаем для мобильных приложений и SaaS: Privacy Policy под требования App Store и Google Play, сбор согласий внутри приложения, раскрытие сторонних SDK и трекеров.
Что грозит за нарушения по ПДн в РК
Ответственность — по ст. 79 КоАП РК, в месячных расчётных показателях (МРП). Размер зависит от категории бизнеса. В 2026 году 1 МРП = 4 325 ₸.
| Нарушение | Малый бизнес | Средний | Крупный бизнес |
|---|---|---|---|
| Незаконный сбор / обработка ПДн без согласия | 60 МРП | 100 МРП | 200 МРП · 865 тыс ₸ |
| Нарушение защиты ПДн, повлёкшее утечку | 750 МРП | 1 000 МРП | 2 000 МРП · 8,65 млн ₸ |
Размеры по ст. 79 КоАП РК зависят от категории субъекта (малый / средний / крупный бизнес); приведён диапазон для юрлиц. Возможны предписания уполномоченного органа об устранении нарушений. Актуальный размер МРП и суммы уточняем на дату обращения.
Комплект документов по закону РК
Внешние документы — для пользователей на сайте. Внутренние — для компании и на случай проверки уполномоченного органа.
Документы на сайт
- Политика обработки персональных данных (по закону № 94-V)
- Согласие на сбор и обработку ПДн — активным действием субъекта
- Согласие на трансграничную передачу данных
- Пользовательское соглашение (Terms of Use)
- Публичная оферта — для интернет-магазинов
- Информация о продавце / владельце сайта
- Cookie-политика и баннер согласия
Внутренние документы
- Приказ о назначении ответственного за защиту ПДн
- Положение о работе с персональными данными
- Перечень собираемых ПДн и целей обработки
- Согласия и обязательства сотрудников
- Порядок уведомления Комитета по ИБ об инцидентах
- Поручения на обработку ПДн с подрядчиками
- Журнал учёта обращений субъектов ПДн
Техническая защита данных и подключение к госсервису на технической стороне — отдельная область; при необходимости закрываем её с профильными техническими специалистами.
ПДн граждан РК — на серверах в Казахстане
С 2016 года (ст. 12 закона № 94-V) сбор и хранение персональных данных граждан РК должны происходить на территории Казахстана. Проверки соблюдения локализации в 2022–2025 участились.
Хранение — в РК
Основная база ПДн граждан РК физически размещается на серверах на территории Казахстана.
Трансграничная передача
За рубеж — если страна обеспечивает защиту данных или есть согласие субъекта; рекомендуется DPA с провайдером (ст. 16).
Инциденты
Об утечке или нарушении — уведомить Комитет по ИБ в течение 1 рабочего дня. Настраиваем порядок заранее.
- SaaS на зарубежном облаке — нужна база в казахстанском дата-центре с первичным хранением
- CRM и рассылки — казахстанский инстанс либо экспорт данных в локальную базу
- В политике — указать место хранения данных и основания трансграничной передачи
Проекты по юридической упаковке
Реальные проекты в разных юрисдикциях и нишах — SaaS, интернет-магазины, приложения, EdTech, финансовые сервисы, НКО. Детали под NDA, клиентов не раскрываем.
Упаковка платформы бизнес-аналитики
Задача: B2B-платформа аналитики с пользователями из РФ и ЕС; документы устарели и не отражали реальную обработку данных и cookies.
Сделали: комплект 152-ФЗ + GDPR — политика, согласия, Privacy/Cookie, соглашение, cookie-баннер, уведомление РКН, внедрение с разработчиками.
Результат: обновлённая юр-инфраструктура сайта под реальные процессы, готовая к compliance-аудиту.
Комплекс документов для магазина косметики
Задача: магазин с онлайн-оплатой, доставкой по РФ и email-маркетингом; документы скачаны из интернета, не под процессы.
Сделали: политика ПДн, соглашение, публичная оферта, согласия (в т.ч. на рассылки), cookie-баннер, сверка с CRM/доставкой/кассой/платёжкой, уведомление РКН.
Результат: все пользовательские сценарии приведены в соответствие закону, документы отражают реальные процессы.
Подготовка мобильного приложения к публикации
Задача: приложение с регистрацией, push, аналитикой и сторонней авторизацией; нужно под требования сторов и фактическую обработку ПДн.
Сделали: Privacy Policy, соглашение, политика ПДн, согласия, описание SDK и сторонних сервисов, рекомендации по публикации.
Результат: комплект под функциональность приложения и требования App Store / Google Play.
Документы для образовательной онлайн-платформы
Задача: курсы с ЛК, вебинарами и тестами; регистрация физлиц и по корпоративным лицензиям; документы не учитывали разные сценарии.
Сделали: соглашение, политика конфиденциальности, политика ПДн, согласия, Cookie Policy, проверка форм, внедрение.
Результат: полный комплект под архитектуру сервиса и все категории пользователей.
Упаковка фитнес-платформы с подпиской
Задача: фитнес-платформа с помесячной подпиской (автосписание, free trial, отмена), оплата в USD, международная аудитория; документов не было.
Сделали: оферта, политика конфиденциальности, cookie-политика с баннером, условия подписки (автосписание, отмена, пробный период).
Результат: комплект под международного платёжного провайдера; клиент перешёл к реализации.
Регуляторные раскрытия сайта для AFSA-лицензиата
Задача: лицензиат AFSA хотел использовать бренд и сайт международной сети без юр-связи с лицензированным юрлицом — риск misleading перед регулятором.
Сделали: заключение по AFSA (Financial Promotions, COB), перечень обязательных раскрытий и готовые тексты для сайта, формат отдельной регуляторной страницы.
Результат: развели бренд сети и юрлицо без риска misrepresentation; заключение и тексты переданы клиенту.
Пакет по персональным данным для фонда
Задача: у фонда не было комплекта по ПДн (ни для сайта, ни ЛНА), при этом данные благополучателей, доноров и подопечных собираются через формы на сайте.
Сделали: полный комплект на одно юрлицо (14 документов): опись, политика, согласия (в т.ч. отдельным документом для веб-форм), внутренние ЛНА, документация по ИСПДн.
Результат: комплект передан; структура стала эталонной моделью для НКО и АНО.
Упаковка ПДн для гимназии с шестью системами
Задача: данные учеников, родителей и сотрудников в 6 независимых системах (CRM, кадры, бухгалтерия, LMS и др.); без пакета — высокий риск при проверке РКН.
Сделали: расширенный комплект из 45 документов на 6 ИСПДн — сайт, ЛНА, документация по каждой системе, договоры поручения, уведомление РКН.
Результат: комплект подготовлен; структура легла в основу методики расчёта объёма для учебных заведений.
Частые вопросы
Обязательно ли хранить данные казахстанцев в РК?
Да. По ст. 12 Закона РК № 94-V (с 2016 года) сбор и хранение персональных данных граждан РК должны происходить на серверах на территории Казахстана. Передача за рубеж возможна по ст. 16 при соблюдении условий, но первичное хранение — в РК. Проверки соблюдения локализации в 2022–2025 годах участились.
Нужно ли регистрироваться в реестре операторов, как в России?
В Казахстане нет централизованного реестра операторов, как реестр Роскомнадзора в РФ. Но информационные системы подключают к государственному сервису контроля доступа к персональным данным, а об инцидентах (утечках) уведомляют уполномоченный орган — Комитет по информационной безопасности — в течение одного рабочего дня.
Какие штрафы за нарушения по ПДн в Казахстане?
Ответственность — по ст. 79 КоАП РК в месячных расчётных показателях (МРП). Незаконный сбор или обработка ПДн — до 200 МРП, нарушение защиты данных, повлёкшее утечку, — до 2000 МРП. В 2026 году 1 МРП = 4 325 ₸, то есть для крупного бизнеса штраф за утечку достигает около 8,65 млн ₸. Размер зависит от категории бизнеса.
Как правильно оформить согласие на обработку ПДн?
Согласие субъекта обязательно, кроме предусмотренных законом исключений, и должно даваться активным действием — например, отдельной галочкой в форме (без предзаполнения). За детей согласие даёт законный представитель. Готовим корректные формы согласий под ваши процессы, в том числе на трансграничную передачу.
Можно ли передавать данные за рубеж — в облако или CRM?
Да, при условиях ст. 16: страна-получатель обеспечивает защиту персональных данных либо получено согласие субъекта на трансграничную передачу; на практике рекомендуется соглашение об обработке (DPA) с провайдером. При этом первичное хранение данных граждан РК должно оставаться в Казахстане.
Упаковать сайт по закону РК?
Расскажите о продукте — проведём аудит, соберём комплект документов и настроим соответствие закону о персональных данных. Ответим в мессенджере в течение дня.