Обработка персональных данных в Казахстане

2025: Утечка данных 16 млн казахстанцев

Более 16 млн записей с персональными данными граждан Казахстана оказались в открытом доступе. Об этом в середине июня 2025 года сообщили специалисты профильного Telegram-канала SecuriXy.kz.

В опубликованной базе содержатся индивидуальные идентификационные номера, адреса проживания, контактные телефоны и иные конфиденциальные сведения.

𝓲

Фото: Freepik

Объем архива составляет 799 МБ в упакованном виде, а после распаковки — 7,03 ГБ. Дата упаковки архива — 13 июня 2024 года. Количество строк в таблице достигает 16 302 107, при этом уникальных ИИН насчитывается 15 851 699, а уникальных телефонов — 16 901 555.Как ИИ помогает преодолеть нехватку кадров в Оренбургской области. Интервью с министром цифрового развития Дмитрием Вечеренко 4.3 т

В CSV-файле содержатся ФИО граждан, пол, дата рождения, ИИН, контактные телефоны (мобильный, домашний, рабочий), адрес проживания, гражданство и указание организации. В графе «адрес» часто встречаются адреса стоматологий, университетов, поликлиник и государственных органов.

По информации издания, пик актуальности данных приходится на 2022 год, при этом в архиве также имеются записи за 2023 и 2024 годы, что подтверждает свежесть утечки. Эксперты считают, что информация могла быть получена через различные каналы утечки.

По версии специалистов, утечка могла произойти из-за доступа к полуоткрытым API государственных или квазигосударственных сервисов. Возможными причинами также являются взломы плохо защищенных онлайн-сервисов, возвращающих персональные данные по ID, или ошибочные выгрузки из интеграционных платформ.

Утечка создает высокий риск злоупотреблений для пострадавших граждан. Мошенники могут использовать полученную информацию для фишинга и телефонного мошенничества, подделки документов, получения доступа к личным кабинетам на eGov и в банках.

Ранее в 2022 году произошла утечка данных 11 млн казахстанцев из базы Центральной избирательной комиссии. Уголовное дело по факту этой утечки было закрыто в связи с отсутствием состава преступления, что вызвало критику со стороны экспертов по кибербезопасности.

В марте 2024 года государственная техническая служба обнаружила утечку более 2 млн персональных данных клиентов микрофинансовой организации zaimer.kz.^[1]

2024: В Казахстане задержаны 140 продавцов персональных данных, пятеро из них арестованы

В июне 2025 года сотрудники Министерства внутренних дел Казахстана совместно с Комитетом национальной безопасности задержали группу, занимавшуюся незаконной продажей персональных данных. В рамках операции установлены 140 подозреваемых, пятеро из которых были арестованы.

По сообщению МВД республики, преступная группа осуществляла нелегальную продажу персональных сведений казахстанцев в интернет-пространстве. Среди задержанных — владельцы компании и администраторы Telegram-каналов, через которые распространялась конфиденциальная информация.

𝓲

Фото: Freepik

Начальник департамента по противодействию киберпреступности МВД Жандос Сүйінбай сообщил, что сведения добывались из государственных баз и распространялись через мессенджеры. Персональные данные передавались отдельным коллекторским компаниям для использования в их деятельности.

В ходе обысков в коллекторских компаниях было изъято более 400 единиц компьютерной и иной электронной техники. Изъятое оборудование будет использовано в качестве доказательной базы по возбужденным уголовным делам.

По факту незаконной торговли персональными данными возбуждены уголовные дела по нескольким статьям Уголовного кодекса Казахстана. Правоохранители квалифицировали действия группы по статье 205 части 3 как неправомерный доступ к информации.

Также фигурантам дела предъявлены обвинения по статье 147 части 5 за нарушение неприкосновенности частной жизни и законодательства о персональных данных. Третье обвинение выдвинуто по статье 211 части 3 УК за неправомерное распространение электронных ресурсов ограниченного доступа.

Жандос Сүйінбай отметил, что работа по установлению полного круга причастных лиц продолжается. Следственные действия направлены на выявление всех участников преступной схемы и определение масштабов ущерба от их деятельности.^[2]

2020: В Казахстане утвердили правила сбора и обработки персональных данных

В ноябре 2020 года вступил в силу приказ Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан «Об утверждении правил сбора, обработки персональных данных». Правила распространяются на отношения, возникающие между собственниками, операторами, субъектами, а также третьими лицами в процессе сбора и обработки персональных данных.

Согласно документу, сбор и обработка собственником или оператором персональных данных допускается в объеме, определенном перечнем персональных данных, необходимом и достаточном для выполнения осуществляемых задач.

В Казахстане утвердили правила сбора и обработки персональных данных

При этом перечень персональных данных определяется и утверждается в соответствии с правилами определения собственником или оператором перечня персональных данных. Сбор и обработка собственником или оператором персональных данных допускается в объеме, определенном перечнем персональных данных, необходимом и достаточном для выполнения осуществляемых задач. При этом перечень персональных данных определяется и утверждается в соответствии с правилами определения собственником или оператором перечня персональных данных.

Отдельно говорится об обработке персональных данных в деятельности судов. Так, тексты судебных актов Верховного суда Казахстана, местных и других судов, за исключением текстов судебных актов, предусматривающих положения, которые содержат сведения, составляющие государственную или иную охраняемую законом тайну, а также судебные акты по делам, рассмотренным в закрытом судебном разбирательстве, размещаются на сервисах «Судебный кабинет», «Банк судебных актов» интернет-ресурса Верховного суда в полном объеме.

Для обеспечения безопасности участников судебного процесса и защиты охраняемой законом тайны при сборе и использовании либо распространении третьими лицами судебных актов из них исключаются (обезличиваются) персональные данные. При этом третьи лица принимают на себя обязательства по обеспечению выполнения требований закона.^[3]

Казахстан