Гражданское правоответственность за персональные данныештрафы за персональные данныестатья 79 КоАП РК

Ответственность за нарушение законодательства о персональных данных

Какая ответственность предусмотрена за нарушение законодательства о персональных данных в Казахстане? Разбираем основания привлечения к ответственности, размеры штрафов по статье 79 КоАП РК, типичные нарушения и причины, по которым отсутствие обязательных документов на сайте может существенно повысить правовые риски бизнеса.

03.07.20262 мин чтенияГ. Аугамбаева

Квалифицированная поддержка

Нужен точный ответ по вашей ситуации?

Получите консультацию юриста: разберем документы, оценим риски и подскажем, как действовать без лишних шагов.

Получить поддержку
Ответственность за нарушение законодательства о персональных данных

(картинка создана с помощью ИИ*)

Наличие политики конфиденциальности на сайте само по себе не гарантирует соблюдение законодательства о персональных данных.

В случае выявления нарушений собственник и (или) оператор персональных данных может быть привлечен к административной ответственности.

Основная ответственность предусмотрена статьей 79 Кодекса Республики Казахстан об административных правонарушениях «Нарушение законодательства Республики Казахстан о персональных данных и их защите».

В частности, административная ответственность предусмотрена за:

  • незаконный сбор персональных данных;

  • незаконную обработку персональных данных;

  • несоблюдение мер по защите персональных данных;

  • нарушения, повлекшие утрату, незаконный сбор и (или) обработку персональных данных;

  • иные нарушения требований законодательства о персональных данных и их защите.

Размеры штрафов зависят от характера нарушения и категории субъекта предпринимательства.

Так, за отдельные нарушения штрафы могут достигать:

  • для субъектов малого предпринимательства - до 750 МРП;

  • для субъектов среднего предпринимательства - до 1000 МРП;

  • для субъектов крупного предпринимательства - до 2000 МРП.

Наиболее существенная ответственность предусмотрена за нарушения требований по защите персональных данных, повлекшие их утрату, незаконный сбор либо незаконную обработку.

Следует учитывать, что устранение нарушений после начала проверки не всегда освобождает от ответственности. Поэтому приведение сайта, внутренних документов и информационных систем в соответствие с требованиями законодательства рекомендуется осуществлять до возникновения претензий со стороны уполномоченного органа


Важно: Отсутствие на сайте политики конфиденциальности, согласия на обработку персональных данных или пользовательского соглашения не образует самостоятельный состав административного правонарушения. Однако такие обстоятельства зачастую свидетельствуют о несоблюдении требований Закона РК «О персональных данных и их защите» и могут использоваться проверяющими как доказательство незаконного сбора либо обработки персональных данных. Это существенно повышает риск привлечения к ответственности по статье 79 КоАП РК.


Настоящий материал носит исключительно информационный характер.

Информация подготовлена на основании законодательства Республики Казахстан, действовавшего на дату публикации материала. В связи с возможными изменениями законодательства и особенностями конкретной ситуации применение изложенной информации без получения индивидуальной юридической консультации может быть некорректным.