402
Изменения внесены Законом РК от 24 июня 2026 года № 326-VIII «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам цифровизации, защиты персональных данных, дорожного движения и регулирования передовых технологий на транспорте».
Изменения внесены в Закон «О персональных данных и их защите». Теперь к идентификаторам персональных данных относятся, в частности, ФИО в совокупности, ИИН, изображение лица, а также биометрический вектор лица и его производные.
Это важно для бизнеса, который использует фото сотрудников и клиентов, камеры видеонаблюдения, фотографии на сайте и в социальных сетях. При сборе, обработке или распространении изображения необходимо учитывать требования законодательства о персональных данных и наличие законного основания, в том числе согласия, когда оно требуется.
Само наличие камеры не означает автоматически нарушение. Но видеозапись, на которой можно идентифицировать человека, связана с обработкой персональных данных, поэтому бизнесу нужно иметь законное основание для такой обработки.
Практически для бизнеса: стоит заранее определить цель видеонаблюдения, порядок доступа к записям, срок хранения и обеспечить информирование людей о видеонаблюдении.
Если компания фотографирует сотрудников и использует их фотографии, например:
• размещает фото на сайте;
• публикует в социальных сетях;
• использует фотографии в рекламных материалах;
• размещает фото сотрудников на корпоративных ресурсах,
нужно учитывать требования законодательства о персональных данных.
Согласие должно позволять подтвердить, что человек согласился именно на соответствующую обработку. Статья 8 устанавливает требования к содержанию согласия.
Та же логика применяется к клиентам.
Например, бизнес не должен просто брать фотографию клиента, сделанную при оказании услуги, и затем использовать ее в рекламе или социальных сетях без соответствующего законного основания.
Отдельно действует статья 145 Гражданского кодекса, регулирующая право на собственное изображение.
Публикация фотографии на сайте. Здесь риск особенно очевиден, поскольку размещение фотографии в открытом доступе фактически является распространением персональных данных.
По пункту 3 статьи 7 Закона о персональных данных распространение персональных данных в общедоступных источниках допускается при наличии согласия субъекта или его законного представителя.
Но есть исключения. Например, законодательство допускает использование изображения человека без отдельного согласия в определенных случаях, связанных с его участием в публичных мероприятиях, публичной/служебной деятельностью и другими предусмотренными законом ситуациями.
За незаконные сбор и (или) обработку персональных данных предусмотрена ответственность по статье 79 КоАП РК. Для бизнеса штраф составляет:
• малый бизнес — 60 МРП;
• средний бизнес — 100 МРП;
• крупный бизнес — 200 МРП.
За несоблюдение мер по защите персональных данных штрафы по части 3 статьи 79 КоАП составляют от 300 до 600 МРП в зависимости от категории бизнеса.
Поэтому компаниям, которые используют фотографии людей или системы видеонаблюдения, стоит проверить порядок сбора, хранения, использования и распространения таких данных.
