Кто может узнать о личной жизни казахстанцев без их согласия и можно ли это запретить

Доходы, недвижимость, здоровье, семейное положение — все эти сведения о казахстанцах могут храниться в государственных базах. Причем некоторым госорганам разрешено получать личные данные без согласия человека. Кто имеет такое право, можно ли проверить, кто запрашивал информацию, и как ограничить доступ к ней, рассказали в министерстве искусственного интеллекта и цифрового развития.

Кто может получать данные без разрешения

Полиции, судам и некоторым другим госорганам не всегда нужно спрашивать разрешения, чтобы получить личные данные казахстанцев. Такое право им дает статья 9 Закона «О персональных данных и их защите».

Согласие человека не требуется при выполнении определенных законом полномочий правоохранительных органов и судов, рассмотрении административных дел, исполнительном производстве. Исключения действуют и для воинского учета и государственной статистики. Но это не значит, что любой сотрудник госоргана может свободно просматривать чужие данные.

«Доступ к персональным данным должен предоставляться исключительно в объеме, необходимом для реализации установленных законом функций», — пояснили в МинИИ на запрос «Курсива».

Если закон не предусматривает исключений, для сбора и обработки личных сведений потребуется согласие человека.

Что государство знает о казахстанцах

В Казахстане работают 184 государственные информационные системы. В некоторых из них хранятся персональные данные граждан.

Например, Минфин обрабатывает сведения о доходах и налогах, Минздрав — информацию, необходимую для оказания медицинской помощи, а Минюст — данные о браках, разводах и других актах гражданского состояния.

Государственные базы также могут содержать сведения об имуществе, образовании, составе семьи, месте жительства и даже биометрические данные.

Сколько именно систем хранят личную информацию казахстанцев и какие ведомства имеют доступ к базам друг друга, министерство не уточнило.

Можно ли узнать, кто интересовался вашими данными

Для контроля доступа к личной информации в Казахстане работает специальный сервис — КДП. Он позволяет разрешать использование персональных данных из государственных систем и отзывать ранее выданные согласия.

В МинИИ также не уточнили, могут ли казахстанцы посмотреть, кто, когда и зачем запрашивал их личные данные. Сообщили лишь, что сервис контроля доступа планируют обновить, но какие именно функции появятся и когда — неизвестно.

 «Планируется совершенствование указанного сервиса, в том числе расширение его функциональных возможностей, повышение прозрачности процессов обработки персональных данных», — говорится в ответе.

Какие возможности появятся и смогут ли казахстанцы видеть полную историю запросов, пока неизвестно.

Как закрыть доступ к личной информации

Если человек раньше разрешил использовать свои данные, он может отозвать согласие через сервис КДП. Правда, полностью закрыть доступ к информации таким способом не получится. Закон разрешает отдельным госорганам обрабатывать личные сведения и без согласия гражданина.

Другое дело, если информацию получили или использовали незаконно. В таком случае можно потребовать прекратить ее обработку и устранить нарушение. Если проблема не решается, стоит обратиться в Комитет по информационной безопасности через e-Otinish. К жалобе желательно приложить доказательства.

Через суд можно потребовать возмещения материального ущерба и компенсации морального вреда.

Может ли ИИ анализировать личные данные

Госорганы постепенно внедряют ИИ в свою работу, в том числе при оказании государственных услуг. Но используют ли такие технологии для оценки доходов и поведения казахстанцев, а также принятия решений о выплатах и других мерах поддержки, в МинИИ не рассказали.

«Для решения аналитических задач могут использоваться агрегированные сведения, не позволяющие установить личность гражданина», — сообщили в ведомстве.

МинИИ также делает ставку на отечественные ИИ-решения, работающие в Казахстане, чтобы снизить риск утечек и передачи данных за границу.

Кто слил данные казахстанцев

В июне 2025 года в сеть попали персональные данные более 16 млн казахстанцев: ФИО, ИИН, даты рождения, телефоны и адреса. Сначала предполагалось, что информация утекла через ЦОНы, но эту версию опровергли. Позже премьер-министр Олжас Бектенов назвал возможным источником медицинские организации.

Расследование начал КНБ. В апреле 2026 года оно еще продолжалось. Спустя полгода, в октябре, первый вице-министр Ростислав Коняшкин сообщил, что МинИИ не знает, чем завершилось дело.

С 31 октября в Казахстане ужесточили правила работы с персональными данными. Теперь выгрузку информации из критически важных цифровых систем на отдельные носители нужно согласовывать. Копии можно хранить не более 30 дней, после чего их необходимо уничтожить.