Персональные данные: когда Конституция Казахстана отвечает на вызовы цифровой эпохи
В рамках очередного занятия Методического семинара AmanzholovUniversity состоялось открытое занятие на тему «Новая Конституция - новая логика государства: что изменилось для власти, общества и каждого из нас?».
Одной из ключевых тем занятия стала защита персональных данных в условиях стремительной цифровизации. Особое внимание слушателей было обращено на статью 21 Конституции Республики Казахстан, закрепляющую право каждого на неприкосновенность частной жизни, личную и семейную тайну, а также на защиту персональных данных от незаконного сбора, обработки, хранения и использования, в том числе с применением цифровых технологий.
Сегодня персональные данные - это далеко не только имя, фамилия или адрес. Цифровой след человека включает сведения о здоровье и финансах, образовании и перемещениях, покупках, биометрии и активности в цифровых сервисах. Объем такой информации постоянно растет, а значит, повышаются и риски ее ненадлежащего использования.
Показательным примером стал кейс информационной системы Daryn.online. В 2026 году по результатам проверки Комитет информационной безопасности не подтвердил распространенные сообщения об утечке 4,2 млн записей: фактический объем данных в системе составлял более 90 тысяч записей. Вместе с тем проверка выявила нарушения требований законодательства в сфере защиты персональных данных, в связи с чем организация была привлечена к административной ответственности.
Этот пример наглядно показывает значение конституционной гарантии: даже если масштаб предполагаемой утечки оказывается преувеличенным, сам факт недостаточной защищенности персональных данных является юридически значимой проблемой.
Масштаб внимания государства к этой сфере подтверждается и статистикой. В 2025 году в Казахстане было проведено 77 внеплановых проверок в сфере защиты персональных данных, а с начала 2026 года - еще 44. Среди выявляемых нарушений - отсутствие необходимого согласия на обработку данных, их избыточный сбор, отсутствие многофакторной аутентификации, надлежащего журналирования и криптографической защиты.
Таким образом, статья 21 Конституции - это не абстрактная цифровая декларация. Это конституционный ответ на вызовы времени, в котором человек одновременно является пользователем цифровых сервисов и субъектом обработки огромных массивов персональной информации.
Защита персональных данных становится не только вопросом информационной безопасности, но и важнейшей гарантией соблюдения прав и свобод человека в цифровом государстве.
