🔐 Человек сам выложил свои данные в интернет. Значит, бизнес может свободно их использовать? С 2 октября ответ становится еще важнее

В Казахстане обновляются Правила сбора и обработки персональных данных.

В них прямо закрепляются понятия:

— удаление персональных данных;
— анонимизация;
— маскирование;
— блокирование;
— распространение данных в общедоступных источниках.

Но для бизнеса особенно интересна другая норма.

Если человек сам разместил свои персональные данные в открытом доступе, но не давал согласия на их дальнейшую обработку, то тот, кто впоследствии собирает, распространяет или иным образом обрабатывает эти данные, должен быть готов доказать законность своих действий.

То есть логика:

«Это же было опубликовано в интернете»

сама по себе уже не является достаточным объяснением.

📌 Что стоит проверить компаниям:

— откуда получены данные клиентов и кандидатов;
— на каком основании они используются;
— есть ли необходимые согласия;
— кому данные передаются;
— как организованы их хранение, удаление и обезличивание;
— может ли компания документально подтвердить законность обработки.

Особенно актуально это для:

HR и рекрутинга,
маркетинга и продаж,
CRM-баз,
онлайн-сервисов,
скоринга и аналитики.

Открытый источник ≠ свободное использование персональных данных.

Изменения вступают в силу 2 октября 2026 года.

ISKER ORTA | Деловая среда
Право • Налоги • Бухгалтерия • HR • Бизнес

Источник: приказ №556/НҚ от 17.09.2026.