Проверка сайта на соответствие закону о персональных данных РК
Любой сайт с формой обратной связи, регистрацией, корзиной или онлайн-чатом собирает персональные данные: имя, телефон, e-mail, адрес доставки. Закон Республики Казахстан «О персональных данных и их защите» устанавливает, как их можно собирать, где хранить и кому передавать. Сервис автоматически проверяет сайт по основным требованиям закона и показывает, что нужно исправить.
Что требует закон от владельца сайта
Согласие на сбор и обработку
Персональные данные собираются с согласия субъекта, полученного способом, который позволяет подтвердить факт согласия. На практике это отдельный неотмеченный чекбокс у каждой формы со ссылкой на политику, а на сервере — запись даты, времени и версии текста согласия. Фраза «нажимая кнопку, вы соглашаетесь…» без чекбокса доказать сложнее.
Политика обработки персональных данных
На сайте нужен документ, который описывает, какие данные собираются, с какой целью, как долго хранятся, кому передаются, какие права есть у пользователя и как отозвать согласие. Главное — политика должна соответствовать тому, что сайт делает на самом деле.
Хранение базы на территории Казахстана
База, содержащая персональные данные граждан РК, должна находиться на территории Республики Казахстан. Нарушение возникает, если сайт размещён на зарубежном хостинге или заявки уходят в зарубежную CRM, конструктор сайтов, Google Forms или почтовый сервис.
Трансграничная передача
Счётчики аналитики, рекламные пиксели, онлайн-чаты и CRM часто передают данные посетителей за рубеж. Такая передача должна быть описана в политике, и на неё нужно согласие пользователя.
Отзыв согласия и права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать их изменения или уничтожения и отозвать согласие. Порядок и контакты для обращений должны быть указаны в политике.
Изменения 2026 года
В 2026 году закон существенно изменился: операторы (кроме малого и среднего бизнеса) обязаны уведомлять уполномоченный орган о начале и прекращении обработки данных, а об утечке персональных данных нужно сообщить в течение одного рабочего дня.
Что проверяет сервис
- Все формы на сайте, включая pop-up и формы на JavaScript: какие данные они собирают.
- Есть ли чекбокс согласия, не отмечен ли он заранее, можно ли отправить форму без него.
- Есть ли рядом с формой ссылка на политику конфиденциальности.
- Найдена ли политика и достаточно ли она полная.
- Страна сервера сайта и куда отправляются заявки из форм.
- Какие трекеры и сторонние сервисы загружаются до согласия посетителя и в каких странах они работают.
- Передаются ли данные по защищённому соединению и не попадают ли телефон и e-mail в адресную строку.
- В полной проверке ИИ читает текст политики: перечень данных, цели, сроки хранения, хранение в РК, отзыв согласия, трансграничную передачу, ответственного за обработку ПД — и сверяет его с тем, что реально собирает сайт.
Штрафы за нарушения в сфере персональных данных
| Нарушение | Статья | ИП и физлица | Малый бизнес | Средний бизнес | Крупный бизнес |
|---|---|---|---|---|---|
| Незаконные сбор и (или) обработка персональных данных | КоАП РК, ст. 79, ч. 1 | 129 750 ₸ | 259 500 ₸ | 432 500 ₸ | 865 000 ₸ |
| Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных | КоАП РК, ст. 79, ч. 3 | 648 750 ₸ | 1 297 500 ₸ | 1 946 250 ₸ | 2 595 000 ₸ |
| Несоблюдение мер защиты ПД, повлекшее утерю, незаконный сбор и (или) обработку персональных данных (утечка) | КоАП РК, ст. 79, ч. 4 | 865 000 ₸ | 3 243 750 ₸ | 4 325 000 ₸ | 8 650 000 ₸ |
Типичные нарушения, которые находит сервис
- Форма обратного звонка без согласия на обработку персональных данных.
- Галочка согласия стоит по умолчанию.
- Политика конфиденциальности скопирована с другого сайта и не описывает реальные формы, CRM и счётчики.
- Сайт размещён на российском или европейском хостинге.
- Заявки хранятся в конструкторе сайтов или в зарубежной CRM.
- Google Analytics, Яндекс Метрика и Meta Pixel загружаются до согласия посетителя.
- В политике не указан порядок отзыва согласия и контакты для обращений.