В чем преимущества новой Конституции РК для развития цифрового общества

Новая Конституция Казахстана впервые вывела защиту персональных данных на конституционный уровень. С 1 июля 2026 года действует статья 21, которая закрепляет право на неприкосновенность частной жизни, личную и семейную тайну, защиту персональных данных от их незаконного сбора, обработки, хранения и использования, в том числе с применением цифровых технологий.

Если раньше вопросы обработки информации о человеке регулировались преимущественно отраслевыми законами, теперь эта защита закреплена на уровне Основного закона. Фактически статья объединяет сразу три взаимосвязанных права, неприкосновенность частной жизни, сохранение личной и семейной тайны, и запрет на незаконный сбор персональных данных независимо от того, происходит это на бумаге или в электронном виде.

Что защищает статья 21

Понятие персональных данных раскрывается в отдельном Законе «О персональных данных и их защите». Под него подпадает любая информация, которая прямо или косвенно позволяет идентифицировать человека, включая ИИН, дату рождения, номер телефона, биометрические данные, сведения о состоянии здоровья и адрес электронной почты.

Отдельная часть статьи 21 посвящена тайне коммуникаций. Конституция прямо охраняет тайну банковских операций, личных вкладов и сбережений, переписки, телефонных переговоров, почтовых и иных сообщений, передаваемых средствами связи, в том числе с применением цифровых технологий, а ограничение этого права допускается только в случаях и порядке, установленных законом.

Переход общения в цифровой формат не отменяет право человека на тайну переписки. Под защитой находятся не только бумажные письма и телефонные разговоры, но и электронная почта вместе с сообщениями в мессенджерах и других цифровых сервисах.

Как реализация нормы отразится в законах

Конституционная гарантия становится основой для отраслевого законодательства. Реализация статьи 21 пропишется в Цифровом кодексе, Законе о персональных данных и Законе об искусственном интеллекте, где уточнят само понятие персональных данных за счёт включения в него идентификаторов.

Гражданам предоставят возможность в любой момент отозвать согласие на обработку своих данных через мобильное приложение eGov Mobile. Одновременно за людьми официально закрепляются права на удаление, анонимизацию и ограничение обработки личной информации, а также вводятся жёсткие требования к срокам её хранения после достижения целей обработки.

Для операторов, работающих с крупными массивами данных, вводится обязательная биометрическая аутентификация. Норма касается компаний, которые обрабатывают более 100 тысяч записей персональных данных ограниченного доступа, а сами такие операторы теперь войдут в отдельный реестр и обязаны заранее уведомлять государство о начале обработки данных, а при утечках безопасности незамедлительно информировать уполномоченный орган и самих граждан.

Как отмечалось на заседании правительства после принятия новой Конституции, реализация статьи 21 предусматривает совершенствование законодательства в сфере обработки персональных данных, усиление ответственности за их незаконное использование и развитие механизмов информационной безопасности. Это особенно актуально на фоне роста числа кибермошенничеств, утечек данных и активного внедрения технологий искусственного интеллекта.