The post has been translated automatically. Original language: Russian
In Kazakhstan, the requirements for working with personal data from open sources are changing. In September 2026, amendments were made to the legislation on personal data, and the new rules further specify the procedure for their collection and processing. These rules will be put into effect in the coming days.
One of the interesting changes concerns personal data that the person himself posted in the public domain. If a person has published their full name, phone number, e-mail or other personal data on the Internet, the very fact of their publicity does not mean that this information can be collected and used for any purpose without control. If such data is subsequently collected or processed by another person, that person must be prepared to prove the legality of such processing. When collecting and processing data from publicly available sources, the legislation also requires a link to the source of the information.
One more change is particularly interesting: it is prohibited to create or expand databases through inappropriate extraction of personal data from publicly available sources. In practice, this may be especially true for organizations that build customer bases and CRM systems based on information from social networks, websites, ads, and other open sources.
Therefore, the principle "it's available on the open Internet and therefore can be freely used" is becoming less applicable. Open personal data is not necessarily free for unlimited use. If you use such information, keep in mind the new restrictions specified in the legislation.
В Казахстане меняются требования к работе с персональными данными из открытых источников. В сентябре 2026 года были внесены изменения в законодательство о персональных данных, а новые правила дополнительно конкретизируют порядок их сбора и обработки. Данные правила вводятся в действие уже в ближайшие дни.
Одно из интересных изменений касается персональных данных, которые человек сам разместил в открытом доступе. Если человек опубликовал о себе ФИО, телефон, e-mail или другие персональные данные в интернете, сам факт их публичности не означает, что эти сведения можно бесконтрольно собирать и использовать для любых целей. Если такие данные впоследствии собирает или обрабатывает другое лицо, именно оно должно быть готово доказать законность такой обработки. При сборе и обработке данных из общедоступных источников законодательство также предусматривает требование о наличии ссылки на источник информации.
Особенно интересно ещё одно изменение: запрещается создавать или расширять базы данных посредством нецелевого извлечения персональных данных из общедоступных источников. На практике это может быть особенно актуально для организаций, которые формируют клиентские базы и CRM на основе информации из социальных сетей, сайтов, объявлений и других открытых источников.
Поэтому принцип «это есть в открытом интернете и значит, можно свободно использовать» становится менее применимым. Открытые персональные данные не обязательно свободные для неограниченного использования. Если Вы используете такие сведения имейте ввиду новые ограничения указанные в законодательстве.
Share
