Хранение переписки с клиентами в Казахстане: что уточнил закон в 2026 году

Что изменилось

Закон «О персональных данных и их защите» действует с 2013 года, и требование хранить данные внутри страны появилось Законом от 24 ноября 2015 года № 419-V и действует с 1 января 2016 года. Летом 2026 года формулировку уточнили. Законом от 24 июня 2026 года № 326-VIII пункт 2 статьи 12 изложили так: хранение персональных данных осуществляется в базе и (или) цифровом объекте, которые находятся на территории Республики Казахстан. Новая редакция действует с 25 августа 2026 года.

Слова «цифровой объект» важны для онлайн-сервисов. В обновлённом законе базой называются бумажные носители, а серверы и облачные системы относятся к цифровым объектам. Требование о хранении в Казахстане теперь прямо касается и переписки в чате.

Что считается персональными данными в чате

Практически всё, что пишет клиент. Имя и фамилия, номер телефона, адрес, ИИН, номер заказа, фото документов, снимки экрана из банковского приложения. Даже сочетание номера телефона и содержания разговора уже персональные данные.

Если переписка ведётся через сервис, у которого серверы в США, Европе или России, данные передаются за границу в момент отправки сообщения. Это трансграничная передача, и для неё статья 16 закона требует отдельных условий.

Кто отвечает

Отвечает собственник и оператор данных, то есть компания, которая собирает данные клиентов, даже если переписка идёт через внешний сервис. Ответственность за нарушения предусмотрена статьёй 79 Кодекса об административных правонарушениях. Правила передачи данных за рубеж (статья 16 закона) в 2026 году не менялись.

Как проверить свой сервис за пять минут

1. Откройте политику конфиденциальности или условия использования вашего чата.
2. Найдите раздел о месте хранения данных: data location, data residency, хранение данных.
3. Если там указаны США, Евросоюз, Россия или формулировка «серверы наших партнёров», данные хранятся за рубежом.
4. Если место хранения не указано вовсе, напишите в поддержку сервиса и попросите назвать страну. Ответ сохраните.

Подробный список вопросов поставщику собран в отдельной статье: чек-лист из семи вопросов.

Что делать

Самый простой путь: перейти на сервис, который хранит основную базу переписки в Казахстане и готов подтвердить это письменно до договора. Второй шаг: отдельно разобраться, какие данные уходят внешним обработчикам, например модели искусственного интеллекта, и зафиксировать это в договоре.