Видеоаналитика и персональные данные: что можно бизнесу

Закон РК № 94-V «О персональных данных и их защите» называет персональными данными сведения о субъекте, который определён или может быть определён через один или несколько идентификаторов. Поправки 2026 года (закон № 326-VIII от 24.06.2026) прямо назвали изображение лица и биометрический вектор лица идентификаторами персональных данных. Фото и видео, по которым человека можно опознать, обрабатываются как персональные данные, и для этого нужно законное основание.

Министерство цифрового развития разъясняет: само по себе изображение лица — идентификатор, а персональными данными оно становится в связке с другими сведениями, например с ФИО или ИИН. Для видеоаналитики вывод практичный: если система узнаёт людей или привязывает кадры к сотрудникам, это обработка персональных данных.

Основной режим по закону — согласие субъекта или его законного представителя (ст. 7). Согласие дают письменно, через государственный или негосударственный сервис либо иным способом (ст. 8). Случаи, когда согласие не нужно, перечислены в статье 9, и этот перечень закрытый.

Отдельно действует статья 145 Гражданского кодекса: использовать изображение человека можно только с его согласия. Поэтому публикация видео с людьми, например в рекламе или соцсетях, требует согласия даже тогда, когда сама запись велась законно.

Закон № 94-V (ст. 12, п. 2) требует хранить персональные данные в базе, которая находится на территории Казахстана. Передача за рубеж допускается, если в стране получателя обеспечена защита персональных данных, либо при согласии субъекта, по международному договору или прямо по закону (ст. 16).

Поэтому облачные сервисы видеоаналитики с серверами за рубежом создают риск, если по видео можно опознать людей. Сервер обработки на объекте или в казахстанском дата-центре снимает этот вопрос: видео не покидает страну.

Оператор также обязан уведомить уполномоченный орган до начала и после прекращения обработки, малые операторы от этого освобождены (ст. 10-1). О субъектах помните: у них есть право знать об обработке, требовать исправления или уничтожения незаконно собранных данных и отозвать согласие (ст. 24).

Среди запрещённых практик (ст. 17, п. 3), которые касаются камер:

• распознавание эмоций без согласия человека, кроме случаев, установленных законом;
• биометрическая категоризация: выводы о расе, политических взглядах, религии и подобном в целях дискриминации;
• оценка и классификация людей по их поведению за период времени, кроме случаев, разрешённых законом;
• обработка персональных данных с нарушением закона о персональных данных.

Разбор всего закона с чек-листом: закон РК об ИИ.

• Закон РК № 94-V «О персональных данных и их защите» (adilet.zan.kz)
• Фото сотрудников и клиентов теперь персональные данные: поправки 2026 года (mybuh.kz)
• Разъяснение Минцифры об изображении лица (bes.media)
• СТ РК 4031-2026: пресс-релиз Комитета технического регулирования и метрологии
• Правила национальной системы видеомониторинга обновлены (inform.kz)
• Приказ МВД и МОН № 49/32 о видеонаблюдении в организациях образования
• Закон РК об ИИ, статья 17 (zakonpravo.kz)
• Штрафы по статье 79 КоАП с 2025 года (uchet.kz)
• МРП на 2026 год (tengrinews.kz)