Гостевой Wi-Fi в Казахстане: памятка для международных компаний

Если ваша компания открывает в Казахстане отель, ресторан, магазин, коворкинг или офис и даёт посетителям Wi-Fi, действуют местные правила, под которые большинство глобальных сервисов гостевого Wi-Fi не рассчитаны. Каждого пользователя нужно идентифицировать до выдачи доступа, в правилах названы только два способа идентификации, а персональные данные гостей должны храниться в Казахстане. Ниже — что это значит на практике.

Коротко

• Любое место, где посетителям дают доступ к интернету, — «пункт общественного доступа к интернету», и доступ в нём выдаётся только после авторизации пользователя (Правила оказания услуг связи, пункт 108)
• С 12 июля 2026 года допустимы два способа: одноразовый пароль из SMS на номер телефона пользователя или вход через портал eGov с электронной цифровой подписью (пункты 110–112)
• Открытая сеть, пароль на табличке, страница с кнопкой «Принять условия» или вход через соцсети сами по себе требованию не отвечают
• Номера телефонов гостей — персональные данные; по пункту 2 статьи 12 Закона «О персональных данных и их защите» база с ними должна находиться на территории Казахстана
• Обязанность лежит на заведении — владельце точки доступа, а не на провайдере, который провёл интернет в здание

Кого это касается

Кафе и рестораны, отели и гостевые дома, торговые центры и магазины, бизнес-центры, коворкинги, залы ожидания, площадки для мероприятий. В том числе международные сети, франшизы и местные юрлица с иностранным капиталом. Правила говорят о местах, где пользователям дают доступ к интернету — платно или бесплатно. Закрытая корпоративная сеть для собственных сотрудников под это определение обычно не подпадает, а гостевая сеть в том же офисе — как правило, да. Пограничные случаи стоит обсудить с местным юристом.

Почему глобальный captive portal может не подойти как есть

Многие международные платформы гостевого Wi-Fi — та самая страница входа, которую группа использует в других странах, — пускают по email, аккаунту в соцсети или кнопке согласия. В Казахстане тут две проблемы.

1. Способ входа. Нужен одноразовый код из SMS на номер телефона или eGov с ЭЦП. Email и соцсети в правилах не названы
2. Где лежат данные. Если платформа хранит данные гостей в облаке в США или ЕС, это расходится с требованием хранить базу на территории Казахстана. Трансграничная передача регулируется отдельно, статьёй 16 того же закона

Прежде чем раскатывать стандарт группы, задайте своему поставщику оба вопроса. Часто практичный ответ — местный слой авторизации перед тем же оборудованием: точки доступа остаются прежними, меняется только страница входа и место хранения данных.

Иностранные гости и номера телефонов

Правила говорят об абонентском номере, принадлежащем пользователю, и не ограничивают его казахстанскими номерами. Поэтому для туристов и командированных практичный путь — SMS на иностранный номер. Проверьте две вещи: доставляет ли ваш SMS-шлюз сообщения за рубеж и сколько это стоит. Вход через eGov с ЭЦП доступен только тем, у кого есть казахстанская ЭЦП, то есть в основном резидентам, а не туристам.

Там, где сотовой связи нет вовсе, пункт 115 правил разрешает выдавать доступ по документу, удостоверяющему личность, с электронным журналом: ФИО, время начала и окончания сессии.

А что со штрафами

Цифру «до 100 МРП», которую часто приводят в статьях, берут из подпункта 9-1 статьи 637 КоАП РК, а он исключён ещё в 2017 году. Ответственность за нарушения законодательства о связи по статье 637 существует, но квалификация и сумма зависят от ситуации — это вопрос к местному юристу, разбор есть на странице о законе. На практике чаще, чем проверка, случается запрос сведений о подключениях — например, после инцидента, совершённого через вашу сеть. К нему нужно уметь быстро выгрузить журнал.

Чек-лист запуска

1. Составьте список всех сетей, к которым могут подключиться гости: лобби, переговорные, конференц-залы, общие SSID
2. Поставьте на каждую гостевую сеть captive portal со входом по SMS-коду
3. Убедитесь, что SMS доходят на иностранные номера, и узнайте цену
4. Подтвердите, что данные гостей хранятся в Казахстане
5. Включите журнал сессий с выгрузкой за любой период — см. хранение логов
6. Отделите гостевую сеть от корпоративной — см. изоляцию гостевой сети
7. Разместите на странице входа текст согласия на обработку персональных данных
8. Назначьте местного ответственного, который сможет ответить на письменный запрос

Где здесь TheLink

TheLink.kz — казахстанская платформа авторизации гостевого Wi-Fi. Она работает поверх вашего оборудования (MikroTik, Keenetic, TP-Link Omada, UniFi, а также Cisco и Aruba через RADIUS), ведёт вход по SMS-коду, журнал сессий и брендированную страницу входа. Серверы платформы и данные гостей находятся в Казахстане, так что требование статьи 12 закрыто без отдельной настройки. Как выбирать поставщика в целом, разобрано в материале о выборе сервиса авторизации. Связаться с нами можно через страницу контактов.

Материал носит справочный характер и не является юридической консультацией. Актуальные редакции актов проверяйте на adilet.zan.kz.