Wi-Fi арқылы жиналған қонақтар базасы және дербес деректердің жаңа ережелері

Авторизация порталы қонақтардың телефон нөмірлерін жинайды. Бұл — дербес деректер, демек мекеме автоматты түрде олардың иесіне айналады. 2026 жылғы қыркүйекте ережелер жаңартылды, сондықтан бұл «болашақтағы» тақырып емес.

Неге бұл Wi-Fi бар кез келген дәмханаға қатысты

Қонақ кіру бетіне телефон нөмірін енгізген сәтте сіз дербес деректерді өңдей бастайсыз. Кейін бірдеңе жіберетініңіз маңызды емес: жинау мен сақтаудың өзі өңдеу болып саналады. Дәл осы логика байланыс талаптары бойынша жүргізілетін қосылымдар журналына да қатысты — Wi-Fi логтарын сақтау материалын қараңыз.

Яғни бір кестенің екі режимі бар: сессиялар журналы ретінде ол байланыс заңнамасы бойынша қажет, контактілер базасы ретінде дербес деректер заңнамасына жатады.

Қандай акт туралы әңгіме

Дербес деректерді қорғау шараларын жүзеге асыру ережелері Жасанды интеллект және цифрлық даму министрінің 2026 жылғы 3 қыркүйектегі бұйрығымен бекітілді және 2026 жылғы қыркүйекте қолданысқа енгізілді. Жарияланымдарда енгізу күні әртүрлі көрсетіледі, сондықтан нақты күн мен қолданыстағы редакцияны adilet.zan.kz құқықтық ақпарат порталынан сверу керек. Саланың негізгі актісі — «Дербес деректер және оларды қорғау туралы» ҚР Заңы.

Сіздің мекемеңіз қай санатта

Санат	Субъектілер саны	Уәкілетті органға хабарлама
Шағын	10 000-ға дейін	талап етілмейді
Орта	10 000-нан 500 000-ға дейін	талап етіледі
Ірі	500 000-нан астам	талап етіледі

Жеке дәмхана немесе шағын қонақүй әрдайым дерлік шағын санатқа жатады. Желі немесе күніне бірнеше мың адам келетін сауда орталығы шектен тез шығады — бірегей қонақтарды айына емес, бүкіл кезең бойынша санаңыз.

Шағындарды қоса, барлығы не істеуге міндетті

• Жинайтын деректер тізбесі мен өңдеу мақсаттарын айқындау
• Жауапты адам тағайындау — нақты адам, «әкімшілік» емес
• Қол жеткізуді бөлу — даяшы бүкіл базаны жүктей алмауы тиіс
• Деректермен әрекеттерді тіркеу — кім және қашан қарады немесе жүктеді
• Сақтық көшірме жасау және зиянды бағдарламадан қорғау

Орта санатқа рөлдер бойынша қол жеткізуді басқару, көпфакторлы аутентификация, қызметкерлерді оқыту және осалдықтарды талдау қосылады. Ірілерге — тәуелсіз аудит, киберқауіпсіздік мониторингі және енуге тестілеу.

Дерек ағуы: бір жұмыс күні

Ең қатаң талап. Дербес деректер қауіпсіздігінің бұзылуын анықтаған кезде уәкілетті органға бір жұмыс күні ішінде хабарлау қажет. Хабарламада өңдеуге жауапты адамның байланыстары, қабылданған шаралар және қозғалған субъектілер туралы мәліметтер көрсетіледі.

Практикалық қорытынды: «мұны кім және қай арна арқылы істейді» деген сұраққа жауап алдын ала болуы тиіс.

Порталдың жұмысында не өзгереді

• Келісім анық және бөлінетін болуы тиіс. Авторизацияға келісім мен жарнамалық таратылымға келісім — екі бөлек нәрсе
• Ең азын жинаңыз. Авторизация үшін нөмір жеткілікті
• Жою шынайы болуы тиіс. Ережелерде жою қалпына келтіруді болғызбайтын әрекет ретінде айқындалған; «белсенді емес» деген белгі жою емес
• Жазылудан бас тарту бірінші реттен жұмыс істейді — қонақтар базасын жинау материалын қараңыз

TheLink-те бұл қалай ұйымдастырылған

Деректер бұлтта сақталады, қол жеткізу рөлдер бойынша бөлінген, база әрекеттері тіркеледі, жүктеу мен жою жеке кабинеттен қолжетімді, ал авторизация мен таратылымға келісімдер форма деңгейінде бөлінген. Бұл базалық шараларды жабады, бірақ мекемеден деректер иесі рөлін алмайды. Сценарийлер: дәмханалар, қонақүйлер және сауда орталықтары.

Чек-лист

• Базадағы бірегей қонақтар санын білемін және санатымды түсінемін
• Өңдеуге жауапты адам тағайындалған
• Деректер тізбесі мен мақсаттар жазбаша бекітілген
• Авторизация мен таратылымға келісімдер бөлінген
• Базаға барлық қызметкердің қолы жетпейді
• Дерек ағуы туралы кім және қайда хабарлайтыны белгілі
• Сессиялар журналы бойынша байланыс талаптары бөлек орындалады — заң және тексерулер туралы бет

Материал анықтамалық сипатта және заң консультациясы емес. Дербес деректер ережелері 2026 жылы бірнеше рет жаңартылды, қолданыстағы редакцияны adilet.zan.kz сайтынан тексеріңіз.