докторант ссссссссссссссссс
г. Алматы
PhD student
Almaty
к.ю.н., профессор
г. Алматы
c.l.s., professor
Almaty
PhD, ассоциированный профессор
г. Алматы
PhD, associate professor
Almaty
PhD, профессор
г. Гданьск
PhD, professor
Gdansk
В статье рассматривается текущее состояние и перспективы развития системы защиты персональных данных в Республике Казахстан на основе комплексного сравнительно-правового анализа с Общим регламентом по защите данных Европейского союза (GDPR). В ходе исследования выявлены ключевые недостатки в правовой и институциональной системе Казахстана, особенно в части ограниченных механизмов принуждения и недостаточной эффективности административных санкций в предотвращении нарушений. Особое внимание уделено экстерриториальному действию, строгим требованиям соблюдения и высоким штрафам, предусмотренным GDPR, что усиливает его глобальное влияние. На основе кейс-исследований, экспертных докладов и анализа регуляторной практики подчеркивается необходимость усиления юридической ответственности, расширения надзорных функций государства и создания действенных механизмов принудительного исполнения. Особый акцент сделан на значении цифрового суверенитета и интеграции международно признанных стандартов в законодательную среду Казахстана. Также анализируются отдельные примеры отечественной корпоративной практики, приближающейся к принципам GDPR, в частности деятельность компании «Air Astana». В завершение статьи даны конкретные рекомендации по государственной политике, включая введение обязательного уведомления о нарушении безопасности персональных данных и проведение законодательной реформы с целью расширения полномочий надзорных органов. Эти меры необходимы для формирования более прозрачного, безопасного и ориентированного на права человека подхода к управлению персональными данными в Казахстане.
This article examines the current state and development prospects of Kazakhstan’s personal data protection system through a comprehensive comparative legal analysis with the European Union’s General Data Protection Regulation (GDPR). The study identifies key deficiencies in Kazakhstan’s legal and institutional framework, particularly the limited scope of enforcement mechanisms and the inadequacy of administrative penalties in deterring violations. Emphasis is placed on the extraterritorial reach, strict compliance requirements, and high sanctions under the GDPR, which collectively contribute to its global influence. Drawing from case studies, expert policy reports, and regulatory practices, the article underscores the importance of strengthening legal accountability, enhancing state oversight functions, and establishing proactive enforcement capabilities. Special attention is given to the role of digital sovereignty and the integration of internationally recognized standards into Kazakhstan’s legislative environment. The analysis also highlights domestic corporate practices that are beginning to align with GDPR principles, using Air Astana as a pioneering example. The article concludes by offering concrete policy recommendations, including the introduction of mandatory breach notification procedures and legislative reform to empower supervisory authorities. These measures are essential for creating a more transparent, secure, and rights-based approach to personal data governance in Kazakhstan.
The authors declare that there are no conflicts of interest present.