В сочетании с готовящимся цифровым законодательством конституционная норма фактически закрепляет переход к принципу Privacy by Design - «приватности по умолчанию»
С 1 июля 2026 года, одновременно со вступлением в силу новой Конституции Республики Казахстан, право каждого человека на неприкосновенность частной жизни и защиту персональных данных впервые закреплено на уровне Основного закона. Конституция прямо гарантирует защиту от незаконного сбора, обработки, хранения и использования персональных данных, в том числе с применением цифровых технологий, - это и есть содержание пункта 1 статьи 21. Тем же пунктом статьи 21 охватываются неприкосновенность частной, личной и семейной тайны; пункт 2 отдельно закрепляет тайну банковских операций, вкладов, переписки и переговоров, в том числе передаваемых с помощью цифровых технологий; пункт 3 - право каждого знакомиться с документами и решениями, затрагивающими его права. Тем самым вопрос обработки личной информации переходит из плоскости технических настроек и отраслевого закона в плоскость фундаментальных прав человека.
До конституционной реформы право на защиту персональных данных обеспечивалось главным образом законом «О персональных данных и их защите», действующим с 2013 года. Этот закон, при всей своей значимости, остаётся обычным законодательным актом - изменить или обойти его значительно проще, чем норму Конституции. Теперь право на защиту персональных данных стало частью системы конституционных гарантий. Это означает, что при разработке новых законов и цифровых сервисов государство обязано исходить не только из требований отраслевого законодательства, но и из прямых конституционных ограничений. Иными словами, изменился не только уровень правовой защиты, но и сама иерархия норм: любое нарушение в этой сфере - это потенциально уже не просто отступление от отраслевого закона, а вопрос соблюдения конституционного порядка. Как отметил вице-премьер - министр искусственного интеллекта и цифрового развития Жаслан Мадиев, в эпоху искусственного интеллекта защита цифровых прав граждан является фундаментальным условием доверия к цифровому государству, а перенос этих норм на конституционный уровень поднимает защиту прав казахстанцев на качественно новый уровень.
Сама конституционная норма - это рамка. Её практическая реализация будет обеспечиваться через Цифровой кодекс, закон «О персональных данных и их защите» и закон «Об искусственном интеллекте». Уже обозначен ряд конкретных изменений: понятие персональных данных предполагается уточнить за счёт включения в него цифровых идентификаторов - то есть не только имени и номера документа, но и того, что технически позволяет опознать человека в цифровой среде. Вводятся более строгие требования к автоматизированной обработке информации, а согласие на обработку данных предусматривается отзывать через цифровые государственные сервисы, включая eGov Mobile.
Для операторов, обрабатывающих более 100 тысяч записей персональных данных ограниченного доступа, вводится обязательная биометрическая аутентификация — мера, направленная на защиту как государственных, так и частных платформ с большими массивами чувствительной информации. За гражданами закрепляются права на удаление, анонимизацию и ограничение обработки своих данных, а также вводятся жёсткие сроки их хранения после того, как цель обработки достигнута. Отдельный блок касается технической стороны защиты: планируется внедрение инструментов маскирования и хэширования данных, а также ограничение прямой выгрузки массивов информации из государственных баз - приоритет отдаётся безопасной интеграции между системами вместо передачи «сырых» данных. Вводятся классификация и реестр крупных операторов персональных данных, которые обязаны заранее уведомлять государство о начале обработки данных и незамедлительно сообщать об инцидентах и утечках - как уполномоченному органу, так и самим гражданам.
В сочетании с готовящимся цифровым законодательством конституционная норма фактически закрепляет переход к принципу Privacy by Design - «приватности по умолчанию», при которой защита персональных данных закладывается в архитектуру сервиса ещё на этапе проектирования, а не добавляется постфактум. Для бизнеса это означает, что требования к защите данных перестают быть дополнительной функцией и становятся обязательным элементом проектирования цифровых сервисов - вне зависимости от того, идёт ли речь о небольшом интернет-магазине или крупной корпорации: конституционный стандарт по определению не может быть выборочным.
Стран, где защита персональных данных закреплена именно на уровне конституции, а не только отраслевого законодательства, в мире относительно немного. В качестве примера можно привести Бразилию, которая в 2022 году внесла поправку в свою Конституцию, включив защиту персональных данных в перечень основных прав и гарантий граждан. При этом большинство государств, включая страны с одними из самых строгих режимов защиты данных, регулируют этот вопрос специальными законами - то есть на уровне обычного, а не конституционного законодательства, а право на приватность как таковое лишь подразумевает защиту личных данных, но отдельно их не называет. В этом смысле решение вынести защиту персональных данных в отдельную конституционную норму, да ещё и с прямым указанием на цифровые технологии, ставит Казахстан в число стран, где эта гарантия имеет один из самых высоких возможных правовых статусов.
Конституционное закрепление защиты персональных данных меняет не только юридический статус этого права, но и отношения между государством, бизнесом и гражданином. Чем активнее цифровые сервисы становятся частью повседневной жизни, тем выше цена любой утечки или неправомерного использования информации. Поэтому доверие к цифровой инфраструктуре постепенно превращается в один из ключевых факторов развития цифровой экономики. В этом смысле конституционное закрепление - это не только дополнительная правовая гарантия, но и вклад в дальнейшую цифровизацию страны. С одной стороны, она защищает права граждан. С другой - технологии принимаются обществом лишь тогда, когда человек уверен в надёжной защите своих данных.