SaaS и зарубежные ИИ-модели: где хранить данные и что разрешает закон о персональных данных в Казахстане

Использование зарубежных ИИ-моделей связано не только с техническими настройками, но и с требованиями законодательства о персональных данных.

В предыдущей статье для The Tech Чингис Оралбаев разобрал, можно ли пользоваться искусственным интеллектом на работе, какие данные нельзя передавать сторонним сервисам и за что отвечает работодатель.

В новом материале автор продолжает тему защиты данных и объясняет, где их можно хранить, при каких условиях разрешена передача за границу и что компаниям нужно проверить перед запуском ИИ-функций.

Чингис Оралбаев, LL.M., управляющий партнер ТОО SOLIS Partners, член Палаты юридических консультантов Республики Казахстан

Казахстанская компания предоставляет облачный сервис корпоративным клиентам. В продукт добавлена функция ИИ-ассистента: пользователь формулирует запрос, прикладывает документ или фотографию, и через несколько секунд получает ответ. База данных размещена в Алматы, ответ формирует языковая модель, размещенная на инфраструктуре иностранного поставщика.

При заключении первого договора юридическая служба клиента задает три вопроса:

— где хранятся персональные данные
— передаются ли они за пределы Казахстана
— кто несет ответственность, если в запрос попали персональные данные третьих лиц.

Ответ «сервер находится в Казахстане» закрывает лишь часть вопроса. 

Законодательство регулирует не только место хранения, но и каждую передачу персональных данных на территорию иностранного государства.

Хранение и трансграничная передача — две самостоятельные обязанности.

Применительно к архитектуре ИИ-сервиса ключевое значение имеют две нормы Закона Республики Казахстан «О персональных данных и их защите», далее — Закон, которые на практике нередко смешивают.

Первая — пункт 2 статьи 12. С 25 августа 2026 года, после изменений, внесенных Законом от 24 июня 2026 года № 326-VIII, хранение персональных данных осуществляется «в базе и, или, цифровом объекте, которые находятся на территории Республики Казахстан». Прежняя редакция говорила лишь о «базе», что оставляло пространство для дискуссии о применимости нормы к облачным средам. Новая редакция эту дискуссию исключает: платформа, приложение и облачная среда являются цифровыми объектами. Переходный период для действующих операторов не предусмотрен.

Вторая — статья 16, регулирующая трансграничную передачу, то есть передачу персональных данных на территорию иностранных государств. Она определяет, допустима ли такая передача и на каком основании. Размещение сервера в Казахстане обеспечивает соблюдение статьи 12, но не статьи 16: если запрос, содержащий персональные данные, направляется на модель иностранного поставщика, возникает трансграничная передача — независимо от того, сохраняет ли поставщик полученные данные.

Достаточно ли размещения основной базы в Казахстане

Да, при условии, что казахстанская база — основная и актуальная, а не архивная копия. Закон не запрещает параллельное хранение персональных данных в Казахстане и за его пределами. Позиция уполномоченного органа состоит в том, что база на территории Республики Казахстан должна оставаться актуальной по мере наполнения базы, расположенной за ее пределами. Это указано в письме Комитета по информационной безопасности от 6 мая 2024 года.

Практическое правило: все персональные данные, собираемые сервисом, первично и в полном объеме поступают в казахстанский контур. Распространенная ошибка — локализовать только регистрационные данные, тогда как история обращений, загруженные файлы и технические журналы ведутся у иностранного облачного провайдера. Такие сведения также относятся к персональным данным, если позволяют определить субъекта.

Те же условия применимы к резервным копиям. Хранение копии за рубежом допустимо, если основная база находится в Казахстане, а сама копия передана на территорию иностранного государства на законном основании. Поскольку резервная копия воспроизводит базу целиком, целесообразно обеспечить ее шифрование с сохранением ключей у казахстанской компании и урегулировать в договоре с провайдером порядок доступа и удаления.

Запрос к модели — хранение или передача

Передача. Направление текста или файла, содержащего персональные данные, на модель, размещенную за пределами Казахстана, означает поступление данных на территорию иностранного государства. Длительность обработки на этот вывод не влияет.

Более сложный вопрос — данные, остающиеся у поставщика модели: кэш, журналы запросов, сведения для мониторинга злоупотреблений. Специального режима для «кратковременного» хранения Закон не устанавливает. По нашей оценке, такие копии следует рассматривать как элемент трансграничной передачи и регулировать на общих основаниях: выбирать условия поставщика, исключающие использование запросов для обучения модели и ограничивающие срок хранения журналов; закреплять в договоре сроки хранения, порядок удаления и уведомления об инцидентах; до направления запроса исключать из него сведения, не требующиеся для получения ответа, — фамилии, номера телефонов, реквизиты документов.

Аналогичный вывод касается персонала. Если разработчики, аналитики или служба поддержки, находящиеся за пределами Казахстана, имеют доступ к продуктивной базе, такой доступ также образует трансграничную передачу — даже при размещении сервера на территории Республики Казахстан.

В какие государства допустима передача и когда требуется согласие

Статья 16 устанавливает двухступенчатое правило. Передача на территорию государств, обеспечивающих защиту персональных данных, допускается. Передача в иные государства возможна только в случаях, прямо перечисленных в Законе; для коммерческого сервиса наиболее применимое из них — согласие субъекта. Государства — члены ЕС, применяющие Регламент ЕС 2016/679, могут быть обоснованно отнесены к обеспечивающим защиту, однако официально утвержденный перечень таких государств отсутствует, поэтому вывод следует подтвердить письменным обоснованием.

Вне зависимости от государства назначения сведения о наличии либо отсутствии трансграничной передачи являются обязательным элементом согласия согласно подпункту 5 пункта 4 статьи 8 Закона. В тексте согласия рекомендуется отдельно указать факт передачи за пределы Казахстана, ее цель, категории получателей и перечень данных, обрабатываемых исключительно на территории Республики Казахстан.

Согласие должно быть подтверждаемым: оно дается письменно, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить его получение, согласно пункту 1 статьи 8. Конструкция «продолжая использование сервиса, пользователь выражает согласие» этому требованию, по нашей оценке, не соответствует. Оператору следует сохранять доказательства: дату, версию текста согласия и идентификатор пользователя.

Требования подзаконных актов

Наряду с Законом архитектуру ИИ-сервиса определяют приказы уполномоченного органа. Правила осуществления мер по защите персональных данных, утвержденные приказом № 179/НҚ в редакции от 22 июня 2026 года и действующие с 12 июля 2026 года, предусматривают:

— пункт 13: сбор и обработка персональных данных ограниченного доступа осуществляются посредством цифровых объектов, размещенных на территории Республики Казахстан. К данным ограниченного доступа Закон относит данные, доступ к которым ограничен законодательством; при широком толковании это большинство персональных данных, не являющихся общедоступными. Если в запрос к иностранной модели включаются ИИН, сведения о состоянии здоровья или изображение лица, данный пункт в совокупности со статьей 12 является весомым основанием воздержаться от такой передачи

— пункт 14: базы, содержащие персональные данные, размещаются в серверном помещении или центре обработки данных на территории Республики Казахстан

— пункт 12: для данных ограниченного доступа предусмотрены ведение журнала событий системы управления базами данных и журнала действий пользователей, применение средств криптографической защиты при хранении не ниже третьего уровня безопасности по СТ РК 1073-2007 и передача иным лицам только по защищенным каналам связи. Для баз, содержащих более ста тысяч записей, предусмотрены идентификация и аутентификация пользователей, в том числе биометрическая

— пункт 11: уведомление уполномоченного органа о нарушении безопасности персональных данных в течение одного рабочего дня с момента обнаружения.

Два других акта дополняют эти требования. Согласно приказу № 199/НҚ собственник и/или оператор до начала обработки утверждает перечень персональных данных, необходимых и достаточных для выполнения задач, с указанием целей. Применительно к ИИ-функции это самостоятельная позиция перечня — какие данные и с какой целью направляются в модель. Правила сбора и обработки персональных данных, утвержденные приказом № 395/НҚ, устанавливают, что после отзыва согласия обработка прекращается в течение пятнадцати рабочих дней, а информация по запросу субъекта предоставляется в течение трех рабочих дней.

Распределение ответственности: клиент, SaaS и поставщик модели

В B2B-сервисе участвуют три стороны: клиент передает персональные данные своих работников и контрагентов и определяет цели обработки; SaaS-компания обрабатывает данные по поручению клиента; поставщик модели получает запросы от SaaS-компании. Закон оперирует понятиями собственника, оператора и третьего лица, а не категориями «контролер» и «обработчик». Тем не менее распределение ролей и обязанностей договором допустимо: соглашение об обработке персональных данных, или DPA, между клиентом и SaaS-компанией применимо и по праву Казахстана, если оно основано на казахстанской терминологии, а не является переводом иностранного образца.

Три положения договором изменить нельзя.

— закон не предусматривает оснований «исполнение договора» и «законный интерес». Обработка допускается с согласия субъекта согласно статье 8 либо в случаях, исчерпывающе перечисленных в статье 9. Договор с юридическим лицом не является основанием обработки персональных данных его работников

— роль определяется фактическими обстоятельствами. Наиболее близкий аналог «обработчика» — третье лицо. Однако если SaaS-компания самостоятельно определяет средства обработки — выбирает поставщика модели, сервис рассылки или хостинг, — применительно к таким операциям она может быть признана оператором

— обязанности по защите персональных данных возлагаются на всех участников согласно статье 22. Законность обработки обязано подтвердить каждое лицо, ее осуществляющее, согласно пункту 3-1 статьи 7. Гарантия контрагента в договоре доказательством получения согласия не является.

В соглашении об обработке персональных данных целесообразно закрепить, кто обеспечивает получение согласий работников клиента; обязанность SaaS-компании обрабатывать данные только по указаниям клиента и раскрывать перечень иностранных субподрядчиков, включая поставщика модели; запрет загрузки персональных данных третьих лиц без правового основания и порядок их удаления; порядок действий и сроки уведомления при нарушении безопасности.

Два вопроса, которые упускают из виду

Если ИИ принимает решения. Ассистент, подготавливающий проект ответа для специалиста, и система, самостоятельно одобряющая заявку, распределяющая заказы или выставляющая оценку, — принципиально разные ситуации.

Статья 19-1 Закона запрещает автоматизированную обработку персональных данных, в результате которой у субъекта возникают, изменяются или прекращаются права и законные интересы, за исключением случаев получения согласия субъекта либо случаев, предусмотренных законами.

Статья 43 Цифрового кодекса закрепляет права субъекта при применении алгоритмических систем: получить информацию о факте их применения, объяснение ключевых факторов решения без раскрытия алгоритмов и потребовать пересмотра решения с участием уполномоченного специалиста. Пока сотрудник содержательно оценивает результат, а не формально подтверждает его, решение не является полностью автоматизированным.

Категория оператора. Статья 25-1 Закона разделяет собственников и операторов по числу уникальных субъектов: малые — до 10 000, средние — до 500 000, крупные — 500 000 и более.

При обработке персональных данных ограниченного доступа категория повышается на один уровень; крупный оператор уведомляет уполномоченный орган до начала обработки. Учету подлежат уникальные физические лица во всех цифровых объектах компании, а не записи или базы, поэтому разделение данных между несколькими системами порогового значения не изменяет.

Требование субъекта об изменении, блокировании или удалении данных исполняется в течение одного рабочего дня согласно пункту 2 статьи 25. Для SaaS-сервиса это вопрос архитектуры: удаление учетной записи должно влечь удаление связанных с ней журналов и файлов.

Что необходимо сделать до запуска ИИ-функции

1. Составить карту персональных данных: регистрационные данные, история обращений, загруженные файлы, технические журналы с IP-адресами, резервные копии. По каждой категории определить место хранения, наличие трансграничной передачи, в том числе посредством удаленного доступа персонала, и отнесение к данным ограниченного доступа.
2. Утвердить перечень необходимых и достаточных персональных данных с самостоятельной позицией для ИИ-функции.
3. Обеспечить размещение основной базы по всем категориям данных в центре обработки данных на территории Республики Казахстан и ее первичное обновление.
4. Минимизировать персональные данные в запросах к модели; данные ограниченного доступа не передавать.
5. Выбрать условия поставщика, исключающие обучение на запросах и ограничивающие хранение журналов, и закрепить их договором.
6. Привести согласие в соответствие со статьей 8 Закона: обязательные элементы, сведения о трансграничной передаче, подтверждаемая форма, сохранение доказательств.
7. Определить число уникальных субъектов и категорию оператора, при необходимости уведомить уполномоченный орган.
8. Внедрить журналирование, криптографическую защиту и разграничение доступа, назначить лицо, ответственное за организацию обработки, и утвердить внутренние документы.
9. При принятии решений без участия человека обеспечить согласие субъекта, информирование и порядок пересмотра решения.
10. Распределить роли с клиентами в соглашении об обработке персональных данных на основе казахстанской терминологии и обеспечить соблюдение сроков: удаление данных — один рабочий день, ответ субъекту — три, прекращение обработки после отзыва согласия — пятнадцать, уведомление об инциденте — один рабочий день.

Законодательство не запрещает использование ИИ в продукте. Вопрос заключается в архитектуре обработки: какие данные, куда и на каком основании передаются. Если ответить на него до выпуска функции, юридическая часть вопроса может занять около недели. Если после первой претензии крупного клиента или проверки — изменения потребуются и в продукте, и в договорной базе, и для таких изменений может потребовать существенно больше времени.