Статья 79 КоАП РК предусматривает административную ответственность за незаконный сбор и обработку персональных данных, совершение таких действий с использованием служебного положения и нарушения мер по защите данных; размер штрафа зависит от части статьи и категории нарушителя (adilet.zan.kz). Для казахстанских предпринимателей, операторов баз и граждан важно разграничивать четыре разных состава внутри одной статьи, поскольку закон устанавливает для них различные квалифицирующие признаки и санкции.
Статья 79 КоАП РК: четыре части и разные нарушения
Действующий текст статьи 79 Кодекса Республики Казахстан об административных правонарушениях (по официальной сноске статьи, последнее изменение в саму статью внесено законом от 10 января 2025 года №155-VIII; эта дата отражает изменение статьи и отличается от даты редакции всего Кодекса в целом) включает четыре самостоятельные части. В каждой из четырёх частей статьи 79 действует обязательная оговорка о применении административного взыскания при отсутствии признаков уголовно наказуемого деяния (adilet.zan.kz).
Часть 1 статьи 79 КоАП РК устанавливает ответственность за незаконный сбор и (или) обработку персональных данных при отсутствии признаков уголовно наказуемого деяния (adilet.zan.kz).
Часть 2 статьи 79 КоАП РК охватывает те же действия по незаконному сбору и (или) обработке персональных данных, если они совершены собственником, оператором или третьим лицом с использованием своего служебного положения (adilet.zan.kz). Наличие специального субъекта и использование служебного статуса существенно увеличивают размер санкции по сравнению с первой частью статьи.
Часть 3 статьи 79 КоАП РК предусматривает ответственность за несоблюдение собственником, оператором или третьим лицом установленных мер по защите персональных данных при отсутствии признаков уголовно наказуемого деяния (adilet.zan.kz). Этот состав фиксирует само нарушение требований к защите информации независимо от наступления последствий в виде утери базы.
Часть 4 статьи 79 КоАП РК применяется в тех случаях, когда несоблюдение мер по защите персональных данных повлекло последствия в виде утери, незаконного сбора и (или) обработки персональных данных при отсутствии признаков уголовно наказуемого деяния (adilet.zan.kz). Любой публично известный инцидент с данными нельзя автоматически объявлять нарушением по части 4 без официальной правовой квалификации уполномоченного органа.
Штрафы в МРП и тенге на 2026 год
По статье 7 Закона о республиканском бюджете на 2026–2028 годы, с 1 января 2026 года месячный расчётный показатель (МРП) в Казахстане установлен в размере 4 325 тенге (adilet.zan.kz). Пересчёт сумм административных штрафов в тенге на 2026 год выполняется умножением указанного в статье 79 КоАП РК количества МРП на базовый показатель 4 325 тенге.
| Часть | Физлица: МРП / тенге | Должностные лица, малый бизнес, НКО: МРП / тенге | Средний бизнес: МРП / тенге | Крупный бизнес: МРП / тенге |
|---|---|---|---|---|
| 1 | 30 / 129 750 | 60 / 259 500 | 100 / 432 500 | 200 / 865 000 |
| 2 | 100 / 432 500 | 200 / 865 000 | 300 / 1 297 500 | 600 / 2 595 000 |
| 3 | 150 / 648 750 | 300 / 1 297 500 | 450 / 1 946 250 | 600 / 2 595 000 |
| 4 | 200 / 865 000 | 750 / 3 243 750 | 1000 / 4 325 000 | 2000 / 8 650 000 |
По части 1 статьи 79 КоАП РК штраф для физических лиц составляет 30 МРП (129 750 тенге); для должностных лиц, частных нотариусов, частных судебных исполнителей, адвокатов, юридических консультантов, субъектов малого предпринимательства и некоммерческих организаций — 60 МРП (259 500 тенге); для субъектов среднего предпринимательства — 100 МРП (432 500 тенге); для субъектов крупного предпринимательства — 200 МРП (865 000 тенге) (adilet.zan.kz).
По части 2 статьи 79 КоАП РК штраф для физических лиц равен 100 МРП (432 500 тенге); для должностных лиц, субъектов малого предпринимательства и некоммерческих организаций — 200 МРП (865 000 тенге); для субъектов среднего предпринимательства — 300 МРП (1 297 500 тенге); для субъектов крупного предпринимательства — 600 МРП (2 595 000 тенге) (adilet.zan.kz).
По части 3 статьи 79 КоАП РК санкция для физических лиц составляет 150 МРП (648 750 тенге); для должностных лиц, малого бизнеса и некоммерческих организаций — 300 МРП (1 297 500 тенге); для среднего бизнеса — 450 МРП (1 946 250 тенге); для крупного бизнеса — 600 МРП (2 595 000 тенге). По части 4 статьи 79 КоАП РК штраф составляет для физических лиц 200 МРП (865 000 тенге), для должностных лиц, малого бизнеса и НКО — 750 МРП (3 243 750 тенге), для среднего бизнеса — 1 000 МРП (4 325 000 тенге) и для крупного бизнеса — 2 000 МРП (8 650 000 тенге) (adilet.zan.kz).
Подведомственность дел и подача обращений
Подведомственность дел об административных правонарушениях по статье 79 закреплена в процессуальных нормах Кодекса: статья 692-2 КоАП РК относит рассмотрение дел по статье 79 к компетенции уполномоченного органа в сфере обеспечения кибербезопасности, а статья 729 КоАП РК перечисляет статью 79 в числе составов, находящихся в компетенции местных исполнительных органов (adilet.zan.kz).
Официальная памятка на государственном портале рекомендует гражданам направлять обращения по вопросам утечки персональных данных через систему e-Otinish в Комитет по информационной безопасности (gov.kz). При чтении архивных памяток госорганов размеры штрафов всегда следует сверять по действующей редакции статьи 79 КоАП РК и закону о бюджете на 2026 год.
Связь с требованиями к хранению данных
Административная ответственность по статье 79 напрямую связана с соблюдением операторами и собственниками баз правил сбора и защиты информации. Требования к локализации и защите баз разобраны в статье Закон о персональных данных и дата-центры в Казахстане: как бизнесу правильно хранить данные, а случай публикации документов в открытом доступе описан в заметке Данные 529 работников образования опубликовали на госзакупках в Кызылординской области.
Проверка актуальной редакции норм
При оценке рисков для бизнеса или подаче обращения гражданам стоит сверять обстоятельства дела, категорию субъекта и действующую редакцию норм непосредственно с текстом КоАП РК. Материал подготовлен в справочных целях и не является юридической консультацией.
