В Минцифры объяснили, почему сбой зарубежного дата-центра может затронуть сервисы в Казахстане.
Иностранные цифровые платформы, работающие с персональными данными казахстанцев, обязаны хранить их в базах на территории Казахстана. Однако это не означает, что вся технологическая инфраструктура таких сервисов также должна находиться внутри страны. Об этом сообщили в Министерстве цифрового развития в ответ на запрос редакции.
Поводом для обращения стали сообщения о сбоях в работе сервисов Яндекса в Казахстане после инцидентов с дата-центрами компании в России. Редакция направила вопросы в министерство о том, как подобная зависимость соотносится с требованиями Казахстана по локализации персональных данных.
В ведомстве пояснили, что пункт 2 статьи 12 закона «О персональных данных и их защите» требует хранить персональные данные в базе или цифровом объекте, находящихся на территории Казахстана. Это требование распространяется в том числе на иностранные цифровые платформы, которые собирают и обрабатывают данные казахстанских пользователей.
Данные — в Казахстане, инфраструктура может быть за рубежом
При этом законодательство не запрещает цифровым сервисам использовать зарубежную технологическую инфраструктуру.
Как пояснили в министерстве, серверы за пределами Казахстана могут использоваться для выполнения отдельных технологических процессов при условии соблюдения требований законодательства в области персональных данных и безопасности.
Сам факт использования зарубежных серверов не свидетельствует о нарушении законодательства о персональных данных**, подчеркнули в ведомстве. Если же персональные данные передаются за пределы страны, такая передача должна соответствовать требованиям статьи 16 закона, регулирующей трансграничную передачу данных.
Таким образом, локализация пользовательских данных и физическое размещение всех серверов, необходимых для работы сервиса, — не одно и то же. Казахстанские данные могут храниться внутри страны, тогда как отдельные вычислительные процессы и компоненты платформы могут зависеть от инфраструктуры за её пределами.
Яндекс в 2026 году не проверяли
Отдельно редакция спросила, проводились ли проверки соблюдения законодательства о персональных данных в отношении казахстанских подразделений Яндекса.
Ответ министерства оказался однозначным:
«В 2026 году проверка в отношении Яндекс не проводилась».
В ведомстве также сообщили, что на сегодняшний день к уполномоченному органу не поступали обращения, которые могли бы стать основанием для внеплановой проверки в связи с произошедшими сбоями. Для её назначения необходимы обращения физических или юридических лиц с убедительными основаниями и подтверждающими материалами либо поручения правоохранительных и специальных органов.
Обязательного резервирования всех серверов в Казахстане нет
Ещё один вопрос касался того, обязаны ли иностранные платформы резервировать критически важные компоненты своей инфраструктуры непосредственно в Казахстане.
В Минцифры пояснили, что для критически важных объектов информационно-коммуникационной инфраструктуры действуют отдельные требования. В частности, программно-аппаратное обеспечение таких информационных систем, содержащее персональные данные граждан Казахстана, должно размещаться на территории страны.
Однако общего требования, которое обязывало бы иностранные цифровые платформы размещать в Казахстане все резервные серверы и технологические компоненты только потому, что они оказывают услуги казахстанцам, сейчас нет.
Минцифры признаёт риски зависимости от зарубежной инфраструктуры
При этом в министерстве признают, что использование зарубежной инфраструктуры несёт определённые риски.
Среди них ведомство назвало зависимость от внешних поставщиков, доступность цифровых сервисов, устойчивость каналов связи, а также риски для конфиденциальности, целостности и доступности информации.
Поэтому снижение зависимости от внешних технологических факторов имеет существенное значение для государственной политики в сфере цифровизации.
Вопрос о дополнительных требованиях к локализации и резервированию критически важных компонентов иностранных платформ пока остаётся открытым. В министерстве сообщили, что такие предложения могут рассматриваться в рамках дальнейшего совершенствования законодательства, однако для этого потребуется комплексная работа с участием заинтересованных госорганов.
Редакция также направила отдельный запрос в Яндекс, чтобы выяснить, какие именно компоненты инфраструктуры казахстанских сервисов зависят от зарубежных дата-центров, где обрабатываются данные пользователей и каким образом обеспечивается устойчивость сервисов при сбоях за пределами Казахстана.
На момент публикации ответы на наш запрос от компании мы пока не получили.
