Awe CheckХранение персональных данных в Казахстане: где сервер
Закон требует держать базу с данными казахстанцев в РК. Что считается базой, как узнать страну сервера и что делать, если сайт за Cloudflare.
Проверено по источникам: 1 октября 2026 г.
- ст. 12п. 2: база в Казахстане
- 865 000 ₸до, крупный бизнес
- 259 500 ₸от, малый бизнес
Что говорит закон
Пункт 2 статьи 12 закона «О персональных данных и их защите»: база, где хранятся персональные данные граждан Казахстана, должна находиться на территории Казахстана.
К персональным данным относятся имя, телефон, почта, адрес доставки, ИИН и всё, что позволяет узнать человека. Заявка с сайта или заказ в магазине, уже персональные данные.
Что считается базой на практике
- Сервер, на котором работает сайт и где сохраняются заявки и заказы.
- CRM, куда уходят заявки: amoCRM, Bitrix24 в облаке и подобные.
- Почтовый ящик или таблица, куда форма пересылает данные.
- Если сайт стоит в Германии, а заявки пишутся в казахстанскую CRM, требование выполнено только для CRM: копия на зарубежном сервере всё равно остаётся вопросом.
Как узнать, где сервер
Awe Check определяет страну сервера по IP-адресу сайта через открытый реестр IP (RDAP) и показывает её в паспорте отчёта.
Если сайт за Cloudflare, DDoS-Guard или другим CDN, виден адрес CDN, а не сервера. Тогда страну нужно уточнить в панели хостинга или у поддержки.
Что сделать
- Перенести сайт к казахстанскому хостингу: PS.kz, Hoster.kz, QazCloud и другие.
- Если переносить сайт дорого: хранить хотя бы базу заявок и заказов в Казахстане.
- Записать в политике конфиденциальности, где хранятся данные.
Штраф
Нарушение законодательства о персональных данных, статья 79 КоАП РК: по части 1 от 60 до 200 МРП в зависимости от размера бизнеса, это 259 500–865 000 ₸ в 2026 году.
Частые вопросы
Сайт на Tilda или Wix нарушает закон?
Конструкторы хранят данные форм на своих серверах за границей. Безопаснее отправлять заявки сразу в казахстанскую CRM или на почту в РК и не хранить их в самом конструкторе.
Касается ли это сайта без форм?
Если сайт не собирает имена, телефоны и почты, хранить в РК нечего. Счётчики посещаемости видят IP-адреса, но требование о базе на практике применяют к заявкам, заказам и личным кабинетам.
