В Казахстане введен в действие Закон «О персональных данных и их защите». Закон был подписан Президентом Н.Назарбаевым 21 мая 2013 года № 94-V и вводится в действие по истечении шести месяцев после его первого официального опубликования. Согласно документу, Закон регулирует общественные отношения в сфере персональных данных, а также определяет цель, принципы и правовые основы деятельности, связанные со сбором, обработкой и защитой персональных данных.
Целью Закона является обеспечение защиты прав и свобод человека и гражданина при сборе и обработке его персональных данных.
Законом регулируются отношения, связанные со сбором, обработкой и защитой персональных данных.
Особенности сбора, обработки и защиты персональных данных могут регулироваться иными законами и актами Президента Республики Казахстан.
Действие Закона не распространяется на отношения, возникающие при:
1) сборе, обработке и защите персональных данных субъектами исключительно для личных и семейных нужд, если при этом не нарушаются права других физических и (или) юридических лиц и требования законов Республики Казахстан;
2) формировании, хранении и использовании документов Национального архивного фонда Республики Казахстан и других архивных документов, содержащих персональные данные, в соответствии с законодательством Республики Казахстан о Национальном архивном фонде и архивах;
3) сборе, обработке и защите персональных данных, отнесенных к государственным секретам в соответствии с Законом Республики Казахстан «О государственных секретах»;
4) сборе, обработке и защите персональных данных в ходе разведывательной, контрразведывательной, оперативно-розыскной деятельности, а также осуществлении охранных мероприятий по обеспечению безопасности охраняемых лиц и объектов в пределах, установленных законами Республики Казахстан.
Сопутствующим законом также вводится административная ответственность за нарушение порядка обработки персональных данных в виде штрафа для физических и должностных лиц. Введение административной ответственности, по замыслам разработчиков, необходимо в целях пресечения и недопущения незаконного распространения сведений о персональных данных человека их держателями для защиты права каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту сведений о состоянии здоровья и иных биометрических данных.