Реестр серверной инфраструктуры
Руководства

Требования законодательства РК о персональных данных при выборе хостинга, VPS и облачного провайдера

На что обратить внимание бизнесу при размещении баз данных граждан РК: физическое нахождение ЦОД на территории Казахстана, договор с резидентом РК и резервное копирование.

Опубликовано:

1. Требование о локализации баз персональных данных в Республике Казахстан

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» (статья 12, пункт 2), собственник и (или) оператор, а также третье лицо обязаны хранить персональные данные в базе, находящейся на территории Республики Казахстан.

Важное дисклеймер-примечание: данное руководство носит информационно-технический характер для ИТ-специалистов и не заменяет юридическую консультацию профильного юриста.

2. Четыре технических критерия соответствия инфраструктуры требованиям РК

При выборе провайдера в каталоге QazHoster для размещения систем, обрабатывающих персональные данные граждан РК (интернет-магазины, медицинские сервисы, CRM, финтех, образовательные платформы), проверьте четыре параметра:

  1. Физическое расположение основного сервера и СУБД в ЦОД на территории РК:
    2. - Выбирайте провайдеров с категорией B_KZ_INFRASTRUCTURE, у которых тариф привязан к одному из 12 подтверждённых дата-центров Казахстана (в Алматы, Астане, Караганде или Павлодаре). - Не используйте для первичной базы персданных тарифы провайдеров из категории C_INTL_SERVING_KZ, если выбранная локация сервера находится за пределами РК.
  2. Локализация резервных копий (Backups) и объектного хранилища (S3):
    3. - Частая архитектурная ошибка — разместить виртуальную машину в Алматы, но настроить автоматическую выгрузку дампов PostgreSQL/MySQL в зарубежный бакет AWS S3 или Hetzner Storage Box. Резервные копии базы персональных данных также должны храниться на серверах внутри Казахстана (например, во втором казахстанском ЦОД: основная база в Алматы, реплика и бэкапы — в Астане или Караганде).
  3. Договор с юридическим лицом — резидентом РК (A_KZ_COMPANY):
    4. - Для корпоративного комплаенса рекомендуется заключать письменный договор на оказание услуг ЦОД/облака с казахстанским юридическим лицом (Hoster.KZ, PS Cloud Services, VK Cloud Kazakhstan, SmartCloud.kz, Oblako.kz, Pro-Data Tech, АО «Казтелепорт», АО «Транстелеком»), где в приложении к договору явно зафиксирован адрес ЦОД в РК.
  4. Сертификация информационной безопасности площадки:
    5. - Для финансовых и критически важных проектов отдавайте предпочтение площадкам с подтверждёнными сертификатами ISO/IEC 27001 и PCI DSS 4.0.1 (ЦОД «Sairam», ЦОД Pro-Data KZ-1, ЦОД Макатаева 117).

Связанные разделы каталога QazHoster

Подтверждающие первоисточники