Чек-парақ: Қазақстанда ЖИ енгізу кезінде клиент деректерін өңдеу

WhatsApp-тағы AI-ассистент, шын мәнінде, клиенттеріңізбен хат алмасуды жинайтын және өңдейтін жаңа жүйе: аты-жөндер, телефон нөмірлері, кейде медициналық немесе қаржылық мәліметтер. Қазақстанда бұл «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңының (№ 94-V) қолданылу аясына жатады, ал жасанды интеллектіні (ЖИ) енгізу бұл талаптардан босатпайды. Төменде әр жобада біз өтетін практикалық чек-лист берілген.

Бұл заңгерлік кеңес емес. Компанияңызға арналған саясат пен келісімнің мәтінін заңгер тексеруі тиіс. Мұнда біз нені қамту қажет екенінің практикалық картасын ғана береміз.

1. Деректер физикалық түрде қай жерде сақталады

Ассистенттің білім базасы, хат алмасу тарихы және CRM-дегі жазбалар Қазақстан аумағындағы серверде орналасуы тиіс. Бұл «тілек» емес, Қазақстан азаматтарының дербес деректерін локализациялау туралы заң талабы. Іс жүзінде бұл мынаны білдіреді: жергілікті контуры жоқ дайын шетелдік SaaS емес, Қазақстандағы VPS.

2. Келісім: айқын және деректер жиналғанға дейін

Клиент алғашқы хабарлама жүйеңізге түскенге дейін деректерін өңдеуге айқын келісім беруі тиіс. Әдетте бұл сайттағы құсбелгі және ассистентпен хат алмасудың басында жіберілетін, құпиялылық саясатына сілтемесі бар қысқа хабарлама.

3. Ассистент өзінің ЖИ екенін хабарлауы тиіс

«Жасанды интеллект туралы» Қазақстан Республикасының Заңы 2026 жылғы 18 қаңтарда күшіне енді және пайдаланушыны ЖИ жүйесімен өзара әрекеттесу туралы хабардар етуді міндеттейді. Іс жүзінде сәлемдесу хабарламасындағы бір жол жеткілікті: «Сізге …компаниясының AI-ассистенті кеңес береді».

4. Деректерді трансшекаралық беру

Егер ассистент шетелдік тілдік модельге API арқылы қосылса (OpenAI, Anthropic және сол сияқты), хат алмасудың бір бөлігі техникалық тұрғыдан Қазақстаннан тыс жерге кетеді. Бұл дербес деректерді трансшекаралық беру болып табылады және ол жеке негізді (әдетте субъектінің келісімін) әрі құпиялылық саясатында көрсетілуін талап етеді. Тәуекелді іс жүзінде азайту жолы: модельге хат алмасудың толық көшірмесін емес, дербес деректердің ең аз көлемін жіберу.

5. Деректермен жасалатын әрекеттер тізілімі

Қолданыстағы қағидаларға сәйкес оператор деректермен не болып жатқанын есепке алып отыруға міндетті: олар кімге, қашан, қандай негізде беріледі, оның ішінде трансшекаралық беру де. Шағын бизнес үшін бұл жай ғана кесте болуы мүмкін, бірақ ол болуы және жаңартылып отыруы тиіс.

6. Мердігермен шарт

Егер ассистентті сыртқы орындаушы (мысалы, біз) жасаса, шартта мыналар тікелей жазылуы тиіс: қандай деректер өңделеді, қандай мақсатпен, қай жерде сақталады, оларды тағы кім көреді (хостинг провайдері, тілдік модель провайдері) және ынтымақтастық аяқталғаннан кейін деректермен не болады.

7. Инцидент болған жағдайдағы жоспар

Тіпті қарапайым ассистенттің өзінде «дерекқор сыртқа тарап кетсе немесе хат алмасу басқа біреудің қолына түсіп кетсе, не істейміз» деген сұраққа түсінікті жауап болуы керек: кім хабардар етіледі, қандай мерзімде, клиенттерге не айтылады.

Бұл тармақты өткізіп алсаңыз, не болады

Бұл саладағы бұзушылықтар үшін айыппұлдар соңғы жылдары бірнеше есе өсті, ал ауыр жағдайларда сөз ондаған миллион теңге туралы болуы мүмкін. Айыппұлдан бөлек, бедел тәуекелі де бар: Қазақстандағы клиенттер жеке деректердің жария болуы тақырыбына сезімтал, әсіресе медицина мен қаржы саласында.