Яндекс в Казахстане не проверяли: что ответило Минцифры после масштабного сбоя

В Минцифры объяснили, почему сбой зарубежного дата-центра может затронуть сервисы в Казахстане. Иностранные цифровые платформы, работающие с персональными данными казахстанцев, обязаны хранить их в базах на территории Казахстана. Однако это не означает, что вся технологическая инфраструктура таких сервисов также должна находиться внутри страны. Об этом сообщили в Министерстве цифрового развития в ответ на запрос редакции. Поводом для обращения стали сообщения о сбоях в работе сервисов Яндекса в Казахстане после инцидентов с дата-центрами компании в России. Редакция направила вопросы в министерство о том, как подобная зависимость соотносится с требованиями Казахстана по локализации персональных данных. В ведомстве пояснили, что пункт 2 статьи 12 закона «О персональных данных и их защите» требует хранить персональные данные в базе или цифровом объекте, находящихся на территории Казахстана. Это требование распространяется в том числе на иностранные цифровые платформы, которые собирают и обрабатывают данные казахстанских пользователей. Данные — в Казахстане, инфраструктура может быть за рубежом При этом законодательство не запрещает цифровым сервисам использовать зарубежную технологическую инфраструктуру. Как пояснили в министерстве, серверы за пределами Казахстана могут использоваться для выполнения отдельных технологических процессов при условии соблюдения требований законодательства в области персональных данных и безопасности. Сам факт использования зарубежных серверов не свидетельствует о нарушении законодательства о персональных данных**, подчеркнули в ведомстве. Если же персональные данные передаются за пределы страны, такая передача должна соответствовать требованиям статьи 16 закона, регулирующей трансграничную передачу данных. Таким образом, локализация пользовательских данных и физическое размещение всех серверов, необходимых для работы сервиса, — не одно и то же. Казахстанские данные могут храниться внутри страны, тогда как отдельные вычислительные процессы и компоненты платформы могут зависеть от инфраструктуры за её пределами. Яндекс в 2026 году не проверяли Отдельно редакция спросила, проводились ли проверки соблюдения законодательства о персональных данных в отношении казахстанских подразделений Яндекса. Ответ министерства оказался однозначным: «В 2026 году проверка в отношении Яндекс не проводилась». В ведомстве также сообщили, что на сегодняшний день к уполномоченному органу не поступали обращения, которые могли бы стать основанием для внеплановой проверки в связи с произошедшими сбоями. Для её назначения необходимы обращения физических или юридических лиц с убедительными основаниями и подтверждающими материалами либо поручения правоохранительных и специальных органов. Обязательного резервирования всех серверов в Казахстане нет Ещё один вопрос касался того, обязаны ли иностранные платформы резервировать критически важные компоненты своей инфраструктуры непосредственно в Казахстане. В Минцифры пояснили, что для критически важных объектов информационно-коммуникационной инфраструктуры действуют отдельные требования. В частности, программно-аппаратное обеспечение таких информационных систем, содержащее персональные данные граждан Казахстана, должно размещаться на территории страны. Однако общего требования, которое обязывало бы иностранные цифровые платформы размещать в Казахстане все резервные серверы и технологические компоненты только потому, что они оказывают услуги казахстанцам, сейчас нет. Минцифры признаёт риски зависимости от зарубежной инфраструктуры При этом в министерстве признают, что использование зарубежной инфраструктуры несёт определённые риски. Среди них ведомство назвало зависимость от внешних поставщиков, доступность цифровых сервисов, устойчивость каналов связи, а также риски для конфиденциальности, целостности и доступности информации. Поэтому снижение зависимости от внешних технологических факторов имеет существенное значение для государственной политики в сфере цифровизации. Вопрос о дополнительных требованиях к локализации и резервированию критически важных компонентов иностранных платформ пока остаётся открытым. В министерстве сообщили, что такие предложения могут рассматриваться в рамках дальнейшего совершенствования законодательства, однако для этого потребуется комплексная работа с участием заинтересованных госорганов. Редакция также направила отдельный запрос в Яндекс, чтобы выяснить, какие именно компоненты инфраструктуры казахстанских сервисов зависят от зарубежных дата-центров, где обрабатываются данные пользователей и каким образом обеспечивается устойчивость сервисов при сбоях за пределами Казахстана. На момент публикации ответы на наш запрос от компании мы пока не получили.