Можно ли удалить информацию о себе из интернета: что говорит закон о «цифровом следе»

Интернет хранит гораздо больше информации, чем человек рассчитывает оставить о себе. Достаточно ввести имя и фамилию в поисковую строку, чтобы найти публикации многолетней давности, забытые фотографии, комментарии или сведения, которые когда-то были доступны лишь ограниченному кругу людей.

Особую проблему представляют персональные данные, попавшие в открытый доступ без согласия владельца. Адрес, контактный телефон или другие сведения могут оказаться на постороннем ресурсе, где человек никогда не регистрировался. Иногда информация продолжает использоваться после того, как отношения с организацией, которой ее предоставили, давно прекратились.

Казахстанское законодательство предусматривает несколько способов защиты личных данных. Граждане вправе требовать их удаления, обезличивания или ограничения дальнейшей обработки. Но возможность добиться исчезновения конкретной публикации зависит от обстоятельств ее размещения и правовых оснований для хранения сведений.

Как работают эти механизмы, агентству Kazinform разъяснили в Комитете по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан.

Сколько обращений поступает по вопросам персональных данных

Количество обращений в Комитет по информационной безопасности заметно увеличилось в 2025 году. Если в 2024-м ведомство получило 543 обращения, то год спустя их число достигло 2 593, увеличившись почти в пять раз. С начала 2026 года поступило 518 обращений.

Граждане просят разъяснить положения законодательства, сообщают о предполагаемых нарушениях при сборе, обработке и распространении личной информации. Часть вопросов связана с тем, какие права есть у человека, если его персональные данные оказались в открытом доступе.

Статистика охватывает все обращения по вопросам защиты персональных данных. Отдельного учета заявлений, касающихся незаконного размещения информации или отказов в ее удалении, комитет не ведет. Поэтому определить, сколько человек добились удаления публикаций или ограничения доступа к ним, по представленным данным невозможно.

Есть ли в Казахстане «право на забвение»

В международной практике выражение «право на забвение» связывают с возможностью человека добиваться удаления или ограничения доступности определенных сведений о себе. Чаще всего вопрос возникает, когда устаревшая информация продолжает отображаться в результатах поиска, хотя обстоятельства, при которых она была опубликована, давно изменились.

В Казахстане термин «право на забвение» не используется в законе «О персональных данных и их защите» как самостоятельное юридическое понятие. Вместо него законодательство предусматривает конкретные механизмы защиты личных сведений.

Одним из положений стала статья 41 Цифрового кодекса Республики Казахстан. Она закрепляет право граждан требовать удаления, анонимизации или ограничения обработки персональных данных, размещенных либо используемых в цифровой среде. Эти положения связаны с нормами закона «О персональных данных и их защите», который определяет права граждан и обязанности организаций, собирающих и обрабатывающих такую информацию.

— Термин «право на забвение» как самостоятельный юридический термин в Законе «О персональных данных и их защите» не используется. Вместе с тем законодательство Республики Казахстан содержит механизмы, которые по своему содержанию направлены на достижение аналогичных целей. В частности, статьей 41 Цифрового кодекса Республики Казахстан прямо закреплено право субъекта требовать удаления, анонимизации или ограничения обработки своих персональных данных, размещенных или обрабатываемых в цифровой среде, — отметил заместитель председателя Комитета по информационной безопасности Искандер Тажибеков.

Это право распространяется на персональные данные независимо от того, каким способом они были получены, за исключением предусмотренных законом случаев.

Закон дает возможность добиваться прекращения неправомерного использования сведений, но не гарантирует удаления любого упоминания человека из интернета. Большое значение имеют содержание информации, причины ее публикации и наличие законных оснований для дальнейшего хранения.

Какую информацию можно потребовать удалить

Основанием для обращения может стать незаконный сбор персональных данных, их распространение без необходимого согласия или другого предусмотренного законом основания, использование недостоверных сведений либо продолжение обработки информации после утраты правовых оснований для ее хранения.

Например, человек обнаружил свой номер телефона или домашний адрес на сайте, которому никогда не предоставлял эти сведения. В подобной ситуации он вправе обратиться к владельцу ресурса и потребовать объяснить, на каком основании информация оказалась в открытом доступе.

Закон предусматривает удаление данных после истечения установленного срока хранения, прекращения соответствующих правоотношений или вступления в силу судебного решения. Сведения подлежат уничтожению и в случаях, когда установлен факт их незаконного сбора или обработки.

Возможности защиты не ограничиваются полным удалением. Гражданин может потребовать обезличивания персональных данных или ограничения их дальнейшего использования. Под анонимизацией закон понимает действия, после которых установить принадлежность персональных данных конкретному человеку становится невозможно.

Обязанность рассматривать такие требования распространяется на владельцев цифровых ресурсов, операторов персональных данных и других лиц, которые осуществляют их обработку.

— Субъект персональных данных вправе требовать удаления, анонимизации или ограничения обработки своих персональных данных, размещенных или обрабатываемых в цифровой среде, независимо от основания их получения, за исключением случаев, предусмотренных законами Республики Казахстан. Владелец цифрового объекта или иное лицо, осуществляющее обработку персональных данных, обязаны исполнить такое требование в порядке, установленном законодательством Республики Казахстан о персональных данных и их защите, — пояснили в Комитете по информационной безопасности.

Когда удалить сведения не получится

Право на защиту личной информации имеет законодательные ограничения. Само по себе желание человека убрать упоминание о себе из интернета не означает, что владелец сайта обязан выполнить его требование.

В отдельных случаях закон допускает дальнейшее хранение и обработку персональных данных даже без согласия человека. Например, когда сведения необходимы для расследования правонарушений, судебного разбирательства, исполнения судебных решений или защиты прав других людей.

Даже если закон обязывает организацию хранить персональные данные определенное время, гражданин вправе потребовать ограничить доступ к ним и приостановить их обработку. Исключения предусмотрены для исполнения судебных решений, обязательств по закону или договору, а также архивного хранения.

Основания для сохранения информации могут быть связаны с защитой жизни и здоровья, обеспечением публичных интересов, выполнением государственных функций и оказанием государственных услуг. Для целей государственной статистики и научных исследований закон допускает сохранение сведений при условии их анонимизации.

Поэтому отзыв ранее предоставленного согласия не всегда влечет прекращение обработки сведений. Если организация обязана хранить определенную информацию в силу законодательства, требование гражданина не отменяет такую обязанность.

В Комитете по информационной безопасности перечислили обстоятельства, которые учитываются при рассмотрении подобных обращений.

— Право на удаление персональных данных не является абсолютным. Согласно пункту 4 статьи 41 Цифрового кодекса требование об удалении, анонимизации или ограничении обработки персональных данных не подлежит исполнению, если сохранение персональных данных необходимо для защиты жизни, охраны здоровья, защиты прав, свобод и законных интересов третьих лиц; рассмотрения дел по правонарушениям, осуществления правосудия или исполнения вступивших в законную силу судебных актов; обеспечения публичного интереса, прямо установленного законами Республики Казахстан, целей государственной статистики или научно-исследовательской деятельности при условии анонимизации персональных данных, — разъяснили в комитете.

Каждое обращение требует оценки конкретных обстоятельств. Старая публикация, которая человеку больше не нравится, не обязательно является незаконной. Точно так же наличие личных сведений на интернет-странице само по себе не доказывает нарушения правил обработки персональных данных.

За один или 15 рабочих дней: какие сроки устанавливает закон

Срок исполнения требования зависит от того, почему человек просит удалить информацию и установлено ли нарушение законодательства.

Для владельцев ресурсов и операторов персональных данных предусмотрены разные процедуры.

• Один рабочий день отводится на уничтожение или удаление персональных данных, если подтверждено, что их собирали либо обрабатывали с нарушением законодательства.
• Один рабочий день предусмотрен для исключения сведений из общедоступного источника персональных данных, если они оказались там незаконно.
• 15 рабочих дней предоставляется собственнику, оператору или третьему лицу при отзыве ранее выданного согласия. За этот срок необходимо прекратить обработку, если нет законных оснований для ее продолжения, либо предоставить мотивированный отказ.

Отдельный порядок касается недостоверной информации. Если документы подтверждают, что данные содержат ошибку, их необходимо исправить или дополнить. Когда это невозможно, сведения подлежат уничтожению или удалению.

В Комитете по информационной безопасности пояснили, что отзыв согласия и выявление незаконной обработки представляют собой разные основания для обращения.

— Если основанием обращения является отзыв ранее предоставленного согласия, собственник и (или) оператор, а также третье лицо в течение пятнадцати рабочих дней обязаны прекратить обработку персональных данных, если их хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо предоставить мотивированный отказ, — уточнили в ведомстве.

Срок в один рабочий день не распространяется на любую просьбу удалить публикацию. Он применяется в предусмотренных законом случаях, в частности после подтверждения незаконного сбора или обработки данных.

Как потребовать удаления персональных данных

Начать следует с владельца сайта, администрации онлайн-платформы или организации, которая хранит и использует сведения.

Заявителю необходимо точно определить, какая информация размещена неправомерно, где она находится и почему ее дальнейшая обработка нарушает законодательство.

В обращении рекомендуется указать:

• Конкретные сведения, которые необходимо удалить, исправить или обезличить.
• Адрес интернет-страницы либо другой идентификатор публикации.
• Причины, по которым заявитель считает размещение или использование данных незаконными.
• Документы, подтверждающие недостоверность сведений или неправомерность их распространения, если такие документы имеются.

Желательно сохранить ссылку на материал, сделать скриншоты и оставить у себя копию обращения. Это поможет подтвердить обстоятельства дела, если спор придется решать через уполномоченный орган или суд.

Если информация ранее передавалась организации с согласия гражданина, в заявлении можно указать, что согласие отзывается, и обозначить, какой обработки данных касается это требование.

Удалить ссылку или саму публикацию: в чем разница

Исчезновение ссылки из результатов поиска не означает, что информация полностью удалена из интернета.

Например, человек обнаружил свои персональные данные на стороннем сайте. После обращения к поисковой системе ссылка перестала отображаться среди результатов, но сама страница сохранилась и продолжает открываться по прямому адресу.

Бывает и обратная ситуация. Владелец ресурса удалил публикацию, а сведения о ней некоторое время продолжают появляться в поисковой выдаче.

Казахстанское законодательство регулирует защиту персональных данных, но не устанавливает отдельного специального порядка обязательного удаления ссылок из поисковой выдачи при сохранении исходного материала.

В ведомстве подчеркнули, что для решения этих вопросов предусмотрены разные механизмы обращения.

— Необходимо различать удаление первоисточника информации и исключение ссылки на такой источник из результатов поисковой выдачи. Действующее законодательство Республики Казахстан закрепляет право субъекта требовать удаления, анонимизации либо ограничения обработки его персональных данных в цифровой среде. Вместе с тем отдельный специальный порядок обязательного исключения поисковой системой ссылки из поисковой выдачи при сохранении самой исходной публикации законодательством Республики Казахстан не установлен, — сообщили в комитете.

Гражданин вправе обращаться непосредственно к оператору поисковой системы, используя предусмотренные им инструменты удаления или ограничения отображения результатов поиска.

Решение зависит от характера информации, законности ее первоначального размещения и применимых правовых норм. Даже после исключения ссылки исходная страница может оставаться доступной через другие источники.

Как удалить информацию с зарубежных платформ

Популярные социальные сети, поисковые системы и видеосервисы нередко принадлежат иностранным компаниям. Но это не лишает казахстанцев возможности требовать удаления незаконно размещенных сведений.

Для таких обращений можно использовать предусмотренные самой платформой инструменты. Обычно это формы по вопросам конфиденциальности, жалобы на публикации, запросы на исправление личной информации или удаление аккаунта.

В Казахстане действует закон «Об онлайн-платформах и онлайн-рекламе». Он позволяет человеку обратиться к владельцу онлайн-платформы с требованием удалить распространенную о нем ложную информацию.

Если платформа отказывается удовлетворить обращение, гражданин вправе обратиться в суд. Когда публикация связана с незаконным сбором, обработкой или распространением персональных данных, применяются положения законодательства об их защите.

Исполнение требований иностранной компанией зависит от ее юрисдикции и действующих в ней правовых норм. Возможность защищать свои права через предусмотренные казахстанским законодательством процедуры при этом сохраняется.

Что делать, если сайт отказывается удалять информацию

Если владелец интернет-ресурса не выполняет законное требование, человек может обратиться в уполномоченный орган либо воспользоваться судебной защитой.

Порядок действий зависит от характера нарушения. Прежде всего необходимо установить, кто разместил информацию и какие правовые основания использует для ее хранения.

Затем следует направить письменное обращение с конкретным требованием и объяснением причин, по которым данные должны быть удалены, исправлены или обезличены.

Если заявитель получил необоснованный отказ либо его требование осталось без исполнения, он вправе обратиться в Комитет по информационной безопасности.

Уполномоченный орган в пределах своей компетенции может требовать уточнения, блокирования, уничтожения или удаления недостоверных либо незаконно полученных персональных данных.

Когда спор касается ложной информации, размещенной на онлайн-платформе, законом предусмотрена возможность обращения в суд.

Если сведения порочат честь, достоинство или деловую репутацию человека, он вправе требовать их опровержения на основании статьи 143 Гражданского кодекса Казахстана.

Такие случаи важно отличать от незаконной обработки персональных данных. Неправомерное распространение личной информации и публикация ложных сведений могут затрагивать разные права гражданина и требовать разных способов защиты.

Можно ли полностью стереть свой цифровой след

Казахстанское законодательство позволяет добиваться удаления незаконно полученных персональных данных, прекращения их неправомерной обработки и исправления недостоверных сведений.

Но право на защиту личной информации не означает возможности полностью исчезнуть из интернета по одному заявлению. У отдельных организаций могут сохраняться законные основания для хранения данных, а поисковые системы и владельцы сайтов рассматривают обращения в соответствии с разными процедурами.

Значение имеют содержание публикации, обстоятельства ее размещения, права других людей и общественный интерес. В Комитете по информационной безопасности подчеркивают, что закон предоставляет гражданам инструменты защиты персональных данных, но не гарантирует полного удаления любых сведений о человеке из интернета.

— Таким образом, в Казахстане сформирован механизм защиты, позволяющий гражданину требовать прекращения неправомерной обработки и удаления персональных данных в цифровой среде. Вместе с тем данный механизм не означает безусловного права на удаление любой информации о гражданине из сети Интернет, — дополнил Искандер Тажибеков.

Поэтому человеку, который хочет удалить информацию о себе, важно прежде всего установить источник ее распространения и определить правовое основание обращения. От этого зависит, можно ли добиться удаления публикации, исправления сведений или ограничения доступа к ним.

Ранее Kazinform рассказывал, что делать казахстанцам, если категория благополучия в Цифровой карте семьи указана неверно. На оценку могут влиять устаревшие сведения об имуществе и активах. В таких случаях гражданам рекомендуют проверить данные о себе и членах семьи.