Казахстанцы могут получить штраф на миллионы за пост в Instagram

Казахстанским предпринимателям необходимо внимательнее относиться к публикации фотографий и видео клиентов в социальных сетях. С августа 2026 года изображение лица прямо включено в перечень идентификаторов персональных данных.

Изменения особенно актуальны для салонов красоты, косметологов, фотографов и другого бизнеса, который регулярно публикует результаты своей работы. Привычный снимок клиента «до и после» может подпадать под требования законодательства о персональных данных.

Лицо стало идентификатором

После вступления поправок в силу изображение лица человека прямо относится к идентификаторам персональных данных. К ним также относятся ИИН и совокупность фамилии, имени и отчества.

Поэтому фотография, на которой можно идентифицировать клиента, рассматривается уже не просто как визуальный контент.

При этом защита изображения человека существовала и до поправок. Статья 145 Гражданского кодекса предусматривает ограничения на использование изображения лица без согласия самого человека, за исключением предусмотренных законодательством случаев.

На практике для бизнеса важна разница между согласием на съемку и разрешением на дальнейшее использование фотографии. Если клиент согласился сфотографироваться после стрижки, макияжа или другой процедуры, это само по себе еще не означает согласия на публикацию снимка в Instagram, TikTok или на другой открытой площадке.

Изменился и подход к информации, которую человек ранее самостоятельно сделал общедоступной. Согласно материалу, теперь обязанность подтвердить законность дальнейшего сбора, распространения или другой обработки таких данных возлагается на того, кто решил ими воспользоваться.

Миллионные штрафы

Нарушение требований законодательства о персональных данных может привести к административной ответственности. Конкретная санкция зависит от характера нарушения, его последствий и статуса нарушителя.

Согласно статье 79 КоАП, приведенной El.kz, за незаконные сбор или обработку персональных данных предусмотрены штрафы от 100 МРП для физических лиц до 600 МРП для субъектов крупного предпринимательства.

Если нарушение требований по защите информации привело к утрате персональных данных, их незаконному сбору или обработке, ответственность может быть значительно выше.

Для должностных лиц и субъектов малого предпринимательства максимальная санкция по соответствующей части статьи достигает 750 МРП, а для субъектов крупного бизнеса – 2 000 МРП.

Таким образом, в отдельных случаях размер административного штрафа действительно может исчисляться миллионами теңге. Однако сам факт публикации фотографии клиента не означает автоматического назначения максимального штрафа – ответственность зависит от конкретных обстоятельств и состава нарушения.

«До и после» под риском

Особое значение новые правила имеют для бьюти-индустрии. Косметологи, визажисты и парикмахеры часто используют фотографии клиентов «до и после» как рекламу своих услуг. Поскольку лицо человека обычно занимает центральное место в таком контенте, его проще идентифицировать.

Закон об онлайн-платформах также отсылает к требованиям статьи 145 Гражданского кодекса при размещении и распространении материалов с изображением человека.

Законодательство предусматривает отдельные исключения, в частности связанные с публичными мероприятиями и служебной или публичной деятельностью. 

Отдельной осторожности требуют фотографии несовершеннолетних. В предусмотренных законодательством случаях действия с персональными данными ребенка осуществляет его законный представитель.

Для бизнеса наиболее безопасным подходом становится предварительная фиксация согласия клиента с указанием того, для чего именно будут использоваться фото или видео.