Трансграничная передача персональных данных
№121040 | 18.08.2026 | Просмотров: 12
Мы являемся международной IT компанией, сервер программы 1С у нас находится в Казахстане. Также есть удаленные сотрудники, которые официально числятся в штате нашего ОсОО в Бишкеке, но физически работают с разных точек мира.
Есть ли в этом случае трансграничная передача данных, согласно нового Цифрового Кодекса?
Здравствуйте,
Да, в описанной вами модели трансграничная передача персональных данных, скорее всего, имеет место, но здесь важно разделить два разных эпизода: размещение 1С на сервере в Казахстане и доступ сотрудников к данным из других стран.
Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178 уже действует с февраля 2026 года. Он определяет трансграничную передачу как «передачу персональных данных владельцам записей, находящимся под юрисдикцией других государств».
1. Сервер 1С находится в Казахстане
Если ОсОО в Бишкеке является владельцем записей, а в базе 1С содержатся персональные данные — например:
то размещение и обработка этой базы на инфраструктуре в Казахстане создает трансграничный элемент.
Но есть существенный юридический нюанс. По буквальному определению Кодекса трансграничная передача — это не просто физическое нахождение сервера за границей, а передача данных владельцу записей, находящемуся под юрисдикцией другого государства. Поэтому необходимо установить, кому юридически принадлежит/кем администрируется сервер: вашему же ОсОО, казахстанской компании группы, дата-центру, облачному провайдеру либо иному лицу.
Например, если ОсОО заключило договор с казахстанским дата-центром или компанией, которая предоставляет сервер и имеет техническую возможность обрабатывать персональные данные, я бы исходил из наличия трансграничной передачи и оформлял отношения именно таким образом.
2. Что говорит статья 89 Цифрового кодекса
Здесь для вашей компании ключевая норма — статья 89 «Трансграничная передача».
Если государство включено регулятором в перечень стран, обеспечивающих адекватную защиту персональных данных, передача допускается в общем порядке. Причем владелец записей до начала передачи обязан проверить наличие соответствующей страны в таком перечне.
Если же страна не обеспечивает адекватную защиту или отсутствует в соответствующем перечне, передача все равно может быть законной. В частности, ст. 89 допускает ее при:
Последний вариант особенно интересен для международной IT-компании.
3. Удаленные сотрудники за пределами Кыргызстана
Здесь ситуация несколько сложнее.
Допустим, сотрудник вашего ОсОО официально трудоустроен в Кыргызстане, но физически находится, например, в Германии, Турции, США или ОАЭ и оттуда подключается к корпоративной 1С.
Сам по себе факт нахождения работника за границей не обязательно автоматически означает передачу данных иностранному владельцу записей. Работник может действовать от имени того же кыргызского ОсОО.
Однако если данные становятся доступными иностранному юридическому лицу вашей группы, иностранному подрядчику, работодателю по совместительству, локальному IT-провайдеру и т. п., это уже гораздо очевиднее подпадает под трансграничную передачу.
Поэтому я бы разделял:
ОсОО Кыргызстан → сервер/обработчик в Казахстане — трансграничный режим необходимо учитывать.
ОсОО Кыргызстан → иностранная компания группы — трансграничная передача.
ОсОО Кыргызстан → иностранный аутсорсер/обработчик — трансграничная передача.
Работник кыргызского ОсОО временно работает из-за границы и через защищенный VPN входит в систему ОсОО — вопрос более тонкий; я бы не квалифицировал это автоматически как самостоятельную передачу другому иностранному владельцу записей только из-за физического местонахождения работника.
4. Для вашей ситуации нужен небольшой data-flow audit
Я бы рекомендовал нарисовать цепочку:
ОсОО (Кыргызстан) → 1С → сервер (Казахстан) → администратор сервера → удаленные сотрудники → компании международной группы.
И по каждой стрелке определить:
кто является владельцем записей → кто обработчиком → где физически осуществляется обработка → кто имеет доступ → из какой страны → на каком правовом основании.
Это важнее, чем просто установить местонахождение сервера.
Также нужно проверить трудовые договоры и согласия работников, политику обработки персональных данных, договор с владельцем/оператором казахстанского сервера, договоры внутри группы компаний и порядок предоставления доступа сотрудникам из-за рубежа.
Обратите внимание: ответственность уже довольно существенная. За трансграничную передачу персональных данных с нарушением установленного порядка для юридических лиц предусмотрен штраф 650 расчетных показателей (Примечание: 6500 сом).
Предварительный вывод: да, у вашего ОсОО имеется как минимум потенциальная трансграничная обработка/передача персональных данных в Казахстан, если персональные данные из Кыргызстана размещаются и обрабатываются там с участием иностранного владельца записей или обработчика. А вот удаленная работа сотрудников из разных стран сама по себе требует отдельной квалификации и не во всех случаях означает самостоятельную трансграничную передачу.
С уважением,
Муратбек Азимбаев
Бишкек, 720005, улица Арстанбека Дуйшеева 8/1
тел.: +996 700 987794; +996 776 987794; +996 550 987794
WhatsApp, Telegram, Signal
Эл.почта: muratbek@azimbaev.pro
httрs://www.linkedin.com/in/muratbek-azimbaev-91111a4a/
X: @MuratbekAz
ОЧЕНЬ ВАЖНО! Смотрите Дисклеймер в правом верхнем углу нажав гиперссылку выделенный красным шрифтом «Дисклеймер».