Спасибо!

А это точно? Насчёт обезличенных?

"трансграничная передача персональных данных"

дальше - курить законы

Не понимаю ваш ответ. Насколько я понимаю хранить можно (зарубежом), просто нужно также хранить обязательно в КЗ.

ответ - разъяснение сложного вопроса выходит за рамки бесплатной консультации в публичном чате

поэтому вы можете найти ответ самостоятельно - прочитав соответствующие законы и поискав по указанным ключевым словам )

Каждый понимает по своему, но написано что: нужно хранить на территории Казахстана. Просто как я понимаю, нету единого оператора ПД. Который будет следить за соблюдением. Так же вроде в этом году добавили еще требование как GDPR, возможность скачать свои данные в машиночитабельном виде с возможностью полностью удалить свои данные с системы. Просто кто за всем этим следит ХЗ. Гугл и Яндекс например не соблдают. Но им никто, ничего не говорит. Так же есть еще момент: откат закона нету. Т.е. если правки в закон приняли с этого года, то в теории все сайты созданные до этого года могут не выполнять эти требования. И непонятно еще конкретно какие именно доменные зоны попадают под регулирование. Ощущение по тексту что закон касается только .kz и . қаз. А остальные могут не соблюдать. Крч хз)

По идее, у частных компаний, которые достаточно эффективные, очень сильно делают ставку на HR, человеческий капитал. Из принципа: не важно сколько у тебя регламентов и насколько они офигенны, если сотрудник мудак.

Но среди госорганов нету Министерства по человеческим ресурсам. Которая занималась бы тем, что должно касаться каждого человека, в целом. В ОАЭ, есть чуть чуть похожее министерство счастья, но все равно не то. И вот это министерство и отвечало бы за ПД, и участвовала в НПА, с обязательным условием: обретет ли счастье житель Казахстана, если данный НПА примется)

Философии на ночь

такое буквами прописано? только слышал про домены кз, а так у нас все популярные сервисы должны заблочить, в основном только кэши какие-то у нас ставят, но вроде никак не данные 🤔 было бы интересно послушать хостеров кто у нас из зарубежных БД поднимал для юзеров

"трансграничная передача данных" - и под этим вот всё написано )

Кажется тут больше передачи данных с местных сервисов куда-нибудь вне РК. А мне больше интересно хранит ли gmail, mail, vk и т.д. мои данные на территории РК, почему-то я сомневаюсь) думаю максимум они предоставляют доступы до моих данных по запросу, а вот чтоб прям БД разбивать в странам 🤔

Добрый день!
Насколько я помню, требование хранения данных в РК применяется для сайтов с доменами .kz, а для трансграничной передачи данных достаточно согласия клиента

а бэкапы на s3 отправлять?)

Если есть согласие клиентов на трансграничную передачу данных, то вроде ок

Если s3 казахстанский. То все ок же

это галка при регистрации со ссылкой на страницу где про это нужно написать?

Да, обычно в политике конфиденциальности такое пишут

Просто бывает так, что этот пункт позже добавляют, тогда есть часть клиентов с согласием и часть клиентов без согласия и уже будут сложности при внешнем хранении

тогда с такой галкой можно чтоб домен только резольвил местный IP, а дальше проксировать куда дальше 🤷‍♂️