Каждый понимает по своему, но написано что: нужно хранить на территории Казахстана. Просто как я понимаю, нету единого оператора ПД. Который будет следить за соблюдением. Так же вроде в этом году добавили еще требование как GDPR, возможность скачать свои данные в машиночитабельном виде с возможностью полностью удалить свои данные с системы. Просто кто за всем этим следит ХЗ. Гугл и Яндекс например не соблдают. Но им никто, ничего не говорит. Так же есть еще момент: откат закона нету. Т.е. если правки в закон приняли с этого года, то в теории все сайты созданные до этого года могут не выполнять эти требования. И непонятно еще конкретно какие именно доменные зоны попадают под регулирование. Ощущение по тексту что закон касается только .kz и . қаз. А остальные могут не соблюдать. Крч хз)
По идее, у частных компаний, которые достаточно эффективные, очень сильно делают ставку на HR, человеческий капитал. Из принципа: не важно сколько у тебя регламентов и насколько они офигенны, если сотрудник мудак.
Но среди госорганов нету Министерства по человеческим ресурсам. Которая занималась бы тем, что должно касаться каждого человека, в целом. В ОАЭ, есть чуть чуть похожее министерство счастья, но все равно не то. И вот это министерство и отвечало бы за ПД, и участвовала в НПА, с обязательным условием: обретет ли счастье житель Казахстана, если данный НПА примется)
Философии на ночь