Комплаенс-портал

🌍 21 октября — Всемирный день этики

Ежегодно в третью среду октября во всём мире отмечается Всемирный день этики (World Ethics Day) — инициатива Совета Карнеги по этике в международных отношениях, учреждённая в 2014 году.

Этот день напоминает о важности честности, добросовестности, прозрачности и ответственности в бизнесе и обществе.

Этика — это не только корпоративные кодексы и стандарты, но и ежедневные решения, которые формируют культуру доверия.

О результатах деятельности КНБ по противодействию коррупции за сентябрь 2026 года

• В сентябре т.г. СПК КНБ зарегистрировано 106 коррупционных правонарушений.
• Большая часть фактов коррупции относится к таким преступлениям как взяточничество, хищение, мошенничество, злоупотребление и превышение должностных полномочий.
• Признаны подозреваемыми по уголовным делам 93 лица.
• Завершено расследование 81 уголовного дела, из них 78 направлены в суд.
• Сумма установленного ущерба (по оконченным уголовным делам) составила 3,7 млрд теңге.

В Казахстане появится единый реестр кошельков цифровых активов, связанных с легализацией преступных доходов

Агентство по финансовому мониторингу утвердило правила ведения единого реестра кошельков цифровых активов, в отношении которых приняты решения в рамках уголовных или административных производств.

В Реестр смогут включаться кошельки, если:

• цифровые активы признаны вещественными доказательствами или на них наложен арест в рамках уголовного дела;
• судебным актом активы признаны предметом либо орудием преступления или к ним применены обеспечительные меры;
• вступило в силу постановление по административному делу, предусматривающее меры в отношении цифровых активов на соответствующем кошельке.

Для чего создаётся Реестр:

• централизовать сведения о потенциально криминальных криптокошельках;
• усилить обмен информацией между государственными органами;
• помочь субъектам финансового мониторинга учитывать такую информацию при применении риск-ориентированного подхода;
• снизить риск повторного использования одних и тех же кошельков в преступных схемах.

Для банков, криптоплатформ и других субъектов финансового мониторинга такой инструмент может стать дополнительным источником информации при оценке AML/CFT-рисков, проверке транзакций и анализе связей с цифровыми активами.

Правила защиты персональных данных обновили в Казахстане

Министр искусственного интеллекта и цифрового развития приказом от 3 сентября 2026 года утвердил в новой редакции Правила по защите персональных данных.

В правила добавили новые понятия: «удаление персональных данных» и «реестр лиц, осуществляющих сбор и (или) обработку персональных данных».

Собственники, операторы и третьи лица до начала и прекращения обработки персональных данных должны уведомлять уполномоченный орган. При этом малые и средние собственники, операторы и третьи лица вправе осуществлять обработку без уведомления.

Также введено разделение на малых, средних и крупных в зависимости от количества уникальных субъектов персональных данных:

• малые: до 10 тыс. субъектов;
• средние: от 10 тыс. до 500 тыс.;
• крупные: 500 тыс. и более.

Для каждой категории установлены соответствующие меры защиты персональных данных. Для крупных организаций предусмотрены, в частности, независимый аудит, мониторинг событий кибербезопасности, контроль привилегированного доступа и тестирование на проникновение.

При обработке персональных данных ограниченного доступа установлены дополнительные требования, включая шифрование, защищённые каналы связи и ведение журналов действий пользователей. При нарушении безопасности персональных данных собственник, оператор или третье лицо должны уведомить уполномоченный орган в течение одного рабочего дня с момента обнаружения нарушения.

В Казахстане изменили правила сбора и обработки персональных данных

Приказом и.о. министра искусственного интеллекта и цифрового развития от 17 сентября 2026 года внесены изменения в Правила сбора и обработки персональных данных.

В частности:

• уточнено понятие персональных данных, включая биометрические данные;
• если субъект самостоятельно разместил персональные данные в общедоступных источниках без согласия на их дальнейшую обработку, доказательства законности последующего сбора и использования должен предоставить тот, кто осуществляет такую обработку;
• собственники, операторы и третьи лица обязаны маскировать персональные данные, не подлежащие распространению;
• трансграничная передача, передача третьим лицам и другие виды обработки осуществляются с согласия субъекта, за исключением предусмотренных законом случаев;
• хранение персональных данных должно осуществляться в базе или цифровом объекте, находящихся на территории Казахстана;
• при нарушении условий сбора и обработки субъект вправе потребовать блокирования или анонимизации своих данных;
• данные, обработанные с нарушением законодательства, по требованию субъекта подлежат уничтожению или удалению, за исключением установленных законом случаев.