Надоели звонки и реклама: могут ли банки удалить из своей базы данные бывших клиентов по их требованию

Могут ли банки удалить из своей базы персональные данные бывших клиентов по их требованию, рассказала депутат мажилиса парламента РК Екатерина Смышляева на брифинге в СЦК.

По её словам, большая часть персональных данных в банковской сфере хранится до 10 лет.

"Если есть обязательства по хранению данных, тот субъект, который у вас их собирал, не может по вашему требованию их удалить. Но он может прекратить их обработку. Например, вы несколько месяцев назад перестали пользоваться банком или другим сервисом. И вам продолжают звонить с какой-то навязчивой рекламой. Значит, ваши персональные данные, даже если вы не имеете каких-то взаимоотношений с той или иной структурой, они продолжают обрабатывать и использовать", – рассказала Смышляева.

При этом пользователь всегда может потребовать приостановить обработку данных. Но даже в этом случае информация будет храниться в течение 5–10 лет, если того требует закон. Если такого требования нет, пользователь может рассчитывать на полное удаление по запросу. В таком случае владелец сервиса должен удалить, анонимизировать или прекратить обрабатывать данные в течение 15 дней. Если требования игнорируют, можно написать в e-otinish или обратиться в суд.

12 ноября 2025 года в мажилисе презентовали проект Цифрового кодекса. Екатерина Смышляева пояснила, что кодекс задаёт общие принципы цифрового регулирования и закрепляет базовые понятия, права и правовые режимы, действующие во всех отраслях. Документ определяет биометрические данные как чувствительную категорию персональной информации и устанавливает чёткие правовые рамки их применения.

Кодекс также закрепляет принцип добровольности и прямо указывает, что государственные органы, организации и иные субъекты цифровой среды вправе проводить обязательную обработку биометрических данных и использовать биометрическую аутентификацию исключительно в случаях, прямо предусмотренных законами Казахстана.