个人信息法

法规简介

中亚地区首部个人数据保护法，规范个人数据工作中产生的关系。2021年9月成立个人数据保护国家局（国家独立监管机构），职责包括制定统一国家政策和监督数据保护。2021年11月和2022年7月两次修订：要求同意需以书面或电子签名形式表达，扩大数据主体访问权，强化数据持有人安全保护义务（组织、法律和技术措施），2025年7月通过《数字法典》（2026年2月8日生效）进一步统一数据保护与数字经济规定。违规罚款从1万至100万索姆。