个人数据及其保护法

法规简介

中亚地区第二部个人数据保护法，全球第100个颁布数据保护法的法域。规范个人数据的收集、处理、存储和保护全过程。个人数据定义为记录在电子、纸质或其他有形载体上与特定个人相关或可识别特定个人的信息（包括生物特征数据）。2024年7月修订（2025年1月7日生效）引入自动化个人数据处理概念、国家和非国家数据访问控制服务，强化了数据保护要求。该法未定义敏感个人数据，检察机构负责数据保护合规监督，但未设独立数据保护机构。