ИИН в Казахстане нельзя заменить: что делать, если ваши данные утекли

Руслан Яковлев 17.10.2026, в 03:18

Казахстанцы, чьи персональные данные попали в сеть, новый ИИН из-за утечки не получат: МВД 7 октября 2026 года разъяснило, что номер выдают однократно и поменять его нельзя. Менять можно фамилию, имя, отчество и другие персональные данные — через уполномоченные органы. Путаница началась с брифинга в Курултае 30 сентября и поста в Threads, который разошёлся по соцсетям. Polites News сверил первоисточники и собрал хронологию скандалов с утечками.

Кто и что сказал на брифинге 30 сентября

Вопрос о замене данных прозвучал на брифинге в Курултае 30 сентября 2026 года. Отвечал начальник Департамента по противодействию киберпреступности МВД Жандос Сүйінбай — не заместитель министра. Заместитель министра Санжар Адилов выступал на том же брифинге, но, судя по публикации Zakon.kz, говорил о масштабах интернет-мошенничества.

По данным Zakon.kz, журналисты спросили, предусмотрен ли механизм замены личных данных при подтверждённом факте утечки. Сүйінбай ответил, что пострадавший вправе обратиться в уполномоченный орган и поменять свои данные. В текущей версии материала уточняется: речь о смене ФИО и других персональных данных.

Расхождение в версиях. Материал Zakon.kz опубликован 30 сентября, а по метаданным страницы последний раз обновлялся 1 октября; пометки об исправлении на странице нет. Заголовок и адрес страницы Techora от 30 сентября говорят о замене именно ИИН, но сам текст открыть не удалось: сайт блокирует автоматическое чтение. Поэтому нельзя ни подтвердить, ни опровергнуть, что формулировка менялась. Стенограммы или видео брифинга в найденных нами публикациях нет, дословные слова Сүйінбая независимо проверить не удалось. Позиция МВД при этом однозначна.

Как возникла путаница и что ответило МВД

Слух пошёл из поста в Threads. Его автор сослался на Сүйінбая и написал, что гражданам якобы разрешили менять ИИН при официальном подтверждении компрометации данных, пишет NewTimes.kz. Пользователи в комментариях сомневались в пользе такой меры: по словам одной из них, ИИН «и так везде гуляет». Сам автор согласился, что одной сменой идентификатора проблему не решить.

7 октября МВД опубликовало разъяснение: граждане вправе изменить ФИО и другие персональные данные, обратившись в уполномоченные органы, а «ИИН присваивается один раз и изменению не подлежит». Агентству NewTimes в ведомстве пояснили: на брифинге Сүйінбай говорил о смене ФИО и других данных при подтверждённой компрометации, а не о замене номера. Kursiv.media добавляет, что ни смена ФИО, ни утечка данных не являются основанием для присвоения нового ИИН.

Можно: изменить ФИО и другие персональные данные, обратившись в уполномоченные органы в порядке, установленном законодательством (разъяснение МВД).
Нельзя: поменять ИИН — МВД говорит, что его присваивают один раз. Что ни смена ФИО, ни утечка не дают права на новый номер, пишет Kursiv.media.
Неясно: какой именно орган и по какой процедуре заменяет данные пострадавшим от утечек. В найденных публикациях это не раскрывается.

Что известно о правилах присвоения ИИН

ИИН ведётся в национальных реестрах идентификационных номеров, которые регулирует закон от 12 января 2007 года № 223-III. Текст закона на сайте «Әділет» читается только в браузере, поэтому принципы присвоения номера мы приводим по публикациям СМИ. По данным Tengrinews.kz, ИИН — уникальная комбинация из 12 цифр: она формируется автоматически на принципах уникальности и неизменности и после первоначального присвоения не изменяется и не генерируется заново. На этот же принцип, как пишет Ulysmedia.kz, указывает официальный портал госорганов.

Не первый раз: что отвечали раньше

27 сентября 2023 года. Глава Комитета по информационной безопасности МЦРИАП Руслан Абдикаликов заявил в кулуарах Мажилиса, что законодательство не предусматривает смену ИИН, и добавил: «Такой опции, как смена ИИН, не будет».
Июнь 2025 года. После публикации архива с данными около 16 млн казахстанцев вице-министр юстиции Бекболат Молдабеков заявил, что перевыпускать ИИН нет смысла, и посоветовал сервис «Стоп-кредит» на eGov.

Хронология скандалов с утечками

9 июня 2025 года. По данным МВД, которые приводит Bizmedia.kz, при участии КНБ ликвидирована группа, которая получала сведения из госбаз и распространяла их через Telegram-каналы, в том числе коллекторским компаниям. Задержано более 140 человек, пятеро арестованы, изъято свыше 400 единиц техники.
Июнь 2025 года. Telegram-канал SecuriXy.kz сообщил об архиве с данными более 16 млн казахстанцев. По данным Kapital.kz, в массиве было 16,3 млн записей: ФИО, пол, дата рождения, ИИН, телефоны, гражданство, национальность, адрес проживания. Министр Жаслан Мадиев заявил, что данные датируются периодом до 1 мая 2024 года и свежей утечки не было. Минцифры указывало на возможное происхождение сведений из частных систем и сообщало, что взломов госсистем не зафиксировано. Заместитель генпрокурора Галымжан Койгельдиев сообщил, что возбуждено досудебное расследование, а дело передано в МВД.
21 октября 2025 года. Премьер-министр Олжас Бектенов поручил ужесточить наказание за утечки не только из госорганов, но и из финансовых организаций, мобильных операторов и частного бизнеса.
26 декабря 2025 года. Вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев подтвердил утечку данных сервиса Kundelik: по его словам, данные относятся примерно к 2016–2020 годам, взлома не было, компанию оштрафовали на 750 МРП.
21 января 2026 года. Первый вице-министр цифрового развития Ростислав Коняшкин заявил, что лимит административных штрафов поднимут до 5000 МРП (21 625 000 тенге), и предложил ввести уголовную ответственность за массовую утечку персональных данных.
17 июня 2026 года. МВД при участии КНБ и полиции Чехии сообщило о ликвидации международного канала, распространявшего данные казахстанцев и граждан стран СНГ. Обыски прошли в Усти-над-Лабем, Астане, Алматы и Караганде, организаторы задержаны.
25 июня 2026 года. Токаев подписал закон по вопросам цифровизации и защиты персональных данных: он запрещает копировать персональные данные с цифровых объектов в отдельные файлы или на носители без согласия, создаёт реестр нарушений безопасности персональных данных и вводит классификацию операторов по объёму обрабатываемых данных.
11–12 августа 2026 года. В даркнете объявили о продаже базы 15 млн жителей Казахстана со ссылкой на взлом eGov — так описывал заявление продавца CNews. Министерство искусственного интеллекта и цифрового развития опровергло взлом: по его данным, это набор разных файлов и изображений, а не выгрузка из eGov. Аналитики GFCN, чьи наблюдения приводит MenMedia, обратили внимание, что продавец зарегистрирован в августе 2026 года, а сам датасет публично не показывали. По данным компании F6, которые приводит CNews, на 12 августа 2026 года с начала года зафиксировано 12 новых публикаций баз казахстанских организаций на теневых ресурсах — в шесть раз больше, чем в аналогичном периоде 2025 года.
14 октября 2026 года. Телеканал «Астана» сообщил о запросе депутата Курултая Ляззат Жылкыбаевой Генпрокурору и министру искусственного интеллекта. По данным телеканала, за семь месяцев зарегистрировано 90 уголовных правонарушений в сфере защиты персональных данных, а число привлечённых к административной ответственности выросло более чем в четыре раза. В Шиелийском районе семь медорганизаций выложили на портал госзакупок данные 529 сотрудников.

Почему смена ИИН не защитит от мошенников

Вице-министр юстиции Молдабеков говорил, что мошенники оформляют кредиты не по удостоверениям, а через звонки, поэтому перевыпуск документов защиту не гарантирует.
Абдикаликов в 2023 году спрашивал, где гарантия, что после смены данных они не утекут снова.
В массиве 2025 года, по данным Kapital.kz, кроме ИИН были телефоны, адреса и другие поля, поэтому новый номер не скрыл бы остальные сведения.

Что делать, если ваши данные могли утечь

Подключите «Стоп-кредит» на eGov. По словам Мадиева, к октябрю 2025 года сервисом воспользовались более 4,5 млн человек; на eGov также работает сервис контроля доступа к персональным данным, где можно разрешать или запрещать доступ.
Следите за уведомлениями на eGov. Минцифры заявляло, что тех, чьи данные найдут в массиве утечки, уведомят через личный кабинет на портале электронного правительства. IT-эксперт Ержан Узбеков рассказал телеканалу «Астана», что eGov анонсировал проверку утечек и, по его оценке, она появится до конца года — это мнение эксперта, а не официальный срок. Отдельно в eGov Mobile с мая 2025 года работает сервис Nomad Guard: по описанию Kapital.kz, он проверяет ссылки и сайты, а в итоге показывает, с каких сайтов происходила утечка; проверка по ИИН или телефону в публикации не упомянута.
Не вводите ИИН на сайтах-«проверялках». NewTimes.kz советует не оставлять ИИН, пароль и реквизиты карты на случайных ресурсах, которые обещают бесплатно проверить базу, а при подозрении, что посторонние получили файлы ключей ЭЦП и пароль к ним, незамедлительно отозвать скомпрометированные ключи.
Никому не называйте коды из SMS. На этом настаивал и Молдабеков: мошенники выманивают коды наводящими вопросами.

Что дальше

Ответов Генеральной прокуратуры и профильного министерства на запрос Жылкыбаевой пока нет: депутаты ждут их в ближайшее время. Она требует провести масштабную проверку всех госсистем, жёстко пресекать трансграничную передачу персональных данных и обеспечить реальное маскирование личных сведений. Входят ли в подписанный в июне закон повышенные штрафы до 5000 МРП и уголовная ответственность за массовые утечки, из найденных публикаций не следует: в описании закона они не упомянуты.

Как проверялась информация

Материал подготовлен 17 октября 2026 года, данные актуальны на эту дату. Каждое утверждение привязано к источнику по ссылке; цитаты ограничены короткими фрагментами, остальное изложено своими словами. В материал не включено утверждение стороннего агрегатора о том, что Санжар Адилов сообщил о возбуждении дела по факту массовой утечки: в публикации Zakon.kz о его выступлении этого нет. Содержание поста в Threads передано по публикации NewTimes.kz. Не удалось открыть текст страницы Techora и текст закона на сайте «Әділет»; выводы по ним не делались.

Продолжение темы

Polites News в Google Добавьте нас в избранные источники Добавить

Редакция участвует в сети «Все СМИ».