тут административная или уголовная ответственность, в зависимости от "состава" проступка
по уголовки
Статья 147. Нарушение неприкосновенности частной жизни и законодательства Республики Казахстан о персональных данных и их защите
1. Несоблюдение мер по защите персональных данных лицом, на которое возложена обязанность принятия таких мер, если это деяние причинило существенный вред правам и законным интересам лиц, -
наказывается штрафом в размере до трех тысяч месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до шестисот часов, либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
по адм. кодексу
Статья 79. Нарушение законодательства Республики Казахстан о персональных данных и их защите
1. Незаконные сбор и (или) обработка персональных данных, если эти деяния не содержат признаков уголовно наказуемого деяния, -
влекут штраф на физических лиц в размере десяти, на должностных лиц, частных нотариусов, частных судебных исполнителей, адвокатов, субъектов малого предпринимательства или некоммерческие организации - в размере двадцати, на субъектов среднего предпринимательства - в размере тридцати, на субъектов крупного предпринимательства - в размере семидесяти месячных расчетных показателей.
В часть 2 внесены изменения в соответствии с Законом РК от 24.11.15 г. № 419-V (см. стар. ред.); Законом РК от 25.06.20 г. № 347-VI (см. стар. ред.)
2. Те же деяния, совершенные собственником, оператором или третьим лицом с использованием своего служебного положения, если эти действия не влекут установленную законом уголовную ответственность -
влекут штраф на физических лиц в размере пятидесяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации - в размере семидесяти пяти, на субъектов среднего предпринимательства - в размере ста, на субъектов крупного предпринимательства - в размере двухсот месячных расчетных показателей.
3. Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных, если это деяние не содержит признаков уголовно наказуемого деяния, -
влечет штраф на физических лиц в размере пятидесяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации - в размере ста, на субъектов среднего предпринимательства - в размере ста пятидесяти, на субъектов крупного предпринимательства - в размере двухсот месячных расчетных показателей.
Статья дополнена частью 4 в соответствии с Законом РК от 24.11.15 г. № 419-V
4. Деяние, предусмотренное частью третьей настоящей статьи, повлекшее утерю, незаконный сбор и (или) обработку персональных данных, если эти деяния не влекут установленную законом уголовную ответственность, -
влечет штраф на физических лиц в размере двухсот, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации - в размере пятисот, на субъектов среднего предпринимательства - в размере семисот, на субъектов крупного предпринимательства - в размере тысячи месячных расчетных показателей.