Основная проблема: Несмотря на наличие в Казахстане специального законодательства о защите персональных данных, включая Закон «О персональных данных и их защите», правоприменительная практика остается неразвитой и несистемной. Отсутствие четких критериев законности обработки данных, слабая регламентация требований к согласию субъекта, а также недостаточная информированность населения и бизнеса приводят к массовым нарушениям прав на конфиденциальность. Существенные проблемы возникают в сфере обработки данных субъектами малого и среднего бизнеса, а также при взаимодействии граждан с государственными и частными структурами. Цель: Проанализировать современное состояние правового регулирования и судебной практики в Казахстане по вопросам персональных данных, выявить ключевые пробелы и несоответствия законодательных норм международным стандартам, в частности GDPR, а также предложить направления для совершенствования правоприменительной практики и законодательства. Методы: В исследовании использованы сравнительно-правовой, нормативно-правовой, эмпирический (анализ судебных кейсов), а также системный подходы. Проведен сопоставительный анализ национального законодательства Казахстана и европейского законодательства (включая GDPR) с акцентом на практические кейсы. Результаты и их значимость: Установлено, что в Казахстане отсутствуют четкие требования к форме и содержанию согласия субъекта персональных данных, не обеспечен механизм информирования граждан о целях и способах обработки данных. Обнаружены существенные расхождения с международными стандартами, в том числе в части принципов минимизации, целевого ограничения и прозрачности. Проанализированные судебные кейсы свидетельствуют о низком уровне правовой культуры среди операторов данных и слабой реализации надзорных функций уполномоченных органов. Предложены рекомендации по приведению законодательства в соответствие с международными нормами, усилению институциональной роли органов контроля и развитию правосознания у субъектов персональных данных