Основная проблема: В условиях активной цифровой трансформации Республики Казахстан технологии искусственного интеллекта всё шире применяются в государственном управлении и частном секторе. Их использование связано с масштабной автоматизированной обработкой персональных данных, что создаёт дополнительные правовые риски для реализации конституционных прав граждан. Действующее законодательство не в полной мере учитывает особенности алгоритмического принятия решений и профилирования. Цель: Проанализировать существующие правовые гарантии защиты персональных данных при использовании технологий искусственного интеллекта и выявить направления совершенствования законодательства Республики Казахстан. Методы: В исследовании применены формально-юридический анализ нормативных правовых актов, системный подход к оценке действующего регулирования, а также элементы правового моделирования. Результаты и их значимость: Установлено, что действующая нормативная база формирует базовые гарантии защиты персональных данных, однако требует дополнительной детализации применительно к автоматизированному принятию решений и алгоритмической обработке информации.