哈萨克斯坦出台新规：商店和咖啡馆摄像头须接入国家监控网络

私人摄像头面临六个月接入期限

哈萨克斯坦计划根据定于2027年1月3日生效的规定，将商店、咖啡馆及其他向公众开放场所的摄像头接入国家视频监控系统。收到接入通知的所有者最多有六个月时间满足技术要求，之后将接受设备检查并完成登记。

这些变化依据国家安全委员会主席2026年10月28日签署的第132/ҚЕ号命令。规定涵盖接入流程、自动视频分析、存储期限，以及政府机构获取录像时必须遵循的程序。国家安全机构负责协调该网络，用户包括执法机构、紧急情况部和地方行政机构。

对企业而言，实际变化在于，原本用于监看收银台、入口或用餐区的摄像头，可能成为国家安全网络的一部分。是否必须接入，取决于场所的法律类别，而非摄像头归政府、企业还是个人所有。

国家安全委员会官方法规登记册列出了2026年10月发布的替代命令，并称该命令自首次正式公布之日起60个日历日后生效。该通知下方显示的现行文本规定了不同的流程和存储期限，与2027年1月生效的替代版本有所区别。

这些差异关系到所有者准备设备的工作，也关系到可能被记录行踪的人。替代版本规定，普通视频存储30天；显示存在违反公共秩序迹象的事件相关信息存储12个月。现行显示的规定则要求普通录像存储30天，与国家安全和公共秩序有关事件的录像至少保存七年。

哪些摄像头必须接入网络？

哈萨克斯坦《网络安全法》第30-1条第3款列出了必须接入的类别，包括中央和地方政府机构运营的摄像头、易受恐怖主义威胁设施中的摄像头，以及用于公共安全和道路安全的摄像头。

无论所有权归属如何，公共场所、人群聚集地以及向公众开放的设施内的摄像头也必须接入。商店和咖啡馆属于这一宽泛类别。个人和法人都可以成为用户，法规以“订户”一词指代已接入监控系统的所有者或持有者。

地方行政机构（称为阿基马特）将与系统使用机构共同制定年度接入计划。它们必须在第一季度末前将计划提交协调机构，并须在5月1日前获得批准。之后，所有者将收到要求接入的通知。

未列入计划的设施可以通过修订计划补列。不属于强制接入类别的所有者可以自愿向协调机构申请，由协调机构决定是否批准接入。

接入流程

收到通知的所有者最多有六个月时间完成技术条件。准备就绪后，必须向运营方申请检查，以确认符合国家标准ST RK 4044。检查期限为10个工作日。

通过检查的设备将获准接入。如检查人员发现问题，所有者有60个日历日进行整改，之后接受复检。接入后10个工作日内，所有者和运营方必须签署接入记录，摄像头随后列入专门登记册。

官方登记册中显示的现行规定采用不同流程：所有者须在收到通知后15个工作日内申请技术条件，技术运营方须在随后15个工作日内提供相关条件，而这些条件中规定的接入期限最长可达12个月。因此，定于2027年1月生效的替代版本缩短了所有者准备期的最长时限。

所有者须负责维护，费用分担仍不明确

摄像头所有者接入国家网络后，仍须负责维护设备和数据传输通道。设备发生故障、断开连接或计划维护时，必须通知运营方。接入网络意味着持续承担技术责任，而不是在首批画面传入系统后就告完成。

运营方可以要求在所有者场所增添设备。决定将取决于摄像头数量、通信连接容量以及监控系统的技术能力。摄像头较多的场所需要传输和处理的视频量，超过只有少量设备的小商店。

规定没有说明由谁承担接入费用或额外设备费用。因此，企业在准备满足要求时，并没有明确的费用分担安排可循。

现行官方附件列出了摄像头的具体最低规格：分辨率为1920×1080像素，码率至少为每秒2000千比特，帧率至少为每秒25帧。分辨率表示图像细节，码率衡量视频数据量，帧率则表示每秒录像包含多少张独立图像。替代版本规定的检查将依据ST RK 4044标准进行。

两种存储期限，事件记录期限大幅变化

替代版本规定，普通录像和元数据存储30天。元数据是附加在录像上的信息，例如录制时间和摄像头位置。它能帮助用户查找特定事件，无须逐小时查看视频。

显示存在违反公共秩序迹象的事件相关信息将保存12个月。对事件中被记录的人来说，这意味着相关记录在系统中的保留时间可能远超普通录像。

现行官方文本要求，与国家安全和公共秩序有关事件的录像至少保存七年。该文本涵盖的类别比替代版本所述的事件相关信息更广。实际关键在于事件如何分类，因为分类结果决定适用普通的30天期限还是更长的期限。

谁能控制录像的访问权限？

国家安全机构负责协调该系统。运营方可以由政府机构或国家持股占主导地位的公司担任，国家技术服务公司则负责管理工作。哈萨克电信一直在运营国家网络。

指定用户包括国家特别机构、执法机构、紧急情况部和地方执行机构。管理员负责管理访问权限、维护基础设施并检查网络安全要求的落实情况。用户必须遵守信息安全规定，不得与他人共享账户凭据。

政府机构须在哈萨克斯坦法律允许的情况下，向协调机构提交数据申请，并附上数字存储介质。协调机构有10个工作日核查申请的法律依据。获批申请将转交运营方提供数据；申请被拒的，必须说明理由。

协调机构可以允许以数字形式提交申请和答复。运营方还必须确保系统全天候运行、保护存储的信息、提供技术维护，并及时将发现的网络安全事件通报国家网络安全协调中心。

自动识别对公众意味着什么

视频分析技术可让软件自动检查摄像头画面。其功能包括发现被遗弃物品、检测人群聚集，或将画面中的人物与身份信息进行匹配。人脸识别通过面部特征进行比对。

替代版本规定，只能在国家视频监控系统的技术平台上识别个人，且用途仅限于国家安全和公共秩序。分析软件可以在系统数据中心运行，也可以在订户场所安装的附加设备上运行。

2025年6月阿拉木图机场的一起事件说明，识别系统的使用为何受到审视。政治博主、前官员桑扎尔·博卡耶夫被TargetEYE人脸识别系统标记后遭拦截。他说，一名警员向他展示了一份包含其个人资料、并将其标注为公民活动人士的档案。他被短暂拘留后获释。

内务部表示，博卡耶夫因与另一人相貌相似而被错误列入系统。内务部长叶尔扎恩·萨德诺夫否认政府在建立活动人士数据库，并作出如下解释：

技术也会出错。

开发TargetEYE的Target AI公司表示，如何使用其技术由执法机构决定。该公司在一份关于自身角色的声明中说：

在大多数情况下，我们公司并不了解平台的技术功能用于什么目的，也不了解这些功能是如何被应用的。

现有摄像头网络显示任务规模

阿拉木图市政府称，2025年该市摄像头至少有12.8万台。TargetAI商务总监德米特里·潘琴科表示，这些摄像头已接入该公司的系统。Target AI还称，其平台已整合进八个地区的警方和监管系统。

地方官员称，阿特劳有6000台摄像头接入系统，巴甫洛达尔至少有5000台，未来三年还计划新增4200台。以现有的5000台为基数，计划新增数量相当于增加84%。

2024年12月，阿拉木图市政统一视频监控系统已接入公共和私人场所的45200台摄像头。其软件可检测打斗、人群、车辆、火情和烟雾。国防部另称，其管辖的政府大楼内安装了14000台摄像头，录像存储在军事单位内部的服务器上。

据称，国家系统还包括43000多台利用人工智能检测打斗、人群聚集和遗弃物品的摄像头。这些数字分别涉及市政网络、商业系统整合、部门内部安装以及国家系统接入。目前尚未公布全国合计总数。

内务部表示，国家系统帮助寻找通缉人员并发现无人看管的物品。2026年3月，该部将系统部署和视频分析列为主要数字化项目之一。

最新规定出台前，隐私争议已然存在

哈萨克斯坦围绕生物识别的争论可追溯到2019年8月17日公开征求意见的数字技术监管提案。这些提案旨在为强制和自愿接入国家视频系统提供法律依据。阿拉木图还计划在人群聚集场所安装1000台人脸识别摄像头，并将画面传送至市警察控制中心。

当时讨论的法律框架包括2013年5月21日通过的《个人数据及其保护法》，以及2016年12月30日通过的《指纹和基因记录法》。后者涉及指纹和基因记录，当时计划于2021年1月1日生效。隐私担忧主要集中在生物识别数据库、免征同意要求的情形，以及独立监督的必要性。

国家安全委员会于2020年7月29日公布的2020年法规草案存档显示，网络设计当时已相当细致。草案提议将档案调取申请和答复的副本至少保存24个月，并在摄像头超过500台的订户场所安装分析设备。

曾与哈萨克斯坦公民自由团体合作的数字权利专家达娜·马利科娃警告称，失去对身份信息的控制可能带来严重后果。谈及她对人脸识别的担忧时，她说：

这里的风险高得多，因为使用了人脸识别。

随着中国设备成为哈萨克斯坦数字基础设施的一部分，马利科娃也对该国采用的技术使用模式提出质疑。另一方面，哈萨克斯坦数字发展部否认有关该国成为中国公司Geedge Networks国际客户、使用其互联网审查系统的指控。对摄像头使用者和公众而言，眼下的主要关切仍是访问控制、个人数据安全，以及识别决定的问责机制。

影响实施进程的关键日期

哈萨克斯坦国家视频系统自2020年起运行，之后随着部署和技术更新不断扩大覆盖范围。法规登记册区分了2026年10月发布的替代版本和2026年4月发布的修正案，其中部分修正案于2026年7月12日生效。

• 2020年7月29日：早期运营规则草案公布，征求公众意见。
• 2020年10月27日：第69-қе号命令批准国家系统运营规则。
• 2024年12月：阿拉木图市政网络接入摄像头45200台。
• 2026年10月28日：第132/ҚЕ号命令批准替代版规则。
• 2027年1月3日：替代版本计划生效。
• 每年：地方行政机构必须在第一季度末前提交接入计划，并于5月1日前获得批准。

所有者收到通知后，将面临各自的接入期限。对顾客、行人和其他进入公共场所的人而言，规则实施意味着更多私人运营的摄像头将接入指定政府机构使用的系统，并适用自动分析和存储规定。

要点

• 商店、咖啡馆及其他向公众开放设施内的摄像头属于强制接入类别，不论所有权归属如何。
• 收到接入通知的所有者最多有六个月时间满足技术条件。
• 替代版本规定，普通录像存储30天；显示存在违反公共秩序迹象的事件相关信息存储12个月。
• 现行官方文本规定，某些与国家安全和公共秩序有关事件的录像至少保存七年。
• 视频分析系统只能在国家平台上用于国家安全和公共秩序目的进行身份识别。
• 所有者仍须负责设备和通信维护；接入及额外设备的费用由谁承担尚无明确规定。