Cazaquistão estabelece novas regras para conectar câmeras de lojas e cafés à rede nacional de vigilância

Câmeras privadas terão prazo de seis meses para se conectar

O Cazaquistão planeja integrar câmeras de lojas, cafés e outros locais abertos ao público ao seu Sistema Nacional de Monitoramento por Vídeo, conforme regras previstas para entrar em vigor em 3 de janeiro de 2027. Os proprietários notificados de que precisam se conectar terão até seis meses para cumprir os requisitos técnicos. Depois, haverá uma inspeção dos equipamentos e o registro do sistema.

As mudanças estão previstas na Ordem nº 132/ҚЕ, de 28 de outubro de 2026, do presidente do Comitê de Segurança Nacional. Elas abrangem o processo de conexão, a análise automatizada de vídeo, os períodos de armazenamento e os procedimentos que os órgãos governamentais devem seguir para obter gravações. Os órgãos de segurança nacional coordenam a rede, cujos usuários incluem forças de segurança, o Ministério de Situações de Emergência e administrações locais.

Para as empresas, a mudança prática é que uma câmera instalada para monitorar um caixa, uma entrada ou uma área de refeições poderá passar a integrar uma rede de segurança nacional. A conexão obrigatória depende da categoria legal do estabelecimento, e não de a câmera pertencer ao governo, a uma empresa ou a uma pessoa física.

O registro oficial de normas do Comitê de Segurança Nacional identifica a ordem de substituição de outubro de 2026 e informa que ela entra em vigor 60 dias corridos após sua primeira publicação oficial. O texto atualmente exibido abaixo desse aviso estabelece procedimentos e prazos de armazenamento diferentes dos previstos na substituição descrita para janeiro de 2027.

Essas diferenças são importantes para os proprietários que estão preparando os equipamentos e para as pessoas cujos deslocamentos poderão ser registrados. A nova versão prevê armazenamento de imagens comuns por 30 dias e de informações sobre incidentes com indícios de violações da ordem pública por 12 meses. As regras atualmente exibidas especificam 30 dias para imagens comuns e pelo menos sete anos para gravações de eventos relacionados à segurança nacional e à ordem pública.

Quais câmeras terão de integrar a rede?

O artigo 30-1(3) da Lei de Cibersegurança do Cazaquistão estabelece as categorias sujeitas à conexão obrigatória. Elas incluem câmeras operadas por órgãos do governo central e local, câmeras em instalações vulneráveis ao terrorismo e aquelas usadas para a segurança pública e viária.

A exigência também abrange câmeras em espaços públicos, locais de grande concentração de pessoas e estabelecimentos abertos ao público, independentemente da propriedade. Lojas e cafés se enquadram nessa descrição ampla. Pessoas físicas e jurídicas podem ser assinantes, termo usado para designar proprietários ou responsáveis por sistemas de vigilância conectados.

As administrações locais, conhecidas como akimats, elaborarão calendários anuais de conexão em conjunto com os órgãos que usam o sistema. Elas deverão enviar esses calendários à coordenação até o fim do primeiro trimestre, e a aprovação deverá ocorrer até 1º de maio. Em seguida, os proprietários receberão notificações para se conectar.

Uma instalação que não conste do calendário poderá ser incluída por meio de uma alteração. Proprietários que não estejam nas categorias obrigatórias poderão solicitar voluntariamente a conexão à coordenação, que decidirá se a aceita.

Como será feita a conexão

Os proprietários notificados terão até seis meses para cumprir as condições técnicas. Quando estiverem prontos, deverão solicitar ao operador uma inspeção de acordo com a norma nacional ST RK 4044. O prazo previsto para a inspeção é de 10 dias úteis.

Os equipamentos aprovados receberão autorização para se conectar. Se os inspetores identificarem problemas, os proprietários terão 60 dias corridos para corrigi-los antes de uma nova inspeção. Em até 10 dias úteis após a conexão, o proprietário e o operador deverão assinar um termo de conexão, e as câmeras serão incluídas em um registro específico.

As regras atualmente exibidas no registro oficial estabelecem outra sequência: o proprietário solicita as condições técnicas em até 15 dias úteis após a notificação; o operador técnico as fornece nos 15 dias úteis seguintes; e o prazo de conexão especificado nessas condições pode chegar a 12 meses. Portanto, a substituição prevista para janeiro estabelece um período máximo de preparação menor para os proprietários.

O que os proprietários terão de manter e quais custos seguem indefinidos

Depois de ingressarem na rede nacional, os proprietários das câmeras continuarão responsáveis pela manutenção dos equipamentos e dos canais de transmissão de dados. Eles deverão informar o operador sobre falhas, desconexões e manutenções programadas. A conexão cria uma responsabilidade técnica contínua, em vez de ser uma tarefa concluída quando as primeiras imagens chegam ao sistema.

O operador poderá exigir equipamentos adicionais nas instalações do proprietário. A decisão dependerá do número de câmeras, da capacidade da conexão de comunicações e dos recursos técnicos do sistema de vigilância. Um local com muitas câmeras gera mais vídeo para transmitir e processar do que uma pequena loja com poucos aparelhos.

As regras não especificam quem pagará pela conexão ou pelos equipamentos adicionais. Assim, as empresas não contam com uma definição de como esses custos serão distribuídos enquanto se preparam para cumprir as exigências.

O anexo oficial vigente apresenta especificações mínimas concretas para as câmeras: resolução de 1920 por 1080 pixels, taxa de bits de pelo menos 2.000 kilobits por segundo e pelo menos 25 quadros por segundo. A resolução descreve o nível de detalhe da imagem; a taxa de bits mede a quantidade de dados usada pelo vídeo; e a taxa de quadros indica quantas imagens individuais compõem cada segundo de gravação. As inspeções previstas na substituição seguem a norma ST RK 4044.

Dois prazos de armazenamento, com uma grande mudança para registros de incidentes

As gravações comuns e os metadados serão armazenados por 30 dias conforme a substituição. Metadados são informações associadas às imagens, como o horário da gravação e a localização da câmera. Eles ajudam os usuários a encontrar um evento específico sem assistir a horas de vídeo.

Informações sobre incidentes com indícios de violação da ordem pública serão mantidas por 12 meses. Para quem for filmado durante um incidente, isso significa que o registro correspondente poderá permanecer no sistema muito mais tempo do que as imagens rotineiras.

O texto oficial vigente exige o armazenamento por pelo menos sete anos de vídeos de eventos relacionados à segurança nacional e à ordem pública. A redação abrange uma categoria mais ampla do que a descrição de informações sobre incidentes na substituição. A questão prática mais importante é como um evento será classificado, pois essa classificação determina se será aplicado o prazo comum de 30 dias ou um período maior.

Quem controla o acesso às gravações?

Os órgãos de segurança nacional coordenam o sistema. O papel de operador pode caber a um órgão governamental ou a uma empresa com participação estatal majoritária, enquanto o Serviço Técnico Estatal atua como administrador. A Kazakhtelecom opera a rede nacional.

Órgãos estatais especiais, forças de segurança, o Ministério de Situações de Emergência e órgãos executivos locais são designados como usuários. O administrador gerencia os direitos de acesso, mantém a infraestrutura e verifica o cumprimento dos requisitos de cibersegurança. Os usuários devem seguir as normas de segurança da informação e não podem compartilhar as credenciais de suas contas com outras pessoas.

Órgãos governamentais que solicitarem dados deverão enviar um pedido à coordenação, nas situações permitidas pela legislação cazaque, acompanhado de mídia digital de armazenamento. A coordenação terá 10 dias úteis para verificar os fundamentos legais. Se aprovado, o pedido será encaminhado ao operador para atendimento; se rejeitado, a decisão deverá ser justificada.

A coordenação poderá autorizar que os pedidos e as respostas sejam feitos em formato digital. O operador também deverá manter o sistema em funcionamento ininterrupto, proteger as informações armazenadas, prestar manutenção técnica e notificar prontamente o Centro Nacional de Coordenação de Cibersegurança sobre incidentes de cibersegurança detectados.

O que a identificação automatizada significa para as pessoas

A análise de vídeo permite que programas examinem automaticamente as imagens das câmeras. Entre suas funções podem estar a identificação de objetos abandonados e de aglomerações, além da comparação da imagem de uma pessoa com informações de identificação. O reconhecimento facial usa características do rosto para fazer essa comparação.

A substituição permite identificar pessoas somente na plataforma tecnológica do Sistema Nacional de Monitoramento por Vídeo e apenas para fins de segurança nacional e ordem pública. Os programas de análise podem operar nos centros de dados do sistema e em equipamentos adicionais instalados nas dependências dos assinantes.

Um incidente no aeroporto de Almaty, em junho de 2025, mostra por que o uso de sistemas de identificação tem sido alvo de escrutínio. O blogueiro político e ex-funcionário público Sanzhar Boqaev foi parado depois que o sistema de reconhecimento facial TargetEYE o sinalizou. Ele disse que um agente lhe mostrou um perfil com seus dados pessoais que o identificava como ativista cívico. Boqaev foi liberado após uma breve detenção.

O Ministério do Interior afirmou que Boqaev havia sido incluído por engano porque se parecia com outra pessoa. O ministro do Interior, Yerzhan Sadenov, negou que o governo estivesse compilando um banco de dados de ativistas e deu a seguinte explicação:

a tecnologia também pode cometer erros.

A Target AI, empresa responsável pelo TargetEYE, afirmou que são as forças de segurança que decidem como sua tecnologia é usada. Em uma declaração sobre seu papel, a empresa disse:

Na maioria dos casos, nossa empresa não tem informações sobre as finalidades ou a maneira como os recursos técnicos da plataforma são utilizados.

Redes de câmeras existentes dão dimensão do desafio

A prefeitura de Almaty informou que a cidade tinha pelo menos 128 mil câmeras em 2025. Dmitry Panchenko, diretor comercial da TargetAI, disse que elas estavam conectadas ao sistema da empresa. A Target AI também afirmou que sua plataforma havia sido integrada aos sistemas policiais e de fiscalização em oito regiões.

Autoridades locais citaram 6 mil câmeras conectadas em Atyrau e pelo menos 5 mil em Pavlodar, onde outras 4.200 estavam previstas para os três anos seguintes. Em relação à base declarada de 5 mil, esse acréscimo planejado representaria um aumento de 84%.

Em dezembro de 2024, o Sistema Unificado de Monitoramento por Vídeo municipal de Almaty tinha 45.200 câmeras conectadas em estabelecimentos públicos e privados. Seu programa podia detectar brigas, pessoas, veículos, incêndios e fumaça. Separadamente, o Ministério da Defesa informou que havia 14 mil câmeras instaladas em edifícios estatais sob seu controle, com gravações armazenadas em servidores dentro de unidades militares.

Também foi informado que o sistema nacional inclui mais de 43 mil câmeras que usam inteligência artificial para detectar brigas, aglomerações e objetos abandonados. Esses números se referem a redes municipais, integrações comerciais, instalações de órgãos públicos e conexões nacionais. Não foi divulgado um total nacional consolidado.

O Ministério do Interior atribuiu ao sistema nacional a ajuda para localizar pessoas procuradas e detectar objetos deixados sem supervisão. Em março de 2026, incluiu a implantação do sistema e a análise de vídeo entre seus principais projetos digitais.

Preocupações com a privacidade surgiram antes das regras mais recentes

O debate no Cazaquistão sobre identificação biométrica remonta a propostas para regulamentar tecnologias digitais, publicadas para discussão pública em 17 de agosto de 2019. As propostas buscavam estabelecer uma base legal para conexões obrigatórias e voluntárias a um sistema nacional de vídeo. Almaty também planejava instalar mil câmeras de reconhecimento facial em locais de aglomeração, com imagens enviadas à central de controle da polícia da cidade.

A estrutura legal discutida na época incluía a Lei de Dados Pessoais e Proteção, de 21 de maio de 2013, e a Lei de Dactiloscopia e Registro Genômico, de 30 de dezembro de 2016. A segunda tratava de impressões digitais e registros genéticos e tinha, então, entrada em vigor prevista para 1º de janeiro de 2021. As preocupações com a privacidade se concentravam em bancos de dados biométricos, exceções à exigência de consentimento e necessidade de supervisão independente.

A minuta arquivada de 2020 do Comitê de Segurança Nacional, publicada em 29 de julho daquele ano, mostra o nível de detalhamento alcançado pelo projeto da rede. Ela propunha manter cópias dos pedidos e das respostas de consulta ao arquivo por pelo menos 24 meses e instalar equipamentos de análise nas dependências de assinantes com mais de 500 câmeras.

A especialista em direitos digitais Dana Malikova, que trabalhou com grupos de liberdades civis no Cazaquistão, alertou para as consequências da perda de controle sobre informações de identificação. Ao explicar sua preocupação com o reconhecimento facial, ela disse:

O risco aqui é muito maior por causa do uso do reconhecimento facial,

Malikova também questionou o modelo de uso da tecnologia adotado pelo Cazaquistão, à medida que equipamentos chineses passam a integrar sua infraestrutura digital. Separadamente, o Ministério Digital do Cazaquistão contestou as alegações de que o país havia se tornado cliente internacional da empresa chinesa Geedge Networks para um sistema de censura da internet. Para os usuários de câmeras e o público, as preocupações imediatas continuam sendo o controle de acesso, a segurança dos dados pessoais e a responsabilização por decisões de identificação.

As datas que definem a implementação

O sistema nacional de vídeo do Cazaquistão funciona desde 2020, e implantações posteriores e mudanças técnicas ampliaram seu alcance. O registro legal diferencia a substituição de outubro de 2026 das alterações emitidas em abril de 2026, algumas das quais entraram em vigor em 12 de julho de 2026.

• 29 de julho de 2020: Uma minuta inicial das regras operacionais foi publicada para discussão pública.
• 27 de outubro de 2020: A Ordem nº 69-қе aprovou as regras operacionais do sistema nacional.
• Dezembro de 2024: A rede municipal de Almaty tinha 45.200 câmeras conectadas.
• 28 de outubro de 2026: A Ordem nº 132/ҚЕ aprovou uma versão substitutiva das regras.
• 3 de janeiro de 2027: A substituição está prevista para entrar em vigor.
• Todos os anos: As administrações locais deverão enviar os calendários de conexão até o fim do primeiro trimestre, com aprovação prevista para 1º de maio.

Os proprietários terão prazos individuais de conexão após receberem a notificação. Para clientes, pedestres e outras pessoas que entrarem em estabelecimentos públicos, a implementação significa que mais câmeras operadas por empresas privadas alimentarão um sistema usado por órgãos governamentais designados, com regras de análise automatizada e armazenamento.

Principais pontos

• Câmeras de lojas, cafés e outros estabelecimentos abertos ao público estão entre as categorias sujeitas à conexão obrigatória, independentemente de quem seja o proprietário.
• Os proprietários notificados para se conectar terão até seis meses para cumprir as condições técnicas.
• A substituição prevê armazenamento de imagens comuns por 30 dias e de informações sobre incidentes com indícios de violações da ordem pública por 12 meses.
• O texto oficial vigente estabelece pelo menos sete anos para determinadas gravações de eventos relacionados à segurança nacional e à ordem pública.
• A identificação por meio de análise de vídeo fica restrita à plataforma nacional e a fins de segurança nacional e ordem pública.
• Os proprietários continuam responsáveis pela manutenção dos equipamentos e das comunicações; não há definição sobre quem pagará pela conexão e pelos equipamentos adicionais.