高风险AI系统申请进入“可信系统”清单需接受审计、个人数据必须存储在哈萨克斯坦境内电子数据库中、《数字法典》将于2026年7月将AI系统纳入数字监管框架——哈AI合规的“硬约束”正在全面落地。上海外国语大学上海全球治理与区域国别研究院发布的这份报告，系统梳理了哈《人工智能法》《数字法典》和7项国家AI标准的核心要求，为赴哈AI企业提供了从风险分类、数据本地化到场景化合规清单的全景式合规指南。

《人工智能法》于2025年11月17日通过、2026年1月生效，是中亚地区较早出台的AI法律之一。该法引入基于风险等级的AI系统分类方法，按对公民安全和权利的影响程度划分为：最低风险——无需特殊监管；中等风险——需遵守透明度和信息披露要求；高风险——如申请进入“可信系统”清单需接受审计，需满足合法性、公平性、透明性、问责、数据保护和人类福祉优先等原则。

该法禁止利用潜意识操纵、社会评分、非法处理生物识别或个人数据等可能造成损害的应用。同时要求AI生成内容标识，保护个人数据和知识产权。对AI系统所有者、运营者和使用者分别规定了相应义务。

2025年起，哈个人数据本地化要求进一步强化。个人数据必须存储在位于哈萨克斯坦境内的电子数据库中。跨境传输需满足以下条件之一：接收国保护水平符合要求、数据主体同意、国际条约或法律例外。这一要求对外资AI企业影响重大——远程调用模式将难以合规。

《数字法典》将于2026年7月生效，进一步把AI系统作为数字对象纳入数字监管框架，叠加个人数据、网络安全、数字资源和跨境数据产品规则。这意味着AI系统在哈部署需同时满足《人工智能法》和《数字法典》的双重要求。

哈已批准首批7项AI国家标准，覆盖AI概念、系统架构、风险管理和大数据分析等AI发展的关键环节。标准以ISO/IEC标准为基础，特别强调用户隐私保护、训练和运行数据安全、防止未授权访问以及避免AI意外披露个人信息。

哈标准化战略意图在于：对内形成统一市场规则，对外提高与美、阿联酋和中国技术体系谈判时的议价能力。这表明哈并不是简单依附某一国技术体系，而是在国际标准框架下搭建本国认证、评估和监管制度。

重点关注未成年人数据保护、教师账号管理、学习记录存储、模型输出内容审核。OpenAI已向哈全国16.5万名教育工作者提供ChatGPT Edu，教育系统的AI工具一旦进入教师培训、课程设计、教学评价，将长期影响一国技术偏好、数据流向和产业生态。合规重点：学生数据本地化存储、家长/监护人同意、内容过滤机制、算法透明性。

关注健康数据本地化、高风险AI系统审计、医疗设备认证、患者隐私保护。医疗AI通常被归类为高风险系统，申请进入“可信系统”清单需接受审计。合规重点：健康数据本地化存储、系统审计准备、患者知情同意、数据安全措施。

关注风控模型透明性、反洗钱合规、数据跨境限制、算法可解释性。金融AI涉及个人征信和交易数据，需满足PDPA和《数字法典》双重合规要求。合规重点：算法公平性验证、反洗钱合规、数据跨境审批、模型可解释性文档。

关注公共数据管理、视频数据采集与存储、生物识别数据处理、城市运行数据安全。智慧城市项目通常涉及大规模数据采集和处理，合规风险较高。合规重点：公共数据授权、视频数据存储期限、生物识别数据特殊保护、数据安全等级保护。

关注工业数据安全、设备运维数据跨境、预测性维护模型的本地部署。工业AI涉及企业核心生产数据，需在本地完成数据存储和模型部署。合规重点：工业数据分类管理、本地化存储、模型本地部署方案、数据跨境审批。