21/01/2021
Утверждены Правила сбора и обработки персональных данных
Приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан были утверждены Правила сбора, обработки персональных данных от 21.10.2020 г. № 395/НК (далее – «Правила»). Правила введены в действие с 08.11.2020 г.
Правила регулируют взаимоотношения, возникающие между собственниками, операторами и субъектами персональных данных, а также третьими лицами в процессе их сбора и обработки.
Правила устанавливают, что сбор и обработка собственником и/или оператором персональных данных допускается в объеме, определенном перечнем персональных данных, необходимым и достаточным для выполнения осуществляемых задач. Согласно Правилам, субъект или его законный представитель могут обратиться в уполномоченный орган с целью проверки собственника и/или оператора, а также третьего лица на предмет соблюдения требований по их сбору и обработке.
Согласие или отзыв на сбор, обработку персональных данных могут быть предоставлены субъектом:
Согласно Правилам, субъект персональных данных имеет право требовать от собственника и/или оператора их изменения и дополнения на основаниях, подтвержденных соответствующими документами.
В соответствии с Правилами, в целях проведения статистических, социологических, научных, маркетинговых исследований персональные данные обезличиваются. Процедура обезличивания должна исключать возможность обратного восстановления исходных персональных данных. Возмещение расходов собственника и/или оператора либо третьего лица на их обезличивание осуществляется за счет запросившего лица, если иное не будет определено соглашением с собственником и/или оператором либо третьим лицом.
Правила регулируют взаимоотношения, возникающие между собственниками, операторами и субъектами персональных данных, а также третьими лицами в процессе их сбора и обработки.
Правила устанавливают, что сбор и обработка собственником и/или оператором персональных данных допускается в объеме, определенном перечнем персональных данных, необходимым и достаточным для выполнения осуществляемых задач. Согласно Правилам, субъект или его законный представитель могут обратиться в уполномоченный орган с целью проверки собственника и/или оператора, а также третьего лица на предмет соблюдения требований по их сбору и обработке.
Согласие или отзыв на сбор, обработку персональных данных могут быть предоставлены субъектом:
- письменно;
- в форме электронного документа;
- посредством сервиса обеспечения безопасности персональных данных;
- через кабинет пользователя на веб-портале «электронного правительства»;
- посредством его абонентского номера сотовой связи, зарегистрированного на веб-портале «электронного правительства»;
- иным способом с применением элементов защитных действий, не противоречащих законодательству Казахстана.
Согласно Правилам, субъект персональных данных имеет право требовать от собственника и/или оператора их изменения и дополнения на основаниях, подтвержденных соответствующими документами.
В соответствии с Правилами, в целях проведения статистических, социологических, научных, маркетинговых исследований персональные данные обезличиваются. Процедура обезличивания должна исключать возможность обратного восстановления исходных персональных данных. Возмещение расходов собственника и/или оператора либо третьего лица на их обезличивание осуществляется за счет запросившего лица, если иное не будет определено соглашением с собственником и/или оператором либо третьим лицом.