Казахстан | Утверждены Правила сбора и обработки персональных данных

21/01/2021

Приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан были утверждены Правила сбора, обработки персональных данных от 21.10.2020 г. № 395/НҚ (далее – «Правила»). Правила введены в действие с 08.11.2020 г.

Правила регулируют взаимоотношения, возникающие между собственниками, операторами и субъектами персональных данных, а также третьими лицами в процессе их сбора и обработки.

Правила устанавливают, что сбор и обработка собственником и/или оператором персональных данных допускается в объеме, определенном перечнем персональных данных, необходимым и достаточным для выполнения осуществляемых задач. Согласно Правилам, субъект или его законный представитель могут обратиться в уполномоченный орган с целью проверки собственника и/или оператора, а также третьего лица на предмет соблюдения требований по их сбору и обработке.

Согласие или отзыв на сбор, обработку персональных данных могут быть предоставлены субъектом:

  • письменно;
  • в форме электронного документа;
  • посредством сервиса обеспечения безопасности персональных данных;
  • через кабинет пользователя на веб-портале «электронного правительства»;
  • посредством его абонентского номера сотовой связи, зарегистрированного на веб-портале «электронного правительства»;
  • иным способом с применением элементов защитных действий, не противоречащих законодательству Казахстана.

Следует отметить, что хранение персональных данных должно осуществляться собственником и/или оператором, а также третьим лицом в базе, находящейся на территории Казахстана. При этом срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не установлено законодательными актами Республики Казахстан.

Согласно Правилам, субъект персональных данных имеет право требовать от собственника и/или оператора их изменения и дополнения на основаниях, подтвержденных соответствующими документами.

В соответствии с Правилами, в целях проведения статистических, социологических, научных, маркетинговых исследований персональные данные обезличиваются. Процедура обезличивания должна исключать возможность обратного восстановления исходных персональных данных. Возмещение расходов собственника и/или оператора либо третьего лица на их обезличивание осуществляется за счет запросившего лица, если иное не будет определено соглашением с собственником и/или оператором либо третьим лицом.

Как может помочь SCHNEIDER GROUP?

Юристы SCHNEIDER GROUP в Казахстане будут рады оказать Вам профессиональную поддержку в вопросах, связанных с законодательством о персональных данных, используя свой опыт и компетенции для успеха Вашего бизнеса.

Запросить больше информации

    Согласен на обработку персональных данных.
    Уведомление о конфиденциальности

    Подписка на новостную рассылку

    subscribe

    Подпишитесь на нашу рассылку и получайте новости и извещения о событиях и отраслевые отчеты Industry Insights на свою почту.