Досье на проект Закона Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам искусственного интеллекта» (январь 2025 года)

Досье на проект Закона Республики Казахстан

«О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан

по вопросам искусственного интеллекта»

(январь 2025 года)

Проект

ЗАКОН

РЕСПУБЛИКИ КАЗАХСТАН

О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам искусственного интеллекта

 (январь 2025 года)

Статья 1. Внести изменения и дополнения в следующие законодательные акты Республики Казахстан:

1.     В Закон Республики Казахстан от 4 мая 2010 года «О защите прав потребителей»:

статью 27 дополнить пунктом 6 следующего содержания:

«6. Продавец (изготовитель, исполнитель) обязан информировать потребителя о возможном риске и об условиях безопасного использования товара (работы, услуги), содержащего компоненты искусственного интеллекта (произведенной и (или) оказываемой системой искусственного интеллекта), указав необходимую информацию в документации, прилагаемой к товару (работе, услуге), на потребительской таре, этикетках или иным способом, принятым для отдельных видов товаров (работ, услуг).».

2.     В Закон Республики Казахстан от 21 мая 2013 года «О персональных данных и их защите»:

1)     в статье 1:

в подпункте 2) слово «сведения» заменить словами «данные, в том числе биометрические»;

дополнить подпунктом 2-3) следующего содержания:

«2-3) автоматизированная обработка персональных данных - обработка персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки;»;

2)     в статье 7:

в заголовке слова «из общедоступных источников» исключить;

пункт 8 изложить в следующей редакции:

«8. Сбор и обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

Не допускается сбор и обработка персональных данных, в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод субъекта персональных данных, гарантированных законами Республики Казахстан.»;

дополнить пунктами 11 и 12 следующего содержания:

«11. Запрещаются сбор, обработка персональных данных для создания или расширения баз данных посредством нецелевого извлечения персональных данных из общедоступных источников.

12. Использование  в общественных местах технологических средств по сбору биометрических данных и идентификации субъекта персональных данных, а также собранных биометрических данных и идентификационной информации может осуществляться исключительно в целях поддержания общественной безопасности,  разведывательной, контрразведывательной, оперативно-розыскной деятельности, а также осуществления охранных мероприятий по обеспечению безопасности охраняемых лиц и объектов в пределах, установленных законами Республики Казахстан, за  исключением случая, когда получено отдельное согласие субъекта персональных данных.»;