Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 6 мая 2024 года № ЖТ-2023-03797552 «Операторы баз, содержащих персональные данные, в том числе иностранцы, иностранное юридическое лицо, филиалы и представительства иностранных юридических лиц, осуществляющие сбор и обработку персональных данных на территории Республики Казахстан, обязаны соблюдать меры по защите персональных данных»

Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 6 мая 2024 года № ЖТ-2023-03797552

ЗРК о ПД под термином «оператор базы, содержащей ПД» понимает государственный орган, физическое и/ или юридическое лицо, осуществляющее сбор, обработку и защиту ПД. Вопросы: a) означает ли это, что филиалы и представительства иностранных юридических лиц, зарегистрированные в Казахстане, не обязаны соблюдать требования ЗРК о ПД, и на такие филиалы и представительства иностранных юридических лиц не распространяются требования ЗРК о ПД, включая, требования о защите ПД? Т.е. филиалы и представительства иностранных юридических лиц не признаются субъектами правоотношений в области защиты ПД? b) если филиал или представительство иностранного юридического лица, зарегистрированное в Казахстане, осуществляет сбор и обработку ПД лиц, находящихся на территории Казахстана, в том числе передает ПД ограниченного доступа на территорию иностранного государства, на кого распространяются требования статьи 16 ЗРК о ПД: • филиал или представительство, зарегистрированное в Казахстане; • материнская компания филиала или представительства, как иностранное юридическое лицо; • все иностранные лица (физические и юридические), которые участвуют в обработке ПД; • ни на кого, поскольку ЗРК о ПД не регулирует данные случаи? c) В случае последующего нарушения иностранным юридическим лицом прав субъектов ПД, закрепленных в ЗРК о ПД, кто из перечисленных лиц несет ответственность: • филиал/ представительство иностранного юридического лица, • иностранное юридическое лицо, • никто (поскольку ЗРК о ПД не регулирует данные случаи)? d) обладает ли ЗРК о ПД принципом экстерриториальности? С учетом выше заданных вопросов.

Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, рассмотрев Ваше обращение, сообщает следующее.

По первому вопросу