Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 4 мая 2024 года № ЖТ-2023-03797466 «О критериях, которым должно отвечать согласие на сбор и обработку ПД»

Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 4 мая 2024 года № ЖТ-2023-03797466

ЗРК о ПД не содержит критериев, которым должно отвечать согласие на сбор и обработку ПД. Вопросы: a) должно ли согласие отвечать всем или нескольким из перечисленных критериев: • добровольность, т.е. возможность проявить свободную волю или отсутствие принуждения, либо давления в любой форме включая, угроза, авторитарное навязывание мнения, подтасовка информации и др.; • конкретность, т.е. согласие должно быть дано в отношении конкретных целей, чтобы обеспечить субъекту ПД разумный контроль использования его ПД; • информированность, т.е. до получения от субъекта ПД согласия, собственник и/или оператор обязан предоставить полную, достоверную и понятную информацию, чтобы субъект ПД мог принять осознанное решение, понимать - на что он соглашается, и, при необходимости, реализовать свое право на отзыв согласия; • однозначное волеизъявление субъекта ПД, т.е. согласие должно быть основано на четких, утвердительных действиях (активного действия или заявления)? b) если согласие не должно отвечать вышеперечисленным критериям, то означает ли это, что согласие может быть получено по принуждению или без предоставления субъекту ПД полной, достоверной и понятной информации, либо путем совершения за субъекта ПД каких-то действий? c) вправе ли работодатель получить от своего работника согласие на сбор и обработку ПД под принуждением: под страхом привлечения работника к дисциплинарной ответственности или иных неблагоприятных последствий для работника, включая, прекращение трудовых отношений? d) вправе ли владелец веб-сайта осуществлять за пользователей (посетителей веб-сайта) выбор путем проставления галочек в чек-боксах на сбор и обработку персональных данных?