(СТАРАЯ РЕДАКЦИЯ) ЗАКОН РК ОТ 21.05.2013 № 94-V
  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Закон
Республики Казахстан


О персональных данных и их защите 

 

Данная редакция действовала до 1 января 2016 года

 

Глава 1. Общие положения  

(статьи 1 - 5)

Глава 2. Сбор и обработка персональных данных

(статьи 6 - 19)

Глава 3. Защита персональных данных  

(статьи 20 - 23)

Глава 4. Права и обязанности субъекта, собственника и (или) оператора  

(статьи 24 - 25)

Глава 5. Государственное регулирование в сфере персональных данных и их защиты  

(статьи 26 - 28)

Глава 6. Заключительные и переходные положения  

(статьи 29 - 31)

В оригинале оглавление отсутствует

 

Настоящий Закон регулирует общественные отношения в сфере персональных данных, а также определяет цель, принципы и правовые основы деятельности, связанные со сбором, обработкой и защитой персональных данных.

 

 

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ

 

Статья 1. Основные понятия, используемые в настоящем Законе

В настоящем Законе используются следующие основные понятия:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) биометрические данные - персональные данные, которые характеризуют физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

5) сбор персональных данных - действия, направленные на получение персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

6) уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

7) обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

8) база, содержащая персональные данные (далее - база), - совокупность упорядоченных персональных данных;

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

9) собственник базы, содержащей персональные данные (далее - собственник), - государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные;

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

10) оператор базы, содержащей персональные данные (далее - оператор), - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

11) защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящим Законом;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

12) обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

13) использование персональных данных - действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

14) хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

15) распространение персональных данных - действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

16) субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся персональные данные;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

17) третье лицо - лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 2. Цель настоящего Закона

Целью настоящего Закона является обеспечение защиты прав и свобод человека и гражданина при сборе и обработке его персональных данных.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 3. Действие настоящего Закона

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Настоящим Законом регулируются отношения, связанные со сбором, обработкой и защитой персональных данных.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Особенности сбора, обработки и защиты персональных данных могут регулироваться иными законами и актами Президента Республики Казахстан.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3. Действие настоящего Закона не распространяется на отношения, возникающие при:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) сборе, обработке и защите персональных данных субъектами исключительно для личных и семейных нужд, если при этом не нарушаются права других физических и (или) юридических лиц и требования законов Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) формировании, хранении и использовании документов Национального архивного фонда Республики Казахстан и других архивных документов, содержащих персональные данные, в соответствии с законодательством Республики Казахстан о Национальном архивном фонде и архивах;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) сборе, обработке и защите персональных данных, отнесенных к государственным секретам в соответствии с Законом Республики Казахстан «О государственных секретах»;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) сборе, обработке и защите персональных данных в ходе разведывательной, контрразведывательной, оперативно-розыскной деятельности, а также осуществлении охранных мероприятий по обеспечению безопасности охраняемых лиц и объектов в пределах, установленных законами Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 4. Законодательство Республики Казахстан о персональных данных и их защите

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Законодательство Республики Казахстан о персональных данных и их защите основывается на Конституции Республики Казахстан и состоит из настоящего Закона и иных нормативных правовых актов Республики Казахстан.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Если международным договором, ратифицированным Республикой Казахстан, установлены иные правила, чем те, которые содержатся в настоящем Законе, то применяются правила международного договора.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 5. Принципы сбора, обработки и защиты персональных данных

Сбор, обработка и защита персональных данных осуществляются в соответствии с принципами:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) соблюдения конституционных прав и свобод человека и гражданина;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) законности;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) конфиденциальности персональных данных ограниченного доступа;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) равенства прав субъектов, собственников и операторов;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

5) обеспечения безопасности личности, общества и государства.

 

 

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

Глава 2. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Статья 6. Доступность персональных данных

Персональные данные по доступности подразделяются на общедоступные и ограниченного доступа.

Общедоступные персональные данные - персональные данные, доступ к которым является свободным с согласия субъекта или на которые в соответствии с законодательством Республики Казахстан не распространяются требования соблюдения конфиденциальности.

В целях информационного обеспечения населения используются общедоступные источники персональных данных (в том числе биографические справочники, телефонные, адресные книги, общедоступные электронные информационные ресурсы, средства массовой информации).

Персональные данные ограниченного доступа - персональные данные, доступ к которым ограничен законодательством Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

Статья 7. Условия сбора, обработки персональных данных

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

1. Сбор, обработка персональных данных осуществляются собственником и (или) оператором с согласия субъекта или его законного представителя, кроме случаев, предусмотренных статьей 9 настоящего Закона.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Сбор, обработка персональных данных умершего (признанного судом безвестно отсутствующим или объявленного умершим) субъекта осуществляются в соответствии с законодательством Республики Казахстан.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3. Особенности сбора, обработки персональных данных в электронных информационных ресурсах, содержащих персональные данные, устанавливаются в соответствии с законодательством Республики Казахстан об информатизации, с учетом положений настоящего Закона.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

О внесении изменений в статью 8 см. - Закон РК от 17.11.15 г. № 408-V (вводится в действие с 1 марта 2016 г.)

Статья 8. Порядок дачи (отзыва) согласия субъекта на сбор, обработку персональных данных

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

1. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Субъект или его законный представитель не может отозвать согласие на сбор, обработку персональных данных в случаях, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства.

См.: Ответ Министра труда и социальной защиты населения РК от 12 ноября 2013 года на вопрос от 1 ноября 2013 года № 229985 (e.gov.kz) «О получении согласия иностранных граждан на сбор и обработку их персональных данных»

 

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

Статья 9. Сбор, обработка персональных данных без согласия субъекта

Сбор, обработка персональных данных производятся без согласия субъекта или его законного представителя в случаях:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) осуществления деятельности правоохранительных органов и судов, исполнительного производства;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) осуществления государственной статистической деятельности;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) реализации международных договоров, ратифицированных Республикой Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

5) защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

6) осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

7) опубликования персональных данных в соответствии с законами Республики Казахстан, в том числе персональных данных кандидатов на выборные государственные должности;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

8) неисполнения субъектом своих обязанностей по представлению персональных данных в соответствии с законами Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

9) получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

10) в иных случаях, установленных законами Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

О внесении изменений в статью 10 см. - Закон РК от 17.11.15 г. № 408-V (вводится в действие с 1 марта 2016 г.)

Статья 10. Доступ к персональным данным

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, предоставленного собственнику и (или) оператору на их сбор и обработку, если иное не предусмотрено законодательством Республики Казахстан.

Доступ к персональным данным должен быть запрещен, если собственник и (или) оператор, и (или) третье лицо отказываются принять на себя обязательства по обеспечению выполнения требований настоящего Закона или не могут их обеспечить.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Обращение (запрос) субъекта или его законного представителя относительно доступа к своим персональным данным подается собственнику и (или) оператору письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

3. Отношения между собственником и (или) оператором, и (или) третьим лицом относительно доступа к персональным данным регулируются законодательством Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 11. Конфиденциальность персональных данных

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Собственники и (или) операторы, а также третьи лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Лица, которым стали известны персональные данные ограниченного доступа в связи с профессиональной, служебной необходимостью, а также трудовыми отношениями, обязаны обеспечивать их конфиденциальность.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3. Конфиденциальность биометрических данных устанавливается законодательством Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 12. Накопление и хранение персональных данных

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом.

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Хранение персональных данных осуществляется собственником и (или) оператором, а также третьим лицом в базе.

Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 13. Изменение и дополнение персональных данных

Изменение и дополнение персональных данных осуществляются собственником и (или) оператором на основании обращения (запроса) субъекта или его законного представителя либо в иных случаях, предусмотренных законами Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 14. Использование персональных данных

Использование персональных данных должно осуществляться собственником, оператором и третьим лицом только для ранее заявленных целей их сбора.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 15. Распространение персональных данных

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Распространение персональных данных допускается, если при этом не нарушаются права и свободы субъекта, а также не затрагиваются законные интересы иных физических и (или) юридических лиц.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Распространение персональных данных в случаях, выходящих за рамки ранее заявленных целей их сбора, осуществляется с согласия субъекта или его законного представителя.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

Статья 16. Трансграничная передача персональных данных

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Трансграничная передача персональных данных - передача персональных данных на территорию иностранных государств.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. В соответствии с настоящим Законом трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться в случаях:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) наличия согласия субъекта или его законного представителя на трансграничную передачу его персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) предусмотренных международными договорами, ратифицированными Республикой Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) предусмотренных законами Республики Казахстан, если это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4. Трансграничная передача персональных данных на территорию иностранных государств может быть запрещена или ограничена законами Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

Статья 17. Обезличивание персональных данных

При сборе и обработке персональных данных для проведения статистических, социологических, научных исследований собственник и (или) оператор, а также третье лицо обязаны их обезличить.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 18. Уничтожение персональных данных

Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) по истечении срока хранения в соответствии с пунктом 2 статьи 12 настоящего Закона;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) при прекращении правоотношений между субъектом, собственником и (или) оператором, а также третьим лицом;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) при вступлении в законную силу решения суда;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 19. Сообщение о действиях с персональными данными

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. При наличии условия об уведомлении субъекта о передаче его персональных данных третьему лицу собственник и (или) оператор в течение десяти рабочих дней уведомляют об этом субъекта или его законного представителя, если иное не предусмотрено законами Республики Казахстан.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Требования пункта 1 настоящей статьи не распространяются на случаи:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) выполнения государственными органами своих функций, предусмотренных законодательством Республики Казахстан, а также осуществления деятельности частными нотариусами, частными судебными исполнителями и адвокатами;

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) осуществления сбора и обработки персональных данных в статистических, социологических или научных целях.

 

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Глава 3. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Статья 20. Гарантия защиты персональных данных

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Персональные данные подлежат защите, которая гарантируется государством.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Сбор и обработка персональных данных осуществляются только в случаях обеспечения их защиты.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 21. Цели защиты персональных данных

Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) реализации прав на неприкосновенность частной жизни, личную и семейную тайну;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) обеспечения их целостности и сохранности;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) соблюдения их конфиденциальности;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) реализации права на доступ к ним;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

5) предотвращения незаконного их сбора и обработки.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 22. Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Собственник и (или) оператор, а также третье лицо обязаны принимать необходимые меры по защите персональных данных, обеспечивающие:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) предотвращение несанкционированного доступа к персональным данным;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

 

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 23. Защита электронных информационных ресурсов, содержащих персональные данные

Особенности защиты электронных информационных ресурсов, содержащих персональные данные, устанавливаются в соответствии с законодательством Республики Казахстан об информатизации.

 

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Глава 4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА, СОБСТВЕННИКА И (ИЛИ) ОПЕРАТОРА

 

Статья 24. Права и обязанности субъекта

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Субъект имеет право:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных, а также получать информацию, содержащую:

подтверждение факта, цели, источников, способов сбора и обработки персональных данных;

перечень персональных данных;

сроки обработки персональных данных, в том числе сроки их хранения;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) требовать от собственника и (или) оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) требовать от собственника и (или) оператора, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) требовать от собственника и (или) оператора, а также третьего лица уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

5) отозвать согласие на сбор, обработку персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 настоящего Закона;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

6) дать согласие (отказать) собственнику и (или) оператору на распространение своих персональных данных в общедоступных источниках персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

7) на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

8) на осуществление иных прав, предусмотренных настоящим Законом и иными законами Республики Казахстан.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Субъект обязан представлять свои персональные данные в случаях, установленных законами Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

Статья 25. Права и обязанности собственника и (или) оператора

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Собственник и (или) оператор имеют право осуществлять сбор, обработку персональных данных в порядке, установленном настоящим Законом и иными нормативными правовыми актами Республики Казахстан.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

2. Собственник и (или) оператор обязаны:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) соблюдать законодательство Республики Казахстан о персональных данных и их защите;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

5) представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

6) сообщать информацию, относящуюся к субъекту, в течение трех рабочих дней со дня получения обращения субъекта или его законного представителя, если иные сроки не предусмотрены законами Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

7) в случае отказа предоставить информацию субъекту или его законному представителю в срок, не превышающий трех рабочих дней со дня получения обращения, представлять мотивированный ответ, если иные сроки не предусмотрены законами Республики Казахстан;

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

8) в течение одного рабочего дня:

изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;

блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки;

уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;

снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных.

 

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Глава 5. ГОСУДАРСТВЕННОЕ РЕГУЛИРОВАНИЕ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ЗАЩИТЫ

 

Статья 26. Компетенция Правительства Республики Казахстан

Правительство Республики Казахстан:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) разрабатывает основные направления государственной политики в сфере персональных данных и их защиты;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) осуществляет руководство деятельностью центральных исполнительных органов, входящих в структуру Правительства Республики Казахстан, местных исполнительных органов, в сфере персональных данных и их защиты;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) утверждает порядок определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) утверждает порядок осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

5) выполняет иные функции, возложенные на него Конституцией, законами Республики Казахстан и актами Президента Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 27. Компетенция государственных органов

Государственные органы в пределах своей компетенции:

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1) разрабатывают и (или) утверждают нормативные правовые акты в сфере персональных данных и их защиты;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2) рассматривают обращения физических и (или) юридических лиц по вопросам персональных данных и их защиты;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3) принимают меры по привлечению лиц, допустивших нарушения законодательства Республики Казахстан о персональных данных и их защите, к ответственности, установленной законами Республики Казахстан;

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

4) осуществляют иные полномочия, предусмотренные законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

Статья 28. Надзор за применением настоящего Закона

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий
  • Показать изменения

1. Органы прокуратуры от имени государства осуществляют высший надзор за точным и единообразным применением настоящего Закона и иных нормативных правовых актов Республики Казахстан в сфере персональных данных и их защиты.

  • Корреспонденты на фрагмент
  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Акты прокурорского надзора, вынесенные на основании и в порядке, установленных Законом Республики Казахстан «О Прокуратуре», обязательны для всех органов, организаций, должностных лиц и граждан.

 

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Глава 6. ЗАКЛЮЧИТЕЛЬНЫЕ И ПЕРЕХОДНЫЕ ПОЛОЖЕНИЯ

 

Статья 29. Ответственность за нарушение законодательства Республики Казахстан о персональных данных и их защите

Нарушение законодательства Республики Казахстан о персональных данных и их защите влечет ответственность в соответствии с законами Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 30. Порядок обжалования и рассмотрения споров

Действия (бездействие) субъекта, собственника и (или) оператора, а также третьего лица при сборе, обработке и защите персональных данных могут быть обжалованы в порядке, установленном законами Республики Казахстан.

Споры, возникающие при сборе, обработке и защите персональных данных, подлежат рассмотрению в порядке, установленном законами Республики Казахстан.

 

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

Статья 31. Порядок введения в действие настоящего Закона

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

1. Настоящий Закон вводится в действие по истечении шести месяцев после его первого официального опубликования.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

2. Собственники и (или) операторы обязаны в течение трех месяцев со дня введения в действие настоящего Закона привести нормативные правовые акты и иные документы в соответствие с требованиями настоящего Закона.

  • Поставить закладку
  • Посмотреть закладки
  • Добавить комментарий

3. Сбор, обработка персональных данных, осуществленные согласно законодательству Республики Казахстан до введения в действие настоящего Закона, признаются соответствующими требованиям настоящего Закона, если дальнейшие их обработка и защита соответствуют целям их сбора.

 

 

Президент

Республики Казахстан

 

Н. НАЗАРБАЕВ

 

Астана, Акорда, 21 мая 2013 года

№ 94-V ЗРК

 

 

;