Изменения в законодательстве, вступающие в силу c 11 по 17 марта 2024 года

Внесены изменения в Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных

Пункт

Редакция до внесения изменений

Редакция после внесения изменений

Комментарий

2

2. В настоящих Правилах используются следующие основные понятия:

1) персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

2) блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

3) сбор персональных данных – действия, направленные на получение персональных данных;

4) уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;

5) обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;

6) база, содержащая персональные данные (далее – база) – совокупность упорядоченных персональных данных;

7) собственник базы, содержащей персональные данные (далее – собственник) – государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные;

8) оператор базы, содержащей персональные данные (далее – оператор) – государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;

9) защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом;

10) уполномоченный орган в сфере защиты персональных данных – центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных;

11) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

12) субъект персональных данных (далее – субъект) – физическое лицо, к которому относятся персональные данные;

13) общедоступные персональные данные – персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта;

14) персональные данные ограниченного доступа – персональные данные, доступ к которым ограничен законодательством Республики Казахстан;

15) третье лицо – лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных;

16) электронные информационные ресурсы – данные в электронно-цифровой форме, содержащиеся на электронном носителе и в объектах информатизации;

17) обследование обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах (далее – обследование), – оценка применяемых мер безопасности и защитных действий при осуществлении обработки, хранения, распространения и защите персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах.

Иные понятия, используемые в настоящих Правилах, применяются в соответствии с Законом и Законом Республики Казахстан «Об информатизации».

2. В настоящих Правилах используются следующие основные понятия:

1) персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

2) блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

3) сбор персональных данных – действия, направленные на получение персональных данных;

4) уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;

5) обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;

6) база, содержащая персональные данные (далее – база) – совокупность упорядоченных персональных данных;

7) собственник базы, содержащей персональные данные (далее – собственник) – государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные;

8) оператор базы, содержащей персональные данные (далее – оператор) – государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;

9) защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом;

10) уполномоченный орган в сфере защиты персональных данных (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных;

11) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

12) нарушение безопасности персональных данных – нарушение защиты персональных данных, повлекшее незаконное распространение, изменение, и уничтожение, несанкционированное распространение передаваемых, хранимых или иным образом обрабатываемых персональных данных или несанкционированный доступ к ним;

13) субъект персональных данных (далее – субъект) – физическое лицо, к которому относятся персональные данные;

14) общедоступные персональные данные – персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта;

15) персональные данные ограниченного доступа – персональные данные, доступ к которым ограничен законодательством Республики Казахстан;

16) третье лицо – лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных;

17) электронные информационные ресурсы – данные в электронно-цифровой форме, содержащиеся на электронном носителе и в объектах информатизации;

18) обследование обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах (далее – обследование), – оценка применяемых мер безопасности и защитных действий при осуществлении обработки, хранения, распространения и защите персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах.

Иные понятия, используемые в настоящих Правилах, применяются в соответствии с Законом и Законом Республики Казахстан «Об информатизации».

Понятия, используемые в Правилах, дополнены нормой о нарушении безопасности персональных данных – нарушение защиты персональных данных, повлекшее незаконное распространение, изменение, и уничтожение, несанкционированное распространение передаваемых, хранимых или иным образом обрабатываемых персональных данных или несанкционированный доступ к ним.

5

5. Для обеспечения защиты персональных данных необходимо:

1) выделение бизнес-процессов, содержащих персональные данные;

2) разделение персональных данных на общедоступные и ограниченного доступа;

3) определение перечня лиц, осуществляющих сбор и обработку персональных данных либо имеющих к ним доступ;

4) назначение лица, ответственного за организацию обработки персональных данных в случае, если собственник и (или) оператор являются юридическими лицами. Обязанности лица, ответственного за организацию обработки персональных данных, указаны в пункте 3 статьи 25 Закона. Действие подпункта 4) настоящего пункта не распространяется на обработку персональных данных в деятельности судов.

5) установление порядка доступа к персональным данным.

6) утверждение документов, определяющих политику оператора в отношении сбора, обработки и защиты персональных данных;

7) по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц представление информации о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований Закона.

При сборе и обработке персональных данных в объектах информатизации дополнительно необходимо обеспечение сохранности носителей персональных данных.

5. Для обеспечения защиты персональных данных необходимо:

1) выделение бизнес-процессов, содержащих персональные данные;

2) разделение персональных данных на общедоступные и ограниченного доступа;

3) определение перечня лиц, осуществляющих сбор и обработку персональных данных либо имеющих к ним доступ;

4) назначение лица, ответственного за организацию обработки персональных данных в случае, если собственник и (или) оператор являются юридическими лицами. Обязанности лица, ответственного за организацию обработки персональных данных, указаны в пункте 3 статьи 25 Закона. Действие настоящего подпункта 4) не распространяется на обработку персональных данных в деятельности судов.

5) установление порядка доступа к персональным данным.

6) утверждение документов, определяющих политику оператора в отношении сбора, обработки и защиты персональных данных;

7) по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц представление информации о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований Закона;

8) в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных уведомление уполномоченного органа о данном нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (при наличии);

9) в случае взаимодействия с объектами информатизации государственных органов и (или) государственных юридических лиц, содержащими персональные данные, обеспечение интеграции собственных объектов информатизации, задействованных в процессах сбора и обработки персональных данных, с государственным сервисом контроля доступа к персональным данным, за исключением случаев, предусмотренных подпунктами 1), 2), 9) и 9-2) статьи 9 Закона.

При сборе и обработке персональных данных в объектах информатизации дополнительно необходимо обеспечение сохранности носителей персональных данных.

Для обеспечения защиты персональных данных также необходимо:

- в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных уведомление уполномоченного органа о данном нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (при наличии);

- в случае взаимодействия с объектами информатизации государственных органов и (или) государственных юридических лиц, содержащими персональные данные, обеспечение интеграции собственных объектов информатизации, задействованных в процессах сбора и обработки персональных данных, с государственным сервисом контроля доступа к персональным данным, за исключением случаев, предусмотренных подпунктами 1), 2), 9) и 9-2) статьи 9 Закона.

подпункт 2 части 2 пункта 7

2) оповещают уполномоченный орган в сфере защиты персональных данных об инцидентах информационной безопасности, связанных с незаконным доступом к персональным данным ограниченного доступа;

2) оповещают уполномоченный орган об инцидентах информационной безопасности, связанных с незаконным доступом к персональным данным ограниченного доступа;

уполномоченный орган в сфере защиты персональных данных заменено на уполномоченный орган

Изменения вносятся следующими нормативными правовыми актами:

приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 28 февраля 2024 года № 100/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 1 марта 2024 года № 34090.

Приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования (с 15 марта 2024 г.), за исключением абзаца тридцать третьего пункта 1, который вводится в действие с 1 июля 2024 года.

Изменена форма заявления об удержании индивидуального подоходного налога с единовременной пенсионной выплаты в соответствии с законодательством Республики Казахстан о пенсионном обеспечении

заголовок

Об утверждении формы заявления об удержании индивидуального подоходного налога с единовременной пенсионной выплаты в соответствии с законодательством Республики Казахстан о пенсионном обеспечении

Об утверждении формы заявления об удержании индивидуального подоходного налога с единовременной пенсионной выплаты в соответствии с законодательством Республики Казахстан о социальной защите

в соответствии с законодательством Республики Казахстан о социальной защите

преамбула

В соответствии с пунктом 2 статьи 351-1 Кодекса Республики Казахстан от 25 декабря 2017 года «О налогах и других обязательных платежах в бюджет» (Налоговый кодекс) ПРИКАЗЫВАЮ:

В соответствии с пунктом 2 статьи 351-1 Кодекса Республики Казахстан «О налогах и других обязательных платежах в бюджет» (Налоговый кодекс) ПРИКАЗЫВАЮ:

редакционная поправка

1

1. Утвердить прилагаемую форму заявления об удержании индивидуального подоходного налога с единовременной пенсионной выплаты в соответствии с законодательством Республики Казахстан о пенсионном обеспечении.

1. Утвердить прилагаемую форму заявления об удержании индивидуального подоходного налога с единовременной пенсионной выплаты в соответствии с законодательством Республики Казахстан о социальной защите.

в соответствии с законодательством Республики Казахстан о социальной защите

форма

Заявление об удержании индивидуального подоходного налога с единовременной пенсионной выплаты в соответствии с законодательством Республики Казахстан о пенсионном обеспечении

Заявление об удержании индивидуального подоходного налога с единовременной пенсионной выплаты в соответствии с законодательством Республики Казахстан о социальной защите

изложена в новой редакции

Изменения вносятся следующими нормативными правовыми актами:

приказ Министра финансов Республики Казахстан от 29 февраля 2024 года № 115. Зарегистрирован в Министерстве юстиции Республики Казахстан 1 марта 2024 года № 34096.

Приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования (с 15 марта 2024 г.).

Внесены изменения в Правила и условия выдачи или продления разрешений работодателям на привлечение иностранной рабочей силы, а также осуществления внутрикорпоративного перевода

преамбула

В соответствии с подпунктом 14-4) статьи 11 Закона Республики Казахстан «О миграции населения», с подпунктом 1) статьи 10 Закона Республики Казахстан «О государственных услугах» ПРИКАЗЫВАЮ:

В соответствии с подпунктом 14-4) статьи 11 Закона Республики Казахстан «О миграции населения», с подпунктом 1) статьи 10 Закона Республики Казахстан «О государственных услугах» и подпунктом 2) пункта 3 статьи 16 Закона Республики Казахстан «О государственной статистике», ПРИКАЗЫВАЮ:

Дополнительно указан отсылочный нормативный правовой акт - подпункт 2) пункта 3 статьи 16 Закона Республики Казахстан «О государственной статистике»

приложения 6, 8, 9 и 11

изложить в новой редакции согласно приложениям 1, 2, 3 и 4 к приказу.

изложены в новой редакции приложения 6, 8, 9 и 11:

информация о местном содержании в кадрах;

информация о принимаемых особых условиях для получения или продления разрешений;

информация о местном содержании в кадрах при привлечении иностранных работников в рамках внутрикорпоративного перевода;

информация о выполнении особых условий и привлекаемой иностранной рабочей силе

Изменения вносятся следующими нормативными правовыми актами:

приказ Министра труда и социальной защиты населения Республики Казахстан от 28 февраля 2024 года № 55. Зарегистрирован в Министерстве юстиции Республики Казахстан 1 марта 2024 года № 34094.

Приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования (с 17 марта 2024 г.).

Внесены изменения в Правила проведения камерального контроля

приложение 1, приложение 3

приложение 1 к Правилам изложить в новой редакции согласно приложению 1 к приказу;

приложение 3 к Правилам изложить в новой редакции согласно приложениям 2 к приказу.

Приложение 1 к Правилам проведения камерального контроля - перечень профилей рисков камерального контроля - изложено в новой редакции;

Приложение 3 к Правилам проведения камерального контроля - элементы камерального контроля государственных закупок и способы устранения нарушений - изложено в новой редакции

Изменения вносятся следующими нормативными правовыми актами:

приказ Министра финансов Республики Казахстан от 27 февраля 2024 года № 108. Зарегистрирован в Министерстве юстиции Республики Казахстан 28 февраля 2024 года № 34074.

Приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования (с 12 марта 2024 г.).