Изменения в законодательстве, вступающие в силу с 11 по 17 апреля 2022 года

О внесении изменений и дополнений в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ "Об утверждении Правил сбора, обработки персональных данных"

Редакция до внесения

Редакция после внесения

Комментарий

пункт 1

1. Настоящие Правила сбора, обработки персональных данных (далее – Правила) разработаны в соответствии с подпунктом 7) пункта 1 статьи 27-1 Закона Республики Казахстан от 21 мая 2013 года "О персональных данных и их защите" (далее – Закон) и определяют порядок сбора, обработки персональных данных.

1. Настоящие Правила сбора, обработки персональных данных (далее – Правила) разработаны в соответствии с подпунктом 7) пункта 1 статьи 27-1 Закона Республики Казахстан "О персональных данных и их защите" (далее – Закон) и определяют порядок сбора, обработки персональных данных.

Изложены в следующей редакции:

1. Настоящие Правила сбора, обработки персональных данных (далее – Правила) разработаны в соответствии с подпунктом 7) пункта 1 статьи 27-1 Закона Республики Казахстан "О персональных данных и их защите" (далее – Закон) и определяют порядок сбора, обработки персональных данных.

пункт 2

2. В настоящих Правилах используются следующие основные понятия: 1) персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе; 2) блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных; 3) накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные; 4) сбор персональных данных – действия, направленные на получение персональных данных; 5) уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные; 6) обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно; 7) база, содержащая персональные данные (далее – база), – совокупность упорядоченных персональных данных; 8) собственник базы, содержащей персональные данные (далее – собственник ), – государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные; 9) оператор базы, содержащей персональные данные (далее – оператор), – государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных; 10) уполномоченный орган в сфере защиты персональных данных (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных; 11) сервис обеспечения безопасности персональных данных – услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов с субъектом, включая получение от субъекта согласия на сбор, обработку персональных данных или их передачу третьим лицам, в том числе путем реализации данного взаимодействия собственниками и (или) операторами самостоятельно; 12) обработка персональных данных – действия, направленные на накопление , хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных; 13) использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица; 14) хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных; 15) распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом; 16) субъект персональных данных (далее – субъект) – физическое лицо, к которому относятся персональные данные; 17) третье лицо – лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных; 18) веб-портал "электронного правительства" – информационная система, представляющая собой единое окно доступа ко всей консолидированной правительственной информации, включая нормативную правовую базу, и к государственным услугам, услугам по выдаче технических условий на подключение к сетям субъектов естественных монополий и услугам субъектов квазигосударственного сектора, оказываемым в электронной форме.

2. В настоящих Правилах используются следующие основные понятия:

1) персональные данные – сведения, относящиеся к определенному или

определяемому на их основании субъекту персональных данных, зафиксированные на

электронном, бумажном и (или) ином материальном носителе;

2) блокирование персональных данных – действия по временному прекращению

сбора, накопления, изменения, дополнения, использования, распространения,

обезличивания и уничтожения персональных данных;

3) накопление персональных данных – действия по систематизации персональных

данных путем их внесения в базу, содержащую персональные данные;

4) сбор персональных данных – действия, направленные на получение

персональных данных;

5) уничтожение персональных данных – действия, в результате совершения

которых невозможно восстановить персональные данные;

Изложены в следующей редакции:

2. В настоящих Правилах используются следующие основные понятия:

1) персональные данные – сведения, относящиеся к определенному или

определяемому на их основании субъекту персональных данных, зафиксированные на

электронном, бумажном и (или) ином материальном носителе;

2) блокирование персональных данных – действия по временному прекращению

сбора, накопления, изменения, дополнения, использования, распространения,

обезличивания и уничтожения персональных данных;

3) накопление персональных данных – действия по систематизации персональных

данных путем их внесения в базу, содержащую персональные данные;

4) сбор персональных данных – действия, направленные на получение

персональных данных;

5) уничтожение персональных данных – действия, в результате совершения

которых невозможно восстановить персональные данные;

пункт 4

4. Сбор, обработка персональных данных осуществляются собственником и ( или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом настоящими Правилами, за исключением случаев, предусмотренных статьей 9 Закона. Сбор, обработка персональных данных умершего (признанного судом безвестно отсутствующим или объявленного умершим) субъекта осуществляются в соответствии с законодательством Республики Казахстан.

4. Сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом настоящими Правилами, за исключением случаев, предусмотренных пунктом 4-3 настоящих Правил и статьей 9 Закона. Сбор, обработка персональных данных умершего (признанного судом безвестно отсутствующим или объявленного умершим) субъекта осуществляются в соответствии с законодательством Республики Казахстан.

Изложены в следующей редакции:

4. Сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом настоящими Правилами, за исключением случаев, предусмотренных пунктом 4-3 настоящих Правил и статьей 9 Закона. Сбор, обработка персональных данных умершего (признанного судом безвестно отсутствующим или объявленного умершим) субъекта осуществляются в соответствии с законодательством Республики Казахстан.

пункты 4-1, 4-2, 4-3, 4-4

Отсутствует

4-1. Распространение персональных данных в общедоступных источниках допускается при наличии согласия субъекта или его законного представителя.

4-2. Требования пункта 4-1 настоящих Правил не распространяются на обладателей информации в случаях публикации информации, обязанность размещения которой установлена законами Республики Казахстан. 4-3. Допускается повторный сбор, обработка и распространение третьими лицами персональных данных, опубликованных на основании пунктов 4-1 и 4-2 настоящих Правил, при условии наличия ссылки на источник информации.

4-4. Обработка персональных данных в виде трансграничной передачи персональных данных, за исключением случаев, предусмотренных статьей 16 Закона, распространения персональных данных в общедоступных источниках, а также их передачи третьим лицам осуществляется при условии согласия субъекта.

Дополнено пунктами 4-1, 4-2, 4-3 и 4-4.

4-1. Распространение персональных данных в общедоступных источниках допускается при наличии согласия субъекта или его законного представителя.

4-2. Требования пункта 4-1 настоящих Правил не распространяются на обладателей информации в случаях публикации информации, обязанность размещения которой установлена законами Республики Казахстан. 4-3. Допускается повторный сбор, обработка и распространение третьими лицами персональных данных, опубликованных на основании пунктов 4-1 и 4-2 настоящих Правил, при условии наличия ссылки на источник информации. 4-4. Обработка персональных данных в виде трансграничной передачи персональных данных, за исключением случаев, предусмотренных статьей 16 Закона, распространения персональных данных в общедоступных источниках, а также их передачи третьим лицам осуществляется при условии согласия субъекта.

пункт 6

6. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, в форме электронного документа или посредством сервиса обеспечения безопасности персональных данных либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.

6. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия. При сборе и (или) обработке персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц, согласие предоставляется посредством государственного сервиса.

Изложены в следующей редакции:

6. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия. При сборе и (или) обработке персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц, согласие предоставляется посредством государственного сервиса.

пункт 8

8. Для сбора персональных данных собственник и (или) оператор, а также третье лицо запрашивают у субъекта согласие на сбор, обработку отнесенных к нему персональных данных в порядке, определяемом настоящими Правилами. В соответствии с пунктом 3 статьи 8 Закона субъект вправе дать согласие на сбор персональных данных через кабинет пользователя на веб-портале " электронного правительства", сервис обеспечения безопасности персональных данных, а также посредством зарегистрированного на веб-портале "электронного правительства" абонентского номера сотовой связи субъекта путем передачи одноразового пароля или путем отправления короткого текстового сообщения в качестве ответа на уведомление веб-портала "электронного правительства". При запросе у субъекта персональных данных, необходимо соответствие их наименований, целей их сбора и обработки наименованиям, целям сбора и обработки указанным в Перечне персональных данных.

8. Согласие на сбор и обработку персональных данных включает:

1) наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) оператора;

2) фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность) субъекта;

3) срок или период, в течение которого действует согласие на сбор, обработку персональных данных;

4) сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;

5) сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;

6) сведения о распространении персональных данных в общедоступных источниках;

7) перечень собираемых данных, связанных с субъектом персональных данных.

Изложены в следующей редакции:

8. Согласие на сбор и обработку персональных данных включает:

1) наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) оператора;

2) фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность) субъекта;

3) срок или период, в течение которого действует согласие на сбор, обработку персональных данных; 4) сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;

5) сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;

6) сведения о распространении персональных данных в общедоступных источниках;

7) перечень собираемых данных, связанных с субъектом персональных данных.

пункт 17-1

Отсутствует

17-1. Распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.";

Дополнено пунктом 17-1:

17-1. Распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.";

пункт 24

24. Субъект или его законный представитель обращаются в уполномоченный орган с целью проверки собственника и (или) оператора, а также третьего лица на предмет соблюдения требований по сбору и обработке персональных данных. Уполномоченный орган рассматривает обращение субъекта или его законного представителя, с привлечением собственника и (или) оператора, а также третьего лица, в сроки, установленные Законом Республики Казахстан от 12 января 2007 года "О порядке рассмотрения обращений физических и юридических лиц". В случае выявления фактов нарушения условий сбора, обработки персональных данных, а также подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, уполномоченный орган требует от собственника и (или) оператора, а также третьего лица уточнения, блокирования или уничтожения недостоверных, или полученных незаконным путем персональных данных, а также приведения в соответствие с законодательством процедур сбора и обработки персональных данных.

24. Субъект или его законный представитель обращаются в уполномоченный орган с целью проверки собственника и (или) оператора, а также третьего лица на предмет соблюдения требований по сбору и обработке персональных данных. "Уполномоченный орган рассматривает обращение субъекта или его законного представителя, с привлечением собственника и (или) оператора, а также третьего лица, в сроки, установленные пунктами 1 и 3 статьи 76 Административного процедурно-процессуального кодекса Республики Казахстан.

Изложены в следующей редакции:

24. Субъект или его законный представитель обращаются в уполномоченный орган с целью проверки собственника и (или) оператора, а также третьего лица на предмет соблюдения требований по сбору и обработке персональных данных. "Уполномоченный орган рассматривает обращение субъекта или его законного представителя, с привлечением собственника и (или) оператора, а также третьего лица, в сроки, установленные пунктами 1 и 3 статьи 76 Административного процедурно-процессуального кодекса Республики Казахстан.

пункт 27

27. Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:

1) по истечении срока хранения в соответствии с пунктом 2 статьи 12 Закона;

2) при прекращении правоотношений между субъектом, собственником и ( или) оператором, а также третьим лицом;

3) при вступлении в законную силу решения суда;

4) в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.

27. Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:

1) по истечении срока хранения в соответствии с пунктом 2 статьи 12 Закона;

2) при прекращении правоотношений между субъектом, собственником и (или) оператором, а также третьим лицом;

3) при вступлении в законную силу решения суда;

4) при выявлении сбора и обработки персональных данных без согласия субъекта или его законного представителя за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьей 9 настоящего Закона.

Изложены в следующей редакции:

27. Персональные данные подлежат уничтожению собственником и (или)

оператором, а также третьим лицом:

1) по истечении срока хранения в соответствии с пунктом 2 статьи 12 Закона;

2) при прекращении правоотношений между субъектом, собственником и (или)

оператором, а также третьим лицом;

3) при вступлении в законную силу решения суда;

4) при выявлении сбора и обработки персональных данных без согласия субъекта

или его законного представителя за исключением случаев, предусмотренных пунктом 5

статьи 7 и статьей 9 настоящего Закона.

Изменения вносятся следующими нормативно-правовыми актами:

-приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 31 марта 2022 года № 102/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 31 марта 2022 года № 27344.

О внесении изменения в приказ Министра финансов Республики Казахстан от 14 января 2022 года № 35 "О внесении изменения в приказ Министра финансов Республики Казахстан от 11 декабря 2015 года № 648 "Об утверждении Правил осуществления государственных закупок"

пункт 4

4. Настоящий приказ вводится в действие с 1 января 2016 года и подлежит официальному опубликованию, за исключением параграфа 16 раздела 5, который вводится в действие с 1 апреля 2016 года, а также пунктов 424 и 426, которые вводятся в действие с 1 января 2017 года.

4. Настоящий приказ подлежит официальному опубликованию и вводится в действие с 10 января 2022 года, за исключением пунктов 273 и 274 Правил, которые вводятся в действие с 1 июля 2022 года.

4. Настоящий приказ подлежит официальному опубликованию и вводится в действие с 10 января 2022 года, за исключением пунктов 273 и 274 Правил, которые вводятся в действие с 1 июля 2022 года.

Изменения вносятся следующими нормативно-правовыми актами:

-приказ Министра финансов Республики Казахстан от 30 марта 2022 года № 335. Зарегистрирован в Министерстве юстиции Республики Казахстан 31 марта 2022 года № 27311.