Если компания занимается продажей товаров на маркетплейсе и тем самым получает от пользователей персональные данные, так как они необходимы для оформления заказа, нужно ли компании получать какое-то разрешение или уведомлять о обработке и хранении персональных данных?
Категории вопросов:

Если компания занимается продажей товаров на маркетплейсе и тем самым получает от пользователей персональные данные, так как они необходимы для оформления заказа, нужно ли компании получать какое-то разрешение или уведомлять о обработке и хранении персональных данных?

Автор:
Орынбаева Айгерим
19.01.2024 08:56
285
Раздел:  Все ответы

Вопрос:

Если компания занимается продажей товаров на маркетплейсе и тем самым получает от пользователей персональные данные, так как они необходимы для оформления заказа, нужно ли компании получать какое-то разрешение или уведомлять о обработке и хранении персональных данных?

Ответ:

В соответствии с п. 1 ст. 7 п. 1 и п.4  ст.8  Закона о персональных данных, сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 настоящей статьи и статьей 9 настоящего Закона.

Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия.

Согласие на сбор и обработку персональных данных включает:

1) наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) оператора;

2) фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность) субъекта;

3) срок или период, в течение которого действует согласие на сбор, обработку персональных данных;

4) сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;

5) сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;

6) сведения о распространении персональных данных в общедоступных источниках;

7) перечень собираемых данных, связанных с субъектом;

8) иные сведения, определяемые собственником и (или) оператором.

Согласно п. 1 ст.10 и п. 1 ст.11 Закона о персональных данных, доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, предоставленного собственнику и (или) оператору на их сбор и обработку, если иное не предусмотрено законодательством Республики Казахстан.

Доступ к персональным данным должен быть запрещен, если собственник и (или) оператор, и (или) третье лицо отказываются принять на себя обязательства по обеспечению выполнения требований настоящего Закона или не могут их обеспечить.

Собственники и (или) операторы, а также третьи лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.

Также, согласно пп.1) ст. 25 Закона о персональных данных, собственник и (или) оператор имеют право осуществлять сбор, обработку персональных данных в порядке, установленном настоящим Законом и иными нормативными правовыми актами Республики Казахстан.

Собственник и (или) оператор обязаны: утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан.

На основании изложенного сообщаем, что в случае получения персональных данных клиентов (третьих лиц), компании необходимо получить согласие на сбор и обработку персональных данных от клиентов. Сбор и обработка персональных данных осуществляется согласно Закону о персональных данных и Приказу № 395/НҚ.

Уважаемые пользователи! Информация в ответе соответствует нормам законодательства Республики Казахстан, действовавшим на момент (дату) публикации.

 

Вам также может быть интересно: