На днях вступают в силу правила сбора и обработки персональных данных. Что существенного там изменилось, на что в первую очередь необходимо обратить внимание?
Вопрос:
На днях вступают в силу правила сбора и обработки персональных данных. Что существенного там изменилось, на что в первую очередь необходимо обратить внимание?
Ответ:
В соответствии с подпунктом 7) пункта 1 статьи 27-1 Закона Республики Казахстан от 21 мая 2013 года «О персональных данных и их защите» (далее – Закон) был издан приказ МЦРИАП РК от 21 октября 2020 года №395/НҚ «Об утверждении Правил сбора, обработки персональных данных» ( далее – Правила).
Правила распространяются на отношения, возникающие между собственниками, операторами, субъектами, а также третьими лицами в процессе сбора и обработки персональных данных. Сбор и обработка персональных данных осуществляются собственником или оператором, а также третьим лицом с согласия субъекта или его законного представителя. Перечень персональных данных определяется и утверждается в соответствии с Правилами определения собственником или оператором перечня персональных данных. Субъект или его законный представитель может отозвать согласие на сбор, обработку персональных данных письменно, в виде электронного документа или посредством сервиса обеспечения безопасности персональных данных либо иным способом с применением элементов защитных действий, не противоречащих законодательству республики. Использование персональных данных осуществляется собственником, оператором и третьим лицом ранее для ранее заявленных целей их сбора. При этом распространение персональных данных, выходящих за рамки ранее заявленных целей их сбора, осуществляется с согласия субъекта или его законного представителя. персональные данные обезличиваются для проведения статистических, социологических, научных, маркетинговых исследований. Обезличивание осуществляется собственником или оператором, либо третьим лицом до их распространения, любым не противоречащим законодательству республики. Уничтожение персональных данных осуществляется путем удаления информации либо уничтожения материальных носителей персональных данных.
Таким образом, в правоотношениях возникающие между собственниками, операторами, субъектами, а также третьими лицами в процессе сбора и обработки персональных данных существенных изменений отсутствует. Первую очередь Вам необходимо обратить внимание в Приказе на Параграф 4. Блокирование и уничтожение персональных данных который регламентирует порядок уничтожение и хранение персональных данных.
24. Субъект или его законный представитель обращаются в уполномоченный орган с целью проверки собственника и (или) оператора, а также третьего лица на предмет соблюдения требований по сбору и обработке персональных данных. Уполномоченный орган рассматривает обращение субъекта или его законного представителя, с привлечением собственника и (или) оператора, а также третьего лица, в сроки, установленные Законом Республики Казахстан от 12 января 2007 года «О порядке рассмотрения обращений физических и юридических лиц».
В случае выявления фактов нарушения условий сбора, обработки персональных данных, а также подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, уполномоченный орган требует от собственника и (или) оператора, а также третьего лица уточнения, блокирования или уничтожения недостоверных, или полученных незаконным путем персональных данных, а также приведения в соответствие с законодательством процедур сбора и обработки персональных данных.
25. В случае наличия информации о нарушении условий сбора, обработки персональных данных, субъект требует от собственника и (или) оператора, а также третьего лица блокирования своих персональных данных. Персональные данные, сбор и обработка которых произведены собственником и (или) оператором, а также третьим лицом с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан, по требованию субъекта подлежат уничтожения.
26. Собственник и (или) оператор в течение одного рабочего дня блокируют персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки. Собственник и (или) оператор в течение одного рабочего дня уничтожают персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.
27. Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:
1) по истечении срока хранения в соответствии с пунктом 2 статьи 12 Закона;
2) при прекращении правоотношений между субъектом, собственником и (или) оператором, а также третьим лицом;
3) при вступлении в законную силу решения суда;
4) в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.
28. Уничтожение персональных данных осуществляется путем удаления информации либо уничтожения материальных носителей персональных данных.
Для обработки и получения персональных данных кроме согласия на сбор и обработку персональных данных и Положения о защите персональных данных, вам больше ничего не нужно. Только необходимо будет внести ссылки в согласие и Положение на Приказ.
Министр цифрового развития, инноваций и аэрокосмической промышленности РК своим Приказом от 21 октября 2020 года «Параграфом 5. Обработка персональных данных» в деятельности судов, добавили пункты связанных с судебной информацией, которые в свою очередь не относится к вашей деятельности.
Уважаемые пользователи! Информация в ответе соответствует нормам законодательства Республики Казахстан, действовавшим на момент (дату) публикации.
-
Раздел: Все ответы
Ответ:
В соответствии со статьёй 7 Закона Республики Казахстан «Об обязательном страховании гражданско-правовой ответственности владельца транспортного средства» эксплуатация транспортного средства в случае незаключения договора обязательного страхования ответственности владельцев транспортных средств не допускается.
-
Раздел: Все ответы
Ответ:
В соответствии со статьёй 24 Трудового кодекса РК По трудовому договору работник обязуется лично выполнять работу (трудовую функцию), соблюдать правила трудового распорядка, а работодатель обязуется предоставить работнику работу по обусловленной трудовой функции, обеспечить условия труда, …, своевременно и в полном размере выплачивать работнику заработную плату;
-
Раздел: Все ответы
Ответ:
1. Нормативная база
Правовое регулирование процедуры получения индустриального сертификата осуществляется:
- Законом РК «О Национальной палате предпринимателей РК» (пп. 13 п. 4 ст. 21).
-
Раздел: Все ответы
Ответ:
Статья 8 Предпринимательского кодекса Республики Казахстан предусматривает, что:
1. Деятельность, направленная на ограничение или устранение конкуренции, ущемление прав и законных интересов потребителей, недобросовестная конкуренция запрещаются.
-
Ответ:
Согласно Статье 77. Закона Республики Казахстан от 17 апреля 2014 года № 194-V ЗРК
«О дорожном движении». Законом предъявляются следующие требования к учебным организациям по подготовке водителей ТС:
-
Раздел: Все ответы
Ответ:
Индивидуальный предприниматель (ИП), зарегистрированный как субъект микропредпринимательства в Республике Казахстан, может заниматься производством замороженных мясных полуфабрикатов, без наличия у самого ИП соответствующего технического образования.
-
Раздел: Все ответы
Ответ:
Согласно п. 2) Статьи 1 Закона «О персональных данных и их защите» https://adilet.zan.kz/rus/docs/Z1300000094#z2, под Персональными данными понимаются – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
-
Раздел: Все ответы
Ответ:
Согласно п.7 Правил деятельности международного технологического парка «Астана Хаб» (далее-Хаб), утвержденным Приказом Министра информации и коммуникаций РК №415 от 26.09.2018г.
-
Раздел: Все ответы
Ответ:
В соответствии с п. 1 ст. 1038 Гражданского Кодекса Республики Казахстан (далее – ГК РК), наследование — это переход имущества умершего гражданина (наследодателя) к другому лицу (лицам) - наследнику (наследникам).
-
Раздел: Все ответы
Ответ:
Все нижеприведенные нормы действуют на территории Республики Казахстан, а также в дипломатических представительствах Республики Казахстан в других государствах.