Обязан ли работодатель брать согласие на сбор и обработку персональных данных? На предприятии отсутствует служба безопасности. Какая предусмотрена ответственность?
Категории вопросов:

На предприятии отсутствует служба безопасности. Какая предусмотрена ответственность? Обязан ли работодатель брать согласие на сбор и обработку персональных данных?

Автор:
Жарасбаева Гульмира
21.05.2019 20:15
924

Вопрос:

На предприятии отсутствует служба безопасности. Какая предусмотрена ответственность? Обязан ли работодатель брать согласие на сбор и обработку персональных данных?

Ответ:

В соответствии с п.2) ст.1 Закона РК «О персональных данных и их защите» (далее Закон) персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Согласно п.1 ст. 7 Закона сбор, обработка персональных данных осуществляются собственником и (или) оператором с согласия субъекта или его законного представителя, кроме случаев, предусмотренных статьей 9 настоящего Закона.

В соответствии со ст. 9 Закона сбор, обработка персональных данных производятся без согласия субъекта или его законного представителя в случаях:

  • осуществления деятельности правоохранительных органов и судов, исполнительного производства;
  • осуществления государственной статистической деятельности;
  • использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;
  • реализации международных договоров, ратифицированных Республикой Казахстан;
  • защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно;
  • осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;
  • опубликования персональных данных в соответствии с законами Республики Казахстан, в том числе персональных данных кандидатов на выборные государственные должности;
  • неисполнения субъектом своих обязанностей по представлению персональных данных в соответствии с законами Республики Казахстан;
  • получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан.

На основании изложенного, работодатель обязан брать согласие на сбор и обработку персональных данных.

Согласно ст. 79 Кодекса РК «Об административных правонарушениях» предусмотрена следующая ответственность:

Незаконные сбор и (или) обработка персональных данных, если эти деяния не содержат признаков уголовно наказуемого деяния, - влекут штраф на физических лиц в размере десяти, на должностных лиц, частных нотариусов, частных судебных исполнителей, адвокатов, субъектов малого предпринимательства или некоммерческие организации - в размере двадцати, на субъектов среднего предпринимательства - в размере тридцати, на субъектов крупного предпринимательства - в размере семидесяти месячных расчетных показателей, с конфискацией предметов и (или) орудия административного правонарушения или без таковой.

Те же деяния, совершенные собственником, оператором или третьим лицом с использованием своего служебного положения, если эти действия не влекут установленную законом уголовную ответственность - влекут штраф на физических лиц в размере пятидесяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации - в размере семидесяти пяти, на субъектов среднего предпринимательства - в размере ста, на субъектов крупного предпринимательства - в размере двухсот месячных расчетных показателей, с конфискацией предметов и (или) орудия административного правонарушения или без таковой.

Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных, если это деяние не содержит признаков уголовно наказуемого деяния, - влечет штраф на физических лиц в размере пятидесяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации - в размере ста, на субъектов среднего предпринимательства - в размере ста пятидесяти, на субъектов крупного предпринимательства - в размере двухсот месячных расчетных показателей.

Деяние, предусмотренное частью третьей настоящей статьи, повлекшее утерю, незаконный сбор и (или) обработку персональных данных, если эти деяния не влекут установленную законом уголовную ответственность, - влечет штраф на физических лиц в размере двухсот, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации - в размере пятисот, на субъектов среднего предпринимательства - в размере семисот, на субъектов крупного предпринимательства - в размере тысячи месячных расчетных показателей.

Согласно ст. 147 Уголовного кодекса РК предусмотрена следующая ответственность:

Несоблюдение мер по защите персональных данных лицом, на которое возложена обязанность принятия таких мер, если это деяние причинило существенный вред правам и законным интересам лиц, - наказывается штрафом в размере до трех тысяч месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до шестисот часов, либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконных сбора и (или) обработки иных персональных данных - наказывается штрафом в размере до пяти тысяч месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до восьмисот часов, либо ограничением свободы на срок до трех лет, либо лишением свободы на тот же срок.

Деяния, предусмотренные частью второй настоящей статьи, совершенные лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации, либо путем незаконного доступа к электронным информационным ресурсам, информационной системе или незаконного перехвата информации, передаваемой по сети телекоммуникаций, либо в целях извлечения выгод и преимуществ для себя или для других лиц, или организаций - наказываются лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет или без такового.

Распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконного сбора и (или) обработки иных персональных данных - наказывается лишением свободы на срок до пяти лет.

Распространение сведений, указанных в части четвертой настоящей статьи, в публичном выступлении, публично демонстрирующемся произведении, в средствах массовой информации или с использованием сетей телекоммуникаций - наказывается лишением свободы на срок до семи лет.

Уважаемые пользователи! Информация в ответе соответствует нормам законодательства Республики Казахстан, действовавшим на момент (дату) публикации. 

Вам также может быть интересно: