Требуется ли вносить какие-либо изменения в положение на сбор и обработку персональных данных?
Категории вопросов:

Требуется ли вносить какие-либо изменения в положение на сбор и обработку персональных данных?

Автор:
Гришина
10.08.2026 03:55
174

Вопрос:

Требуется ли вносить какие-либо изменения в положение на сбор и обработку персональных данных?

Ответ:

Если действующее Положение о сборе, обработке и защите персональных данных не было приведено в соответствие с изменениями законодательства Республики Казахстан, вступившими в силу в 2026 году, рекомендуется внести в него соответствующие изменения.

Так, приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 11 марта 2026 года внесены изменения в Правила сбора, обработки персональных данных, которыми уточнено понятие персональных данных, определены требования к сроку действия согласия на сбор и обработку персональных данных, а также урегулирован порядок его отзыва.

В частности, установлено, что срок действия согласия не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не предусмотрено законами Республики Казахстан или договором. При отсутствии в согласии указания на срок его действия такое согласие считается действующим до достижения целей обработки персональных данных. Кроме того, субъект персональных данных либо его законный представитель вправе отозвать ранее предоставленное согласие, уведомив об этом собственника и (или) оператора, а также третье лицо, при этом последние обязаны в течение пятнадцати рабочих дней прекратить обработку персональных данных, если их дальнейшая обработка или хранение не требуется законодательством Республики Казахстан, либо предоставить субъекту мотивированный отказ.

Также приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 22 июня 2026 года № 338/НҚ, вступившим в силу 12 июля 2026 года, внесены изменения в Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных. Данными изменениями предусмотрены дополнительные требования к организации обработки и защиты персональных данных, включая обязанность утверждения внутренних документов по защите персональных данных, определения бизнес-процессов, в рамках которых осуществляется их обработка, назначения ответственного за организацию обработки персональных данных (за исключением случаев, предусмотренных законодательством), определения перечня лиц, имеющих доступ к персональным данным, а также уведомления уполномоченного органа о нарушении безопасности персональных данных в течение одного рабочего дня со дня его обнаружения. Кроме того, установлены отдельные требования к обработке персональных данных ограниченного доступа с использованием информационных систем и средств защиты информации.

В этой связи рекомендуется привести Положение о сборе, обработке и защите персональных данных в соответствие с указанными изменениями законодательства, в том числе актуализировать определение персональных данных, положения о сроке действия согласия и порядке его отзыва, правах субъектов персональных данных и обязанностях собственника и (или) оператора, а также дополнить Положение нормами, регулирующими организационные меры по защите персональных данных в объеме, применимом к деятельности организации.

Уважаемые пользователи! Информация в ответе соответствует нормам законодательства Республики Казахстан, действовавшим на момент (дату) предоставления.

 

Вам также может быть интересно: