О внесении изменений и дополнений в постановления Правительства Республики Казахстан от 3 сентября 2013 года № 909 «Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных» и от 12 июля 2019 года № 501 «О мерах по реализации Указа Президента Республики Казахстан от 17 июня 2019 года № 24 «О мерах по дальнейшему совершенствованию системы государственного управления Республики Казахстан» Постановление Правительства Республики Казахстан от 30 апреля 2021 года № 285

Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Внести изменения и дополнения в следующие решения Правительства Республики Казахстан:

1) в постановлении Правительства Республики Казахстан от 3 сентября 2013 года № 909 «Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных» (САПП Республики Казахстан, 2013 г., № 52, ст. 725):

в Правилах осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденных указанным постановлением:

пункт 2 дополнить подпунктом 17) следующего содержания:

«17) обследование обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах (далее – обследование) – оценка применяемых мер безопасности и защитных действий при осуществлении обработки, хранения, распространения и защите персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах.»;

пункт 3 дополнить подпунктом 4) следующего содержания:

«4) предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования в соответствии с правилами осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах, утверждаемыми уполномоченным органом.»;

2) в постановлении Правительства Республики Казахстан от 12 июля 2019 года № 501 «О мерах по реализации Указа Президента Республики Казахстан от 17 июня 2019 года № 24 «О мерах по дальнейшему совершенствованию системы государственного управления Республики Казахстан» (САПП Республики Казахстан, 2019 г., № 29, ст. 248):

в Положении о Министерстве цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, утвержденном указанным постановлением:

в пункте 16:

в подпункте 1):

абзац сто сорок второй изложить в следующей редакции:

«утверждение правил информационного наполнения интернет-ресурсов государственных органов и требований к их содержанию по согласованию с уполномоченным органом в области доступа к информации;»;

абзацы сто пятьдесят второй, сто семьдесят восьмой, двести сорок первый и двести сорок второй исключить;

после абзаца двести семьдесят шестого дополнить абзацами двести семьдесят седьмым, двести семьдесят восьмым и двести семьдесят девятым следующего содержания:

«утверждение правил осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах, по согласованию с Комитетом национальной безопасности Республики Казахстан;

обеспечение реализации государственной политики в области доступа к информации в части создания, поиска, сбора, накопления, хранения, обработки, получения, использования, преобразования, отображения, распространения и предоставления электронных информационных ресурсов, содержащихся в объектах информатизации;

утверждение правил проведения анализа данных, за исключением информации с ограниченным доступом, содержащихся в объектах информатизации государственных органов, с целью их последующего размещения на интернет-портале открытых данных;»;

в подпункте 2):

абзац сто тридцать второй исключить;

после абзаца сто восьмидесятого дополнить абзацами сто восемьдесят первым и сто восемьдесят вторым следующего содержания:

«разработка правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач;

разработка правил осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах, по согласованию с Комитетом национальной безопасности Республики Казахстан;».

2. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Премьер-Министр Республики Казахстан А. Мамин