Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Внести в некоторые решения Правительства Республики Казахстан следующие дополнения:  

1) в постановлении Правительства Республики Казахстан от 3 сентября 2013 года № 909 «Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных»:  

в Правилах осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденных указанным постановлением:  

пункт 3 дополнить подпунктом 5) следующего содержания:  

«5) регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5), 6) пункта 4 статьи 8 Закона.»;

пункт 7 дополнить подпунктами 6) и 7) следующего содержания:  

«6) утверждение документов, определяющих политику оператора в отношении сбора, обработки и защиты персональных данных;

7) по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц представление информации о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований Закона.»;  

2. в постановлении Правительства Республики Казахстан от 12 июля 2019 года №501 «О мерах по реализации Указа Президента Республики Казахстан от 17 июня 2019 года №24 «О мерах по дальнейшему совершенствованию системы государственного управления Республики Казахстан»:  

в Положении о Министерстве цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, утвержденном указанным постановлением: пункт 15:  

дополнить подпунктами 268-1), 268-2) и 268-3) следующего содержания:

«268-1) утверждение правил функционирования государственного сервиса контроля доступа к персональным данным;  

268-2) утверждение правил интеграции с государственным сервисом контроля доступа к персональным данным;  

268-3) создание консультативного совета по вопросам персональных данных и их защиты, а также определение порядка его формирования и деятельности;»; дополнить подпунктом 378-1) следующего содержания:

«378-1) согласование интеграции негосударственных объектов информатизации с объектами информатизации государственных органов и (или) государственных юридических лиц, при которой осуществляется передача персональных данных и (или) предоставляется доступ к персональным данным;».