Близость слов: Окончание:





О персональных данных и их защите 
Закон Республики Казахстан от 21 мая 2013 года 94-V
В настоящий Закон предусмотрено изменение в соответствии с Законом РК от 16.07.2025 г. № 211-VIII (изменение вводится в действие с 16.09.2025 г.)
Редакция с изменениями и дополнениями по состоянию на 07.01.2025 г.
Настоящий Закон регулирует общественные отношения в сфере персональных данных, а также определяет цель, принципы и правовые основы деятельности, связанные со сбором, обработкой и защитой персональных данных.
Статья 1. Основные понятия, используемые в настоящем Законе
В настоящем Законе используются следующие основные понятия:
1) биометрические данные - персональные данные, которые характеризуют физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность;
2) персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
2-1) государственный сервис контроля доступа к персональным данным (далее - государственный сервис) - услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных и уполномоченным органом при доступе к персональным данным, содержащимся в объектах информатизации государственных органов и (или) государственных юридических лиц, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам;
Статья 1 дополнена подпунктом 2-1 в соответствии Законом РК от 30.12.2021 г. № 96-VІІ (изменение вводится в действие с 02.03.2022 г.)
2-2) негосударственный сервис контроля доступа к персональным данным (далее - негосударственный сервис) - услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных при доступе к персональным данным, содержащимся в негосударственных объектах информатизации, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам;
Статья 1 дополнена подпунктом 2-2 в соответствии Законом РК от 30.12.2021 г. № 96-VІІ (изменение вводится в действие с 02.03.2022 г.)
3) блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
4) накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;
5) сбор персональных данных - действия, направленные на получение персональных данных;
6) уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные;
7) обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
8) база, содержащая персональные данные (далее - база), - совокупность упорядоченных персональных данных;
9) собственник базы, содержащей персональные данные (далее - собственник), - государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные;
10) оператор базы, содержащей персональные данные (далее - оператор), - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
11) защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящим Законом;
11-1) уполномоченный орган в сфере защиты персональных данных (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных;
Статья 1 дополнена подпунктом 11-1 в соответствии с Законом РК от 25.06.2020 г. № 347-VI (изменение вводится в действие с 07.07.2020 г.)
1) осуществления деятельности правоохранительных органов, судов и иных уполномоченных государственных органов, которые возбуждают и рассматривают дела об административных правонарушениях, исполнительного производства;
Подпункт 1 изложен в новой редакции Закона РК от 30.12.2021 г. № 96-VІІ (см. редакцию от 02.01.2021 г.)(изменение вводится в действие с 02.03.2022 г.)
3) использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;
4) реализации международных договоров, ратифицированных Республикой Казахстан;
5) защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно;
5-1) осуществления единым накопительным пенсионным фондом деятельности, связанной с открытием пенсионных счетов, предоставлением информации о сумме пенсионных накоплений, а также об условных пенсионных счетах;
Статья 9 дополнена подпунктом 5-1 в соответствии с Законом РК от 11.12.2023 № 44-VІIІ (изменение вводится в действие с 11.02.2024 г.)
6) осуществления законной профессиональной деятельности журналиста и (или) деятельности теле-, радиоканалов, периодических печатных изданий, информационных агентств, сетевых изданий либо научной, литературной или иной творческой деятельности при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;
Подпункт 6 изложен в новой редакции Закона РК от 30.12.2021 г. № 96-VІІ (см. редакцию от 02.01.2021 г.)(изменение вводится в действие с 02.03.2022 г.)
7) опубликования персональных данных в соответствии с законами Республики Казахстан, в том числе персональных данных кандидатов на выборные государственные должности;
8) неисполнения субъектом своих обязанностей по представлению персональных данных в соответствии с законами Республики Казахстан;
9) получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан;
9-1) получения органами государственных доходов для осуществления налогового (таможенного) администрирования и (или) контроля информации от физических и юридических лиц в соответствии с законами Республики Казахстан;
Статья 9 дополнена подпунктом 9-1 в соответствии с Законом РК от 03.07.2020 г. № 359-VI (изменение вводится в действие с 17.07.2020 г.)
Подпункт 9-1 изложен в новой редакции Закона РК от 30.12.2021 г. № 96-VІІ (см. редакцию от 02.01.2021 г.)(изменение вводится в действие с 02.03.2022 г.)
9-2) передачи на хранение резервной копии электронных информационных ресурсов, содержащих персональные данные ограниченного доступа, на единую национальную резервную платформу хранения электронных информационных ресурсов в случаях, предусмотренных законами Республики Казахстан;
Статья 9 дополнена подпунктом 9-2 в соответствии с Законом РК от 02.01.2021 г. № 399-VI (изменение вводится в действие с 16.01.2021 г.)
9-3) использования персональных данных субъектов предпринимательства, относящихся непосредственно к их предпринимательской деятельности, для формирования реестра бизнес-партнеров при условии соблюдения требований законодательства Республики Казахстан;
Статья 9 дополнена подпунктом 9-3 в соответствии с Законом РК от 02.01.2021 г. № 399-VI (изменение вводится в действие с 01.07.2021 г.)
9-4) использования персональных данных гражданина Республики Казахстан со дня подачи заявления о применении процедуры внесудебного или судебного банкротства в соответствии с Законом Республики Казахстан «О восстановлении платежеспособности и банкротстве граждан Республики Казахстан», а также за период до трех лет, предшествующих применению процедуры внесудебного или судебного банкротства;
Статья 9 дополнена подпунктом 9-4 в соответствии с Законом РК от 30.12.2022 г. № 179-VII (изменение вводится в действие с 03.03.2023 г.)
10) в иных случаях, установленных законами Республики Казахстан.
1. Доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, предоставленного собственнику и (или) оператору на их сбор и обработку, если иное не предусмотрено законодательством Республики Казахстан.
Доступ к персональным данным должен быть запрещен, если собственник и (или) оператор, и (или) третье лицо отказываются принять на себя обязательства по обеспечению выполнения требований настоящего Закона или не могут их обеспечить.
2. Обращение (запрос) субъекта или его законного представителя относительно доступа к своим персональным данным подается собственнику и (или) оператору письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
3. Отношения между собственником и (или) оператором, и (или) третьим лицом относительно доступа к персональным данным регулируются законодательством Республики Казахстан.
Полная версия
ИС BestProfi