Статья 1. Внести изменения и дополнения в следующие законодательные акты Республики Казахстан:
О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам персональных данных и их защиты Закон Республики Казахстан от 21 мая 2013 года № 95-V
1. В Гражданский кодекс Республики Казахстан (Общая часть), принятый Верховным Советом Республики Казахстан 27 декабря 1994 года (Ведомости Верховного Совета Республики Казахстан, 1994 г., № 23-24 (приложение); 1995 г., № 15-16, ст. 109; № 20, ст. 121; Ведомости Парламента Республики Казахстан, 1996 г., № 2, ст. 187; № 14, ст. 274; № 19, ст. 370; 1997 г., № 1-2, ст. 8; № 5, ст. 55; № 12, ст. 183, 184; № 13-14, ст. 195, 205; 1998 г., № 2-3, ст. 23; № 5-6, ст. 50; № 11-12, ст. 178; № 17-18, ст. 224, 225; № 23, ст. 429; 1999 г., № 20, ст. 727, 731; № 23, ст. 916; 2000 г., № 18, ст. 336; № 22, ст. 408; 2001 г., № 1, ст. 7; № 8, ст. 52; № 17-18, ст. 240; № 24, ст. 338; 2002 г., № 2, ст. 17; № 10, ст. 102; 2003 г., № 1-2, ст. 3; № 11, ст. 56, 57, 66; № 15, ст. 139; № 19-20, ст. 146; 2004 г., № 6, ст. 42; № 10, ст. 56; № 16, ст. 91; № 23, ст. 142; 2005 г., № 10, ст. 31; № 14, ст. 58; № 23, ст. 104; 2006 г., № 1, ст. 4; № 3, ст. 22; № 4, ст. 24; № 8, ст. 45; № 10, ст. 52; № 11, ст. 55; № 13, ст. 85; 2007 г., № 2, ст. 18; № 3, ст. 20, 21; № 4, ст. 28; № 16, ст. 131; № 18, ст. 143; № 20, ст. 153; 2008 г., № 12, ст. 52; № 13-14, ст. 58; № 21, ст. 97; № 23, ст. 114, 115; 2009 г., № 2-3, ст. 7, 16, 18; № 8, ст. 44; № 17, ст. 81; № 19, ст. 88; № 24, ст. 125, 134; 2010 г., № 1-2, ст. 2; № 7, ст. 28; № 15, ст. 71; № 17-18, ст. 112; 2011 г., № 2, ст. 21, 28; № 3, ст. 32; № 4, ст. 37; № 5, ст. 43; № 6, ст. 50; № 16, ст. 129; № 24, ст. 196; 2012 г., № 1, ст. 5; № 2, ст. 13, 15; № 6, ст. 43; № 8, ст. 64; № 10, ст. 77; № 11, ст. 80; № 20, ст. 121; № 21-22, ст. 124; № 23-24, ст. 125):
«8. Гражданин вправе требовать запрещения использования его имени, когда это было сделано без его согласия, кроме случаев, предусмотренных законами Республики Казахстан.»;
«4. Гражданин вправе требовать запрещения использования информации о его месте жительства или юридическом адресе, когда это было сделано без его согласия, кроме случаев, предусмотренных законами Республики Казахстан.».
Казахстан, 1997 г., № 15-16, ст. 211; 1998 г., № 16, ст. 219; № 17-18, ст. 225; 1999 г., № 20, ст. 721; № 21, ст. 774; 2000 г., № 6, ст. 141; 2001 г., № 8, ст. 53, 54; 2002 г., № 4, ст. 32, 33; № 10, ст. 106; № 17, ст. 155; № 23-24, ст. 192; 2003 г., № 15, ст. 137; № 18, ст. 142; 2004 г., № 5, ст. 22; № 17, ст. 97; № 23, ст. 139; 2005 г., № 13, ст. 53; № 14, ст. 58; № 21-22, ст. 87; 2006 г., № 2, ст. 19; № 3, ст. 22; № 5-6, ст. 31; № 8, ст. 45; № 12, ст. 72; № 15, ст. 92; 2007 г., № 1, ст. 2; № 4, ст. 33; № 5-6, ст. 40; № 9, ст. 67; № 10, ст. 69; № 17, ст. 140; 2008 г., № 12, ст. 48; № 1314, ст. 58; № 17-18, ст. 72; № 23, ст. 114; № 24, ст. 126; 2009 г., № 6-7, ст. 32; № 13-14, ст. 63; № 15-16, ст. 71, 73, 75; № 17, ст. 82, 83; № 24, ст. 121, 122, 125, 127, 128, 130; 2010 г., № 1-2, ст. 5; № 7, ст. 28, 32; № 11, ст. 59; № 15, ст. 71; № 20-21, ст. 119; № 22, ст. 130; № 24, ст. 149; 2011 г., № 1, ст. 9; № 2, ст. 19, 28; № 19, ст. 145; № 20, ст. 158; № 21, ст. 161; № 24, ст. 196; 2012 г., № 1, ст. 5; № 2, ст. 13; № 3, ст. 26, 27; № 4, ст. 30; № 5, ст. 35, 36; № 10, ст. 77; № 12, ст. 84; 2013 г., № 1, ст. 2; № 4, ст. 21):
«Статья 142. Нарушение неприкосновенности частной жизни и законодательства Республики Казахстан о персональных данных и их защите»;
«Статья 142. Нарушение неприкосновенности частной жизни и законодательства Республики Казахстан о персональных данных и их защите
1. Незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконного сбора и (или) обработки иных персональных данных -
наказывается штрафом в размере от четырехсот до семисот месячных расчетных показателей либо привлечением к общественным работам на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года.
2. Несоблюдение мер по защите персональных данных лицом, на которое возложена обязанность принятия таких мер, если это деяние причинило существенный вред правам и законным интересам лиц, -
наказывается штрафом в размере от семисот до одной тысячи месячных расчетных показателей либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо лишением свободы на срок до трех лет.
3. Деяния, предусмотренные частями первой и (или) второй настоящей статьи, совершенные лицом с использованием своего служебного положения или в целях извлечения выгод и преимуществ для себя или для других лиц или организаций, а равно распространение сведений, указанных в части первой настоящей статьи, в публичном выступлении, публично демонстрирующемся произведении или в средствах массовой информации -
наказываются штрафом в размере от тысячи до двух тысяч месячных расчетных показателей либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо лишением свободы на срок до пяти лет с конфискацией имущества, являющегося орудием или средством совершения преступления, либо без таковой.».
3. В Уголовно-процессуальный кодекс Республики Казахстан от 13 декабря 1997 года (Ведомости Парламента Республики Казахстан, 1997 г., № 23, ст. 335; 1998 г., № 23, ст. 416; 2000 г., № 3-4, ст. 66; № 6, ст. 141; 2001 г., № 8, ст. 53; № 15-16, ст. 239; № 17-18, ст. 245; № 21-22, ст. 281; 2002 г., № 4, ст. 32, 33; № 17, ст. 155; № 23-24, ст. 192; 2003 г., № 18, ст. 142; 2004 г., № 5, ст. 22; № 23, ст. 139; № 24, ст. 153, 154, 156; 2005 г., № 13, ст. 53; № 21-22, ст. 87; № 24, ст. 123; 2006 г., № 2, ст. 19; № 5-6, ст. 31; № 12, ст. 72; 2007 г., № 1, ст. 2; № 5-6, ст. 40; № 10, ст. 69; № 13, ст. 99; 2008 г., № 12, ст. 48; № 15-16, ст. 62, 63; № 23, ст. 114; 2009 г., № 6-7, ст. 32; № 15-16, ст. 71, 73; № 17, ст. 81, 83; № 23, ст. 113, 115; № 24, ст. 121, 122, 125, 127, 128, 130; 2010 г., № 1-2, ст. 4; № 11, ст. 59; № 17-18, ст. 111; № 20-21, ст. 119; № 22, ст. 130; № 24, ст. 149; 2011 г., № 1, ст. 9; № 2, ст. 19, 28; № 19, ст. 145; № 20, ст. 158; № 24, ст. 196; 2012 г., № 1, ст. 5; № 3, ст. 26; № 4, ст. 32; № 5, ст. 35; № 6, ст. 44; № 10, ст. 77; № 14, ст. 93; 2013 г., № 2, ст. 10, 13):
после слова «статьями» дополнить словами «142 (частью третьей),»; после цифр «182» слова «(частями первой и второй)» исключить.
4. В Кодекс Республики Казахстан об административных правонарушениях от 30 января 2001 года (Ведомости Парламента Республики Казахстан, 2001 г., № 5-6, ст. 24; № 17-18, ст. 241; № 21-22, ст. 281; 2002 г., № 4, ст. 33; № 17, ст. 155; 2003 г., № 1-2, ст. 3; № 4, ст. 25; № 5, ст. 30; № 11, ст. 56, 64, 68; № 14, ст. 109; № 15, ст. 122, 139; № 18, ст. 142; № 21-22, ст. 160; № 23, ст. 171; 2004 г., № 6, ст. 42; № 10, ст. 55; № 15, ст. 86; № 17, ст. 97; № 23, ст. 139, 140; № 24, ст. 153; 2005 г., № 5, ст. 5; № 7-8, ст. 19; № 9, ст. 26; № 13, ст. 53; № 14, ст. 58; № 17-18, ст. 72; № 21-22, ст. 86, 87; № 23, ст. 104; 2006 г., № 1, ст. 5; № 2, ст. 19, 20; № 3, ст. 22; № 5-6, ст. 31; № 8, ст. 45; № 10, ст. 52; № 11, ст. 55; № 12, ст. 72, 77; № 13, ст. 85, 86; № 15, ст. 92, 95; № 16, ст. 98, 102; № 23, ст. 141; 2007 г., № 1, ст. 4; № 2, ст. 16, 18; № 3, ст. 20, 23; № 4, ст. 28, 33; № 5-6, ст. 40; № 9, ст. 67; № 10, ст. 69; № 12, ст. 88; № 13, ст. 99; № 15, ст. 106; № 16, ст. 131; № 17, ст. 136, 139, 140; № 18, ст. 143, 144; № 19, ст. 146, 147; № 20, ст. 152; № 24, ст. 180; 2008 г., № 6-7, ст. 27; № 12, ст. 48, 51; № 13-14, ст. 54, 57, 58; № 15-16, ст. 62; № 20, ст. 88; № 21, ст. 97; № 23, ст. 114; № 24, ст. 126, 128, 129; 2009 г., № 2-3, ст. 7, 21; № 9-10, ст. 47, 48; № 13-14, ст. 62, 63; № 15-16, ст. 70, 72, 73, 74, 75, 76; № 17, ст. 79, 80, 82; № 18, ст. 84, 86; № 19, ст. 88; № 23, ст. 97, 115, 117; № 24, ст. 121, 122, 125, 129, 130, 133, 134; 2010 г., № 1-2, ст. 1, 4, 5; № 5, ст. 23; № 7, ст. 28, 32; № 8, ст. 41; № 9, ст. 44; № 11, ст. 58; № 13, ст. 67; № 15, ст. 71; № 17-18, ст. 112, 114; № 20-21, ст. 119; № 22, ст. 128, 130; № 24, ст. 146, 149; 2011 г., № 1, ст. 2, 3, 7, 9; № 2, ст. 19, 25, 26, 28; № 3, ст. 32; № 6, ст. 50; № 8, ст. 64; № 11, ст. 102; № 12, ст. 111; № 13, ст. 115, 116; № 14, ст. 117; № 16, ст. 128, 129; № 17, ст. 136; № 19, ст. 145; № 21, ст. 161; № 24, ст. 196; 2012 г., № 1, ст. 5; № 2, ст. 9, 11, 13, 14, 16; № 3, ст. 21, 22, 25, 26, 27; № 4, ст. 32; № 5, ст. 35, 36; № 8, ст. 64; № 10, ст. 77; № 12, ст. 84, 85; № 13, ст. 91; № 14, ст. 92, 93, 94; № 15, ст. 97; № 20, ст. 121; № 23-24, ст. 125; 2013 г., № 1, ст. 2, 3; № 2, ст. 10, 11, 13; № 4, ст. 21):
1) оглавление дополнить заголовком статьи 84-1 следующего содержания:
«Статья 84-1. Нарушение законодательства Республики Казахстан о персональных данных и их защите»;
«1. Дела об административных правонарушениях, предусмотренных главой 9-1, а также статьями 84-1 (частью первой), 85-3, 131, 136-2, 158, 158-1, 158-2, 174 (частью третьей) настоящего Кодекса, возбуждаются не иначе как по заявлению потерпевшего и подлежат прекращению за примирением его с лицом, совершившим административное правонарушение.»;
3) дополнить статьей 84-1 следующего содержания:
«Статья 84-1. Нарушение законодательства Республики Казахстан о персональных данных и их защите
1. Незаконный сбор и (или) обработка персональных данных -
влекут штраф на физических лиц в размере двадцати, на должностных лиц, индивидуальных предпринимателей, юридических лиц, являющихся субъектами малого или среднего предпринимательства или некоммерческими организациями, - в размере пятидесяти, на юридических лиц, являющихся субъектами крупного предпринимательства, - в размере ста месячных расчетных показателей с конфискацией предметов и (или) орудия административного правонарушения.
2. Те же деяния, совершенные собственником, оператором или третьим лицом с использованием своего служебного положения, -
влекут штраф на физических лиц в размере пятидесяти, на должностных лиц, индивидуальных предпринимателей, юридических лиц, являющихся субъектами малого или среднего предпринимательства или некоммерческими организациями, - в размере ста, на юридических лиц, являющихся субъектами крупного предпринимательства, - в размере от двухсот месячных расчетных показателей с конфискацией предметов и (или) орудия административного правонарушения.
3. Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных - влечет штраф на физических лиц в размере ста, на должностных лиц, индивидуальных предпринимателей,
юридических лиц, являющихся субъектами малого или среднего предпринимательства или некоммерческими организациями, - в размере двухсот, на юридических лиц, являющихся субъектами крупного предпринимательства, - в размере трехсот месячных расчетных показателей.»;
5. В Трудовой кодекс Республики Казахстан от 15 мая 2007 года (Ведомости Парламента Республики Казахстан, 2007 г., № 9, ст. 65; № 19, ст. 147; № 20, ст. 152; № 24, ст. 178; 2008 г., № 21, ст. 97; № 23, ст. 114; 2009 г., № 8, ст. 44; № 9-10, ст. 50; № 17, ст. 82; № 18, ст. 84; № 24, ст. 122, 134; 2010 г., № 5, ст. 23; № 10, ст. 48; № 24, ст. 146, 148; 2011 г., № 1, ст. 2, 3; № 11, ст. 102; № 16, ст. 128; 2012 г., № 3, ст. 26; № 4, ст. 32; № 5, ст. 41; № 6, ст. 45; № 13, ст. 91; № 14, ст. 92; № 15, ст. 97; № 21-22, ст. 123; 2013 г., № 2, ст. 13; № 3, ст. 15):
1) в оглавлении:
заголовок главы 5 изложить в следующей редакции:
«Глава 5. Сбор, обработка и защита персональных данных работника»;
заголовок статьи 64 исключить;
заголовок статьи 65 изложить в следующей редакции:
«Статья 65. Обязанности работодателя по сбору, обработке и защите персональных данных работника»; заголовки статей 66 и 67 исключить;
2) заголовок главы 5 изложить в следующей редакции:
«Глава 5. Сбор, обработка и защита персональных данных работника»;
3) статью 64 исключить;
4) статью 65 изложить в следующей редакции:
«Статья 65. Обязанности работодателя по сбору, обработке и защите персональных данных работника Работодатель обязан:
1) обеспечить сбор, обработку и защиту персональных данных работника в соответствии с законодательством Республики Казахстан о персональных данных и их защите;
2) осуществлять сбор, обработку и защиту персональных данных работника в целях обеспечения соблюдения законов и иных нормативных правовых актов Республики Казахстан, содействия работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работника;
3) при определении объема и содержания обрабатываемых персональных данных работника руководствоваться Конституцией Республики Казахстан, настоящим Кодексом и иными законами Республики Казахстан;
4) обрабатывать персональные данные, представленные лично работником либо уполномоченными государственными органами, с предварительным уведомлением и получением согласия работника;
5) по требованию работника вносить изменения и дополнения в персональные данные работника в соответствии с законодательством Республики Казахстан о персональных данных и их защите;
6) обеспечить порядок хранения персональных данных работника с соблюдением требований, установленных законодательством Республики Казахстан о персональных данных и их защите;
7) обеспечить ознакомление с актом работодателя, устанавливающим в соответствии с законодательством Республики Казахстан порядок сбора, обработки и защиты персональных данных работника;
8) не сообщать персональные данные работника третьему лицу без письменного согласия работника, за исключением случаев, предусмотренных настоящим Кодексом и иными законами Республики Казахстан;
9) разрешать доступ к персональным данным работника только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и соблюдать режим конфиденциальности;
10) осуществлять распространение персональных данных работника в пределах организации в соответствии с требованиями, установленными законодательством Республики Казахстан о персональных данных и их защите;
11) предупреждать лиц, которым разрешен доступ к персональным данным работника, о том, что они обязаны использовать их исключительно в ранее заявленных целях и не вправе передавать их третьим лицам, за исключением случаев, установленных законами Республики Казахстан.
Работодатель не имеет права:
1) требовать у работника информацию о его политических, религиозных и иных убеждениях и частной жизни;
2) требовать у работника информацию о его членстве или деятельности в общественных объединениях, в том числе в профессиональных союзах.»;
5) статьи 66 и 67 исключить;
«Статья 68. Права работника в целях обеспечения защиты персональных данных, хранящихся у работодателя В целях обеспечения защиты персональных данных, хранящихся у работодателя, работник имеет право на: 1) безвозмездный доступ к своим персональным данным, включая право на получение копий записей, содержащих персональные данные работника, за исключением случаев, предусмотренных законами Республики Казахстан;
2) требование внесения изменений и дополнений, блокирования, уничтожения персональных данных, сбор и обработка которых осуществлены с нарушением требований настоящего Кодекса и иных законов Республики Казахстан;
3) требование об извещении работодателем лиц, которым ранее были сообщены персональные данные работника, о произведенных в них изменениях и дополнениях;
4) обжалование в суд действий (бездействия) работодателя, допущенных при сборе, обработке и защите его персональных данных.».
6. В Кодекс Республики Казахстан от 18 сентября 2009 года «О здоровье народа и системе здравоохранения» (Ведомости Парламента Республики Казахстан, 2009 г., № 20-21, ст. 89; 2010 г., № 5, ст. 23; № 7, ст. 32; № 15, ст. 71; № 24, ст. 149, 152; 2011 г., № 1, ст. 2, 3; № 2, ст. 21; № 11, ст. 102; № 12, ст. 111; № 17, ст. 136; № 21, ст. 161; 2012 г., № 1, ст. 5; № 3, ст. 26; № 4, ст. 32; № 8, ст. 64; № 12, ст. 83; № 14, ст. 92, 95; № 15, ст. 97; № 2122, ст. 124; 2013 г., № 1, ст. 3; Закон Республики Казахстан от 15 апреля 2013 года «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам государственных услуг», опубликованный в газетах «Егемен Казахстан» и «Казахстанская правда» 20 апреля 2013 г.):
1) в оглавлении заголовок статьи 28 изложить в следующей редакции:
«Статья 28. Обеспечение защиты персональных данных физических лиц (пациентов)»;
2) подпункт 6) статьи 27 изложить в следующей редакции:
«6) обеспечении конфиденциальности электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), и доступа пациента к своим персональным данным;»;
3) статью 28 изложить в следующей редакции:
«Статья 28. Обеспечение защиты персональных данных физических лиц (пациентов)
1. Электронные информационные ресурсы, содержащие персональные данные физических лиц (пациентов), относятся к категории конфиденциальных электронных информационных ресурсов, сбор, обработка которых ограничиваются целями, для которых они собираются.
2. Сбор, обработка персональных данных для формирования электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), осуществляются с согласия физического лица (пациента) или его законного представителя, если иное не установлено настоящим Кодексом и иными законами Республики Казахстан.
3. Собственники или владельцы информационных систем, получившие электронные информационные ресурсы, содержащие персональные данные физических лиц (пациентов), обязаны принимать меры по их защите. Такая обязанность возникает с момента получения электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), и до их уничтожения либо обезличивания или до получения согласия на их разглашение от лица, к которому эти персональные данные относятся.
4. Не допускается использование электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан.
5. Доступ медицинского персонала к электронным информационным ресурсам, содержащим персональные данные физических лиц (пациентов), должен быть разрешен только в целях оказания медицинской помощи физическому лицу (пациенту).»;
«5. Не допускаются без разрешения физических лиц (пациентов) сбор и обработка персональных данных, касающихся их частной жизни, для формирования электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов).
Не допускается подключение электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), к сетям, связывающим их с другими базами данных, без разрешения физических лиц (пациентов) при использовании персональных данных, касающихся их частной жизни.».
7. В Кодекс Республики Казахстан от 30 июня 2010 года «О таможенном деле в Республике Казахстан» (Ведомости Парламента Республики Казахстан, 2010 г., № 14, ст. 70; № 24, ст. 145; 2011 г., № 1, ст. 3; № 11, ст. 102; № 19, ст. 145; 2012 г., № 2, ст. 15; № 13, ст. 91; № 15, ст. 97; № 21-22, ст. 124; № 23-24, ст. 125; 2013 г., № 1, ст. 3; № 2, ст. 13):
в подпункте 9) пункта 1 статьи 195 слова «о персональных данных (» исключить.
8. В Закон Республики Казахстан от 11 января 2007 года «Об информатизации» (Ведомости Парламента Республики Казахстан, 2007 г., № 2, ст. 13; 2009 г., № 15-16, ст. 74; № 18, ст. 84; 2010 г., № 5, ст. 23; № 17-18, ст. 111; 2011 г., № 1, ст. 2; № 11, ст. 102; № 15, ст. 118; 2012 г., № 2, ст. 13; № 8, ст. 64; № 14, ст. 95; № 15, ст. 97; Закон Республики Казахстан от 15 апреля 2013 года «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам государственных услуг», опубликованный в газетах «Егемен Казахстан» и «Казахстанская правда» 20 апреля 2013 г.):
1) подпункт 17) статьи 1 исключить;
«11) ограничение сбора, обработки персональных данных целями, для которых они собираются.»;
3) в подпункте 12) статьи 5 слова «физических лиц» исключить;
«Статья 13. Электронные информационные ресурсы, содержащие персональные данные 1. Электронные информационные ресурсы, содержащие персональные данные, относятся к категории конфиденциальных электронных информационных ресурсов, сбор, обработка которых ограничиваются целями, для которых они собираются.».
9. В Закон Республики Казахстан от 6 января 2011 года «О правоохранительной службе» (Ведомости Парламента Республики Казахстан, 2011 г., № 1, ст. 4; № 19, ст. 145; 2012 г., № 3, ст. 26; № 5, ст. 41; № 8, ст. 64):
в абзаце первом слова «получении, хранении, обработке, использовании и передаче» заменить словами «сборе, обработке и защите»;
в подпункте 1) слово «обработка» заменить словами «сбор и обработка».
Статья 2. Настоящий Закон вводится в действие по истечении шести месяцев после его первого официального опубликования.
Президент Республики Казахстан Н. НАЗАРБАЕВ
Полная версия