В Казахстане рассматривается законопроект, который существенно изменит условия работы с персональными данными и усилит их защиту. В этом кратком обзоре мы рассказываем, что нужно знать об ожидаемых изменениях, и как они затронут бизнес.

1. Планируется обязать всех лиц, осуществляющих сбор и обработку персональных данных (операторов), уведомлять уполномоченный орган о факте, начале и прекращении сбора и обработки персональных данных¹

На основании уведомлений будет создан единый реестр операторов. Ожидается, что уведомление будет необходимо подать в течение одного года со дня вступления законопроекта в силу². Операторы не смогут собирать и обрабатывать персональные данные только на основании согласия физического лица - необходимо будет обязательно уведомить уполномоченный орган о факте, начале и прекращении сбора и обработки персональных данных.

2. Изменяется порядок получения согласия субъекта на сбор и обработку персональных данных

Законопроект предусматривает введение условий, при которых согласие считается законным: оно должно быть: (1) дано посредством четкого утвердительного действия и (2) являться добровольным, определенным и однозначным. Также устанавливается перечень сведений, которые должна содержать форма согласия.

3. Вводится Сервис обеспечения безопасности персональных данных

Предполагается введение единой площадки (электронного сервиса), содержащей персональные данные граждан. Через этот сервис субъекты могут дать и отозвать согласие на сбор и обработку их данных, а операторы уведомлять уполномоченный орган о начале сбора и обработки и получать доступ к персональных данным гражданина после получения соответствующего согласия. Также посредством сервиса предполагается предоставление возможности субъектам для подачи жалоб на действия операторов.

4. Уполномоченный орган сможет проводить проверки и профилактический контроль всех организаций, вовлеченных в процесс сбора и обработки персональных данных

Планируется дополнительно уполномочить Министерство цифрового развития, инноваций и аэрокосмической промышленности для проведения проверок любой компании, осуществляющей сбор и обработку персональных данных, как по обращению лиц, так и по собственной инициативе³.

Законопроект прошел стадию публичного обсуждения и ему предстоит пройти обсуждения в Парламенте РК. Мы внимательно следим за развитием событий и будем держать Вас в курсе всех изменений. Если у Вас возникли какие-либо вопросы, просим связаться с нами.

1. Вводится ст. 7-1 в Закон РК «О персональных данных и их защите» от 21 мая 2013 г. (далее – «Закон»).
2. Вводится п. 1 ст. 30-1 в Закон.
3. Вводится п. 117 ст. 138 в Предпринимательский кодекс РК.