В мае 2021 г. мы освещали планируемые изменения¹ в Закон о персональных данны². В конце 2021 г. Президент РК подписал Закон о внесении изменений и дополнений в некоторые законодательные акты РК, в том числе, по вопросам защиты персональных данных³.

Мы подготовили серию кратких обзоров изменений и дополнений по вопросам персональных данных (ПД), которые вводятся в действие со 2 марта 2022 г. Данный обзор касается формы согласия на сбор, обработку ПД.

Четыре формы согласия на сбор, обработку ПД

Как видно из таблицы выше, со 2 марта 2022 г. перечень форм согласия претерпевает значительные изменения. Формы согласия посредством сервиса обеспечения безопасности ПД исключается.

На данный момент нам не известно о начале работы государственного и/или негосударственного сервисов, поэтому, как мы понимаем, пока, скорее, будут использоваться две формы согласия: письменная и иная форма (например, это могут быть действующие наработки компаний, когда пользователи соглашаются с политикой сбора и обработки ПД на сайтах путем проставления «галочки», а компания, в свою очередь, направляет в адрес пользователя электронное подтверждение, что согласие предоставлено).

Дополнительно со 2 марта 2022 г. устанавливается, что должно включать согласие на сбор и обработку персональных данных. Среди прочего, должно быть указано 1) наименование оператора (ФИО, БИН/ИИН); 2) ФИО субъекта; 3) срок или период, в течение которого действует согласие.

Ранее четкого перечня в Законе не было, но на практике многие компании включали в форму согласия пункты из перечня выше.

Данный обзор подготовлен на основании анализа изменений и дополнений в Закон и не является юридической консультацией. По всем возникшим вопросам, просим связаться с нами.

1. "Новые правила работы с персональными данными в Казахстане," Dentons insights, 6 мая 2021 года ↩
2. Закон РК «О персональных данных и их защите» от 21 мая 2013 г. ↩
3. Закон Республики Казахстан от 30 декабря 2021 года № 96-VII «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам торговой деятельности, развития биржевой торговли и защиты персональных данных» ↩