Настоящий обзор¹ продолжает серию кратких обзоров изменений и дополнений по вопросам персональных данных.

В Казахстане со 2 марта 2022 г. вводится в действие Закон² о внесении изменений и дополнений в Закон о персональных данных.³

Целый блок изменений и дополнений направлены на защиту персональных данных (ПД), распространяемых в общедоступных источниках (в Интернете и других):

1. Определен срок, в течение которого должны быть удалены незаконно собранные сведения – один рабочий день;
2. Прямо установлено, что распространение ПД в общедоступных источниках допускается при наличии согласия (за исключением случаев, когда обязанность размещения информации установлена законом);
3. Установлено право владельца ПД отозвать согласие на сбор, обработку ПД в общедоступных источниках. Напоминаем, согласие не может быть отозвано при наличии неисполненного обязательства;
4. В норму о возможности сбора и обработки ПД без согласия субъекта данных, касающейся работы СМИ, внесено изменение, по сути, запрещающее Интернет-ресурсу сбор и обработку ПД без согласия субъекта. Так в пп. 6 ст. 9 Закона о персональных данных внесены следующее изменение (выделено):

"Сбор, обработка персональных данных производятся без согласия субъекта ... в случаях осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации теле-, радиоканалов, периодических печатных изданий, информационных агентств, сетевых изданий…"

СМИ намерено заменены на перечень определённых видов СМИ, которые вправе собирать и обрабатывать ПД для осуществления своей деятельности без согласия. В перечень СМИ по казахстанскому законодательству входят и Интернет-ресурсы. Таким образом, Интернет-ресурс прямо исключен из перечня. Согласно формулировке Закона, действующей до 2 марта 2022 г., любой Интернет-ресурс мог публиковать персональные данные без согласия субъекта.

Как мы понимаем, исключение Интернет-ресурсов из перечня лиц, имеющих право на сбор и обработку ПД без согласия субъекта данных, не направлено на ограничение деятельности журналистов; скорее, направлено на пресечение массового сбора и публикации ПД на различных коммерческих Интернет-ресурсах.

Данный обзор подготовлен на основании анализа изменений и дополнений в Закон и не является юридической консультацией. По всем возникшим вопросам, просим связаться с нами.

1. Dentons - Новые требования Закона о персональных данных: форма согласия
   Dentons - Закон о персональных данных: новые обязанности компаний ↩
2. Закон Республики Казахстан от 30 декабря 2021 года № 96-VII «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам торговой деятельности, развития биржевой торговли и защиты персональных данных». ↩
3. Закон РК «О персональных данных и их защите» от 21 мая 2013 г. ↩