В Казахстане со 2 марта 2022 г. вводится в действие Закон¹ о внесении изменений и дополнений в некоторые законодательные акты РК², в том числе, по вопросам защиты персональных данных.

Мы подготовили серию кратких обзоров³ изменений и дополнений по вопросам персональных данных (ПД). Настоящий обзор касается новых обязанностей компаний в отношении сбора и обработки ПД.

Со 2 марта 2022 г. компании, которые собирают и обрабатывают ПД (собственники, операторы, третьи лица), обязаны вести регистрацию и учет следующего:

1. срока или периода, в течение которого действует согласие на сбор, обработку ПД;
2. сведений о возможности оператора или ее отсутствии передавать ПД третьим лицам;
3. сведений о наличии/отсутствии трансграничной передачи ПД в процессе их обработки;
4. сведений о распространении ПД в общедоступных источниках.

На данный момент нет определенного порядка вышеперечисленной регистрации и учета, мы понимаем, что пока такой порядок будет вестись в свободной форме компаниями. 

Дополнительно вводятся обязанности для собственника и/или оператора:

1. утверждать политику по сбору, обработке и защите ПД; 
2. предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований Закона.

На практике многие компании уже придерживались требования о подготовке и утверждений политик сбора, обработки и защиты ПД. Дентонс Казахстан имеет значительный опыт в разработке таких политик.

Изменения так же коснулись сроков, в течение которых компании обязаны ответить владельцам данных. Так, согласно изменениям, законодатель исключил срок в 3 рабочих дня по предоставлению владельцу данных информации о нем/мотивированного отказа в предоставлении информации. Теперь компании обязаны ответить в сроки, предусмотренные законодательством об административных процедурах – 15 рабочих дней со дня обращения.

Данный обзор подготовлен на основании анализа изменений и дополнений в Закон и не является юридической консультацией. По всем возникшим вопросам, просим связаться с нами. 

1. Закон Республики Казахстан от 30 декабря 2021 года № 96-VII «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам торговой деятельности, развития биржевой торговли и защиты персональных данных». ↩
2. Закон РК «О персональных данных и их защите» от 21 мая 2013 г. ↩
3. Dentons - Новые требования Закона о персональных данных: форма согласия ↩