Парламент Казахстана рассматривает очередной законопроект, дополняющий законодательство о персональных данных (ПД) новыми обязанностями компаний. 

Процедура оповещения об утечках ПД

Предлагается обязать компании уведомлять Министерство цифрового развития, инноваций и аэрокосмической промышленности (Министерство) о выявленных нарушениях защиты ПД в течение 2 рабочих дней. 

Сейчас предусмотрена обязанность уведомлять Министерство об инцидентах с незаконным доступом к ПД ограниченного доступа, при этом форма и сроки уведомления не установлены. 

Предлагаемые поправки внесут обязанность компаний оповещать Министерство обо всех нарушениях защиты любых персональных данных (как общедоступных, так и ограниченного доступа) в указанный срок. 

Проверки Министерства

Поправками предлагается закрепить полномочие Министерства осуществлять государственный контроль в сфере защиты ПД, что включает инициирование и проведение проверок компаний. 

Предполагается, что введение этой нормы позволит Министерству активнее принимать меры по привлечению компаний к ответственности при нарушении ими правил сбора и обработки ПД. 

Напомним, сейчас Министерство уполномочено проводить проверки по вопросам ПД только в отношении законодательства об информатизации. Как показывают недавние судебные дела, компании уже привлекаются к ответственности в рамках таких проверок. 

Запрет на сбор и обработку документов

Еще одним положением законопроекта является предложение запретить сбор и обработку копий документов, удостоверяющих личность (удостоверения личности, паспорта, вид на жительство и т.д.). 

Необходимость запрета, по мнению депутатов, обусловлена утечками ПД. Предполагается, что такой запрет позволит минимизировать утечки. 

Отметим, что сейчас законопроект находится на стадии рассмотрения в нижней палате Парламента и в дальнейшем может быть изменен. 

Мы внимательно отслеживаем статус законопроекта и будем держать Вас в курсе любых новостей. Если у Вас возникнут какие-либо вопросы, просим связаться с нами.