Начиная с 2020 г. Казахстан стремительно укрепляет защиту персональных данных (ПД) на законодательном уровне, главным образом, путем адаптации опыта GDPR, о чем мы ранее сообщали.¹ Всего за три последних года в действующий Закон о персональных данных и их защите и сопутствующие правила были внесены значительные изменения, направленные на усиление защиты персональных данных.

Одним из ключевых изменений является определение уполномоченного орган в сфере персональных данных – Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (Министерство).

Министерство, в том числе, стало отвечать за принятие мер по привлечению нарушителей к ответственности.

Вместе с тем начала развиваться судебная практика по привлечению к ответственности за несоблюдение мер по защите персональных данных. Так, в Казахстане в 2021 г. был оштрафован крупный банк, а в 2022 г. - телекоммуникационный оператор.  За все годы существования законодательства о защите персональных данных в Казахстане, это первые кейсы, когда по результатам проверки компании были привлечены к ответственности за нарушение требований о защите ПД.

В частности, Министерство выявило следующие нарушения:

1. Не было назначено лицо, ответственное за организацию сбора и обработки ПД (data protection officer - DPO);
2. Компании не оповещали Министерство об инцидентах информационной безопасности, связанных с незаконным доступом к ПД ограниченного доступа;
3. Не применялись средства идентификации и аутентификации пользователей, работающих с ПД ограниченного доступа.

Несмотря на то, что размер штрафа в обоих делах составляет не более 100 МРП (291 700 тенге на момент совершения правонарушений, приблизительно 630 долларов США), такие решения являются показательными, что Министерство предпринимает реальные шаги по обеспечению защиты ПД. В связи с чем компаниям следует подходить к защите ПД очень серьезно во избежание правовых и репутационных рисков. 

Наша команда подготовила для клиентов пакет услуг, направленных на обеспечение правовой защиты персональных данных в компании. Услуги Дентонс Казахстан направлены на минимизацию рисков, связанных с защитой персональных данных, путем проверки бизнес-процессов с персональными данными, подготовки необходимых документов, а также подготовки рекомендаций для соответствия деятельности компаний требованиям Закона о персональных данных и их защите.

Мы внимательно отслеживаем изменения в законодательстве и судебной практики, и будем своевременно оповещать вас о любых изменениях. Просим связаться с нами, если у вас возникнут любые вопросы.

1. Просим смотреть наши прошлые алерты: В Казахстане вступили в силу изменения и дополнения по вопросам о защите персональных данных, Казахстан укрепляет защиту персональных данных, постепенно двигаясь к европейским стандартам GDPR.