С 8 ноября 2020 года вводятся в действие Привила сбора и обработки персональных данных (Правила), утвержденные Приказом Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 21 октября 2020 года № 395/НҚ.

Данные Правила разработаны в соответствии с пп.7 п.1 ст.27-1 Закона РК «О персональных данных и их защите» (Закон) и распространяются на отношения, возникающие между собственниками, операторами, субъектами и третьими лицами в процессе сбора и обработки персональных данных.

Сбор и обработка персональных данных производятся:

• с согласия субъекта или его законного представителя в определенном порядке, за исключением случаев, предусмотренных ст. 9 Закона;
• собственником и (или) оператором в объеме, определенном перечнем персональных данных, необходимым и достаточным для выполнения осуществляемых задач, утвержденном Постановлением Правительства РК от 12 ноября 2013 года №1214;
• при условии обеспечения мер по защите персональных данных согласно Правилам, утвержденным Постановлением Правительства РК от 3 сентября 2013 года №909.

Сбор, обработка персональных данных умершего (признанного судом безвестно отсутствующим или объявленного умершим) субъекта осуществляются согласно законодательству РК.

Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, в форме электронного документа или посредством сервиса обеспечения безопасности персональных данных либо иным способом с применением элементов защитных действий, не противоречащих законодательству РК.

Персональные данные обезличиваются для проведения статистических, социологических, научных, маркетинговых исследований.

Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:

• по истечении срока хранения в соответствии с п.2 ст.12 Закона;
• при прекращении правоотношений между субъектом, собственником и (или) оператором, а также третьим лицом;
• при вступлении в законную силу решения суда;
• в иных случаях, установленных Законом и иными нормативными правовыми актами РК.

Уничтожение персональных данных осуществляется путем удаления информации либо уничтожения материальных носителей персональных данных.