В Казахстане утвердили правила сбора и обработки персональных данных

Министр цифрового развития, инноваций и аэрокосмической промышленности РК своим приказом от 21 октября 2020 года утвердил правила сбора, обработки персональных данных, передает корреспондент 7152.kz.

- Правила распространяются на отношения, возникающие между собственниками, операторами, субъектами, а также третьими лицами в процессе сбора и обработки персональных данных, - отметил Багдад Мусин.                                                                                                     

Постановление направлено на отношения, собственников, операторов, субъектов и других лиц, задействованных в процессе сбора и обработки персональных данных.                                         

Было отмечено, что сбор и обработка данных возможна только при согласии субъекта или его законного представителя.                                                             

 Персональные данные могут подвергаться сбору и обработке, в объеме, достаточном для осуществления поставленных целей и задач, определенном перечнем.                                               

 При этом Перечень персональных данных определяется и утверждается в соответствии с Правилами определения собственником или оператором перечня персональных данных.   

- Субъект или его законный представитель может отозвать согласие на сбор, обработку персональных данных письменно, в виде электронного документа или посредством сервиса обеспечения безопасности персональных данных либо иным способом с применением элементов защитных действий, не противоречащих законодательству, - отметил министр

 При этом распространение персональных данных, осуществляется с согласия субъекта или его законного представителя.                                                                                                           

Также документ предусматривает, в каких случаях персональные данные подлежат уничтожению собственником либо оператором, а также третьим лицом:

- по истечении срока хранения;

- при прекращении правоотношений между субъектом, собственником или оператором, а также третьим лицом;

- при вступлении в законную силу решения суда;

- в иных случаях, установленных законодательством.

Уничтожение персональных данных осуществляется путем удаления информации либо уничтожения материальных носителей персональных данных.

Приказ вводится в действие по истечении 10 календарных дней после дня его первого официального опубликования (28 октября).

Читайте также:Отечественная вакцина от КВИ прошла первую стадию клинических исследований