О персональных данных и их защите
Статья 25. Права и обязанности собственника и (или) оператора, лица, ответственного за организацию обработки персональных данных

Сноска. Заголовок статьи 25 в редакции Закона РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования). 

1. Собственник и (или) оператор имеют право осуществлять сбор, обработку персональных данных в порядке, установленном настоящим Законом и иными нормативными правовыми актами Республики Казахстан. 

2. Собственник и (или) оператор обязаны: 

1) утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан;  

1-1) утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных; 

2) принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан; 

3) соблюдать законодательство Республики Казахстан о персональных данных и их защите; 

3-1) предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований настоящего Закона; 

4) принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан; 

5) представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;  

6) по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;  

7) в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;  

8) в течение одного рабочего дня: 

изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения; 

блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки; 

уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан; 

снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных; 

Примечание ИЗПИ!

Подпункт 8) предусмотрено дополнить абзацем шестым в соответствии с Законом РК от 11.12.2023 № 44-VIII (вводится в действие с 01.07.2024).

9) предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту; 

10) назначить лицо, ответственное за организацию обработки персональных данных в случае, если собственник и (или) оператор являются юридическими лицами. 

Действие подпункта 10) части первой настоящего пункта не распространяется на обработку персональных данных в деятельности судов. 

3. Лицо, ответственное за организацию обработки персональных данных, обязано: 

1) осуществлять внутренний контроль за соблюдением собственником и (или) оператором и его работниками законодательства Республики Казахстан о персональных данных и их защите, в том числе требований к защите персональных данных; 

2) доводить до сведения работников собственника и (или) оператора положения законодательства Республики Казахстан о персональных данных и их защите по вопросам обработки персональных данных, требования к защите персональных данных; 

3) осуществлять контроль за приемом и обработкой обращений субъектов или их законных представителей. 

Сноска. Статья 25 с изменениями, внесенными законами РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Глава 5. ГОСУДАРСТВЕННОЕ РЕГУЛИРОВАНИЕ В СФЕРЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ЗАЩИТЫ

Лучшие юристы

Адвокат Тустаев Толеген Жангелдинович +77082675787, +77751122089 Telegram-WhatsApp Выезд в регионы либо онлайн

---

Арман

---

Александр

---

michaelbates

---

Erik

---

Все юристы

Вы юрист? Нужны новые клиенты?
Разместите информацию о себе
Зарегистрироваться