| 40. | Глава 2 проекта | Глава 2. Условия доступа и обработки персональных данных | Заголовок главы 21 изложить в следующей редакции: «Глава 2. Принципы и условия обработки персональных данных.» | Депутат С.Бычкова 1) название главы не должно совпадать с названием статьи (см. статья 6); 2) статью о принципах целесообразно разместить в главе 2, т.к. принципы имеют прямое отношение к условиям; 3) доступ к информации является предметом регулирования иным законом, в связи с чем указанное понятие следует исключить. | |
| 41. | Заголовок статьи 6 | Статья 6. Условия доступа и обработки персональных данных | В статье 6: Заголовок статьи изложить в следующей редакции: «Статья 6. Условия обработки персональных данных.» Дополнить новым пунктом 3 следующего содержания: «3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.» | Депутат С.Бычкова Доступ к информации является предметом регулирования иным законом, в связи с чем указанное понятие следует исключить. Нормы предлагаемого пункта 3 являются гарантией соблюдения прав человека, установленных пунктом 1 статьи 18 и пунктом 1 статьи 39 Конституции. | |
| 42. | Часть вторая пункта 1 статьи 6 | Статья 6. Условия доступа и обработки персональных данных 1. Сбор персональных данных о физическом лице допускается для исполнения задач, стоящих перед держателем, их собирающим. Персональные данные собираются у соответствующего лица при его согласии. Без его согласия они могут собираться в случаях, предусмотренных статьей 7 настоящего закона. | В части второй пункта 1 статьи 6 слово «закона» заменить словом «Закона»; | Депутат Айсина М.А. Редакционная правка | |
| 43. | Часть первая пункта 1 статьи 6 | Статья 6. Условия доступа и обработки персональных данных 1. Сбор персональных данных о физическом лице допускается для исполнения задач, стоящих перед держателем, их собирающим. Персональные данные собираются у соответствующего лица при его согласии. Без его согласия они могут собираться в случаях, предусмотренных статьей 7 настоящего закона. | Часть первую пункта 1 статьи 6 после слово «держателем» дополнить словами «персональных данных»; | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «держатель персональных данных» или «держатель». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «держатель персональных данных». | |
| 44. | Часть первая пункта 1 статьи 6 | Статья 6. Условия доступа и обработки персональных данных 1. Сбор персональных данных о физическом лице допускается для исполнения задач, стоящих перед держателем, их собирающим. Персональные данные собираются у соответствующего лица при его согласии. Без его согласия они могут собираться в случаях, предусмотренных статьей 7 настоящего закона. | абзац второй пункта 1 статьи 6 проекта изложить в следующей редакции: «Персональные данные собираются у соответствующего лица при его согласии, за исключением случаев установленных статьями 7 и 8 настоящего Закона.»; | Депутат Р.Сарпеков Редакционное улучшение. Также в статье 8 указаны обязательные случаи предоставления персональных данных. В этой связи, в установленных статьей 8 случаях согласие субъекта также не должно требоваться. | |
| 45. | Подпункт 2) статьи 7 | Статья 7. Обработка персональных данных без согласия субъекта. Обработка персональных данных осуществляется их держателем без согласия субъекта персональных данных в случаях: 2) обработки государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации, полученной от физических и юридических лиц в соответствии с законодательными актами Республики Казахстан; | в подпункте 2) слова «государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций» заменить словами «государственным органом, осуществляющим регулирование и надзор финансового рынка и финансовых организаций». | Комитет по международным делам, обороне и безопасности Приведение названия государственного органа в соответствие с Законом Республики Казахстан «О государственном регулировании и надзоре финансового рынка и финансовых организаций». | |
| 46. | Пункт 6) статьи 7 | Статья 7. Обработка персональных данных без согласия субъекта. ... 6)защиты жизни, здоровья или иных законных интересов субъекта персональных данных, если получение его согласия невозможно; | Пункт 6 статьи 7 изложить в следующей редакции: «6)защиты жизни, прав и свобод или иных законных интересов субъекта персональных данных, если получение его согласия невозможно»; | Депутат Н.Сабильянов Согласно статье 1 Конституции РК высшими ценностями Республики Казахстан являются человек, его жизнь, права и свободы. | |
| 47. | Подпункт 7) статьи 7 | Статья 7. Обработка персональных данных без согласия субъекта. Обработка персональных данных осуществляется их держателем без согласия субъекта персональных данных в случаях: 7) оказания услуг в области связи; | Подпункт 7) статьи 7 исключить; | Депутат Айсина М.А. Нарушение прав и свобод субъектов персональных данных. | |
| 48. | Пункт 8) статьи 7 | Статья 7. Обработка персональных данных без согласия субъекта. ... 8)использования персональных данных в профессиональной деятельности журналиста либо литературной или иной творческой деятельности при условии соблюдения прав и свобод субъекта персональных данных; | Пункт 8) статьи 7 изложить в следующией редакции: «8)использования персональных данных в деятельности журналиста при условии соблюдения прав и свобод, а также чести, достоинства и деловой репутации субъекта персональных данных»; | Депутат Н.Сабильянов В целях обеспечения защиты чести, достоинства и деловой репутации субъекта персональных данных. | |
| 49. | Подпункт 11) статьи 7 | Статья 7. Обработка персональных данных без согласия субъекта Обработка персональных данных осуществляется их держателем без согласия субъекта персональных данных в случаях: 11) непредставления субъектом своих персональных данных, предусмотренных статьей 8 настоящего закона. | В статье 7: заголов дополнить словами «персональных данных»; в абзаце первом слова «их держателем» заменить словами «держателем персональных данных»; в подпункте 11) после слово «субъектом» дополнить словами «персональных данных»; | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «субъект персональных данных» или «субъект». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «субъект персональных данных». В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «держатель персональных данных» или «держатель». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «держатель персональных данных». | |
| 50. | Подпункт 2) статьи 8 | Статья 8. Обязательность предоставления персональных данных субъектом. Субъект персональных данных обязан предоставлять свои персональные данные: 2) при обработке персональных данных органами социальной защиты населения, организациями осуществляющими свою деятельность в сфере социальной защиты населения и местными исполнительными органами в целях социальной защиты, защиты прав и законных интересов субъекта персональных данных в соответствии с действующим законодательством Республики Казахстан; | В подпункте 2) статьи 8 проекта слово «действующим» исключить. | Комитет по аграрным вопросам Юридическая техника | |
| 51. | Подпункты 1), 5) и 6) статьи 8 | Статья 8. Обязательность предоставления персональных данных субъектом Субъект персональных данных обязан предоставлять свои персональные данные: 1) в целях обороны страны, безопасности государства и охраны правопорядка; 5) при осуществлении национальной переписи населения в соответствии с законодательством Республики Казахстан; 6) при осуществлении законодательства об административных правонарушениях, гражданского процессуального, уголовно-процессуального и уголовно-исполнительного законодательства Республики Казахстан. | В статье 8: заголовок дополнить словами «персональных данных» в абзаце первом слова «обязан предоставлять» заменить словом «предоставляет». в подпункте 1) после слова «целях» дополнить словом «обеспечения»; в подпункте 5) слово «осуществлении» заменить словом «проведении»; подпункт 6) изложить в следующей редакции: «6) в соответствии с законодательством об административных правонарушениях, гражданским процессуальным, уголовно-процессуальным и уголовно-исполнительным законодательством Республики Казахстан.». | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «субъект персональных данных» или «субъект». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «субъект персональных данных». Слова «обязан предоставлять» подразумевают под собой обязанность субъекта персональных данных. Вместе с тем, сопутствующим законопроектом не предусматривается ответственность субъекта персональных данных за невыполнение данной обязанности. Более того, подпунктом 11) статьи 7 законопроекта предусматривается, что при не предоставлении субъектом персональных данных последует обработка этих сведений без согласия субъекта персональных данных. Редакционная правка. Приведение в соответствие с Законом Республики Казахстан «О государственной статистике». Редакционная правка. | |
| 52. | Пункта 3 статья 8 | Статья 8. Обязательность предоставления персональных данных субъектом. Субъект персональных данных обязан предоставлять свои персональные данные: 3) в соответствии с законами Республики Казахстан «Об образовании», «О частном предпринимательстве», Кодексом Республики Казахстан «О налогах и других обязательных платежах в бюджет» (Налоговый кодекс)»; | Подпункт 3) статьи 8 изложить в следующей редакции: «3) в соответствии с Кодексом Республики Казахстан «О налогах и других обязательных платежах в бюджет» (Налоговый кодекс), законами Республики Казахстан «О борьбе с коррупцией», «О частном предпринимательстве», «Об образовании»;». | Комитет по социально-культурному развитию Порядок перечисления законов приведен в соответствие с юридической техникой, статьи 4 Закона Республики Казахстан «О нормативных правовых актах». Закон Республики Казахстан «О борьбе с коррупцией» в данный перечень добавлен в связи с использованием персональных данных при реализации Закона Республики Казахстан «О борьбе с коррупцией». | |
| 53. | Статья 8 | Статья 8. Обязательность предоставления персональных данных субъектом Субъект персональных данных обязан предоставлять свои персональные данные: 6) при осуществлении законодательства об административных правонарушениях, гражданского процессуального, уголовно-процессуального и уголовно-исполнительного законодательства Республики Казахстан. | В подпункте 6) статьи 8 проекта слова «законодательства об административных правонарушениях» заменить словами «законодательства Республики Казахстан об административных правонарушениях» | Комитет по аграрным вопросам Юридическая техника | |
| 54. | Статья 9 | Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку, за исключением случаев, предусмотренных статьями 7 и 8 настоящего Закона. | Статью 9 исключить | Депутат Р.Сарпеков нормы, предлагаемые в статье 9 содержатся в статье 6 проекта. | |
| 55. | Статья 9 | Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку, за исключением случаев, предусмотренных статьями 7 и 8 настоящего Закона. | Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных должна быть размещена ранее статьи 7 Обработка персональных данных без согласия субъекта | Депутат С.Бычкова Следование правилам логики изложения. | |
| 56. | Статья 9 | Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку, за исключением случаев, предусмотренных статьями 7 и 8 настоящего Закона. | В статье 9 после слов «Субъект персональных данных» дополнить словом «самостоятельно». | Комитет по международным делам, обороне и безопасности уточнение редакции, подчеркивающей право субъекта персональных данных. | |
| 57. | Пункт 1 статьи 10 | Статья 10. Порядок получения или отзыва согласия субъекта на обработку персональных данных 1. Обработка персональных данных осуществляется их держателем только с согласия субъекта персональных данных либо его законного представителя, за исключением случаев, предусмотренных статьями 7 и 8 настоящего Закона. | Пункт 1 статьи 10 исключить | Депутат Р.Сарпеков Нормы, предлагаемые в данном пункте содержатся в статье 6 проекта. | |
| 58. | Пункт 1 статьи 10 | Статья 10. Порядок получения или отзыва согласия субъекта на обработку персональных данных 1. Обработка персональных данных осуществляется их держателем только с согласия субъекта персональных данных либо его законного представителя, за исключением случаев, предусмотренных статьями 7 и 8 настоящего Закона. | Пункте 1 статьи 10 слова «их держателем» заменить словами «держателем персональных данных». | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «держатель персональных данных» или «держатель». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «держатель персональных данных». | |
| 59. | пункт 2 статьи 10 | Статья 10. Порядок получения или отзыва согласия субъекта на обработку персональных данных 2. Субъект персональных данных дает или отзывает согласие на обработку своих персональных данных на бумажном носителе, подписанном собственноручно или в форме электронного документа, удостоверенного посредством электронной цифровой подписи в соответствии с законодательством Республики Казахстан об электронном документе и электронной цифровой подписи. | В пункте 2 статьи 10 слова «в соответствии с законодательством Республики Казахстан об электронном документе и электронной цифровой подписи» заменить словами «в соответствии с Законом Республики Казахстан «Об электронном документе и электронной цифровой подписи»; | Депутат Айсина М.А. юридическая техника | |
| 60. | Пункт 2 статьи 9 | Статья 10. Порядок получения или отзыва согласия субъекта на обработку персональных данных 2. Субъект персональных данных дает или отзывает согласие на обработку своих персональных данных на бумажном носителе, подписанном собственноручно или в форме электронного документа, удостоверенного посредством электронной цифровой подписи в соответствии с законодательством Республики Казахстан об электронном документе и электронной цифровой подписи. | Пункт 2 статьи 10 изложить в следующей редакции: «2. Субъект персональных данных дает или отзывает согласие на обработку своих персональных данных на бумажном носителе, подписанном собственноручно или в форме электронного документа, удостоверенного посредством электронной цифровой подписи в соответствии с законодательством Республики Казахстан об электронном документе и электронной цифровой подписи. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных; 3) цель обработки персональных данных; 4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.» | Депутат С.Бычкова Письменное согласие в установленной законом форме явится гарантией полной осведомленности субъекта о процедурах с его персональными данными, и, следовательно, средством защиты его прав. | |
| 61. | Пункты 3, 4 и 5 статьи 10 | Статья 10. Порядок получения или отзыва согласия субъекта на обработку персональных данных 3. В случае недееспособности или ограниченной дееспособности субъекта, а также его несовершеннолетнего возраста согласие на обработку его персональных данных дает его законный представитель. 4. В случае смерти субъекта согласие на обработку его персональных данных дают его наследники в соответствии законодательством Республики Казахстан. 5. Обязанность предоставить доказательство получения согласия субъекта на обработку его персональных данных, а в случае обработки общедоступных персональных данных - обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на держателя персональных данных. | Заголовок и пункты 3, 4 и 5 статьи 10 после слова «субъекта» дополнить словами «персональных данных» | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «субъект персональных данных» или «субъект». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «субъект персональных данных». | |
| 62. | пункт 4 статьи 10 | Статья 10. Порядок получения или отзыва согласия субъекта на обработку персональных данных 4. В случае смерти субъекта согласие на обработку его персональных данных дают его наследники в соответствии законодательством Республики Казахстан. | В пункте 4 статьи 10 слово «законодательством» заменить словами «с законодательством»; . | Депутат Айсина М.А. редакционная правка | |
| 63. | Пункт 2 статьи 11 | Статья 11. Особенности обработки и условия сбора биометрических персональных данных 2. Сбор биометрических персональных данных осуществляется держателем с учетом физиологических особенностей человека, на основе которых можно установить его личность, имеющих неотъемлемые свойства (отпечатки пальцев, группа крови, изображение радужной оболочки глаз и другие), а также физических особенностей, которые могут носить приобретенный характер в силу определенных обстоятельств (изменение естественного строения (роста, веса), деформация и отсутствие конечностей (органов), наличие обширных рубцов и других повреждений на теле). | Пункт 2 статьи 11 после слово «держателем» дополнить словами «персональных данных» | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «держатель персональных данных» или «держатель». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «держатель персональных данных». | |
| 64. | Пункт 3 статьи 11 | Статья 11. Особенности обработки и условия сбора биометрических персональных данных 3.Сбор биометрических персональных данных производится держателем персональных данных без унижения чести, достоинства и причинения вреда здоровью субъекта персональных данных, без дискриминации по признакам пола, расы, национальности, отношения к религии, убеждений и иным мотивам. | Заголовок статьи и пункт 3 статьи 11 изложить в следующей редакции: «Статья 11. Особенности обработки биометрических персональных данных 3. При сборе биометрических персональных данных запрещаются действия, унижающие честь или умаляющие достоинство субъекта персональных данных. Используемые методы и научно-технические средства должны быть безопасны для жизни и здоровья человека.» | Депутат С.Бычкова 1) сбор является частью обработки; 2) фрагмент о дискриминации равным образом относится ко всем иным видам персональных данных; 3) о методах и средствах следует упомянуть в связи с тем, что элементом сбора информации может являться получение образцов биологических материалов. | |
| 65. | Пункт 4 статьи 11 | Статья 11. Особенности обработки и условия сбора биометрических персональных данных 4. Порядок хранения биометрических данных определяется Правительством Республики Казахстан. | Пункт 4 статьи 11 исключить; | Комитет по экономической реформе и региональному развитию повторение с подпунктом 2) пункта 1 статьи 25 проекта | |
| 66. | Пункт 4 статьи 11 | Статья 11. Особенности обработки и условия сбора биометрических персональных данных 4. Порядок хранения биометрических данных определяется Правительством Республики Казахстан. | в пункте 4 статьи 11 проекта после слова «Порядок» дополнить словами «сбора и»; | Депутат Р.Сарпеков в предлагаемой статье содержатся общие нормы, определяющие порядок сбора биометрических персональных данных. Более конкретный порядок может быть установлен Правительством. | |
| 67. | Пункт 4 статьи 11 | Статья 11. Особенности обработки и условия сбора биометрических персональных данных 4. Порядок хранения биометрических данных определяется Правительством Республики Казахстан. | Пункт 4 статьи 11 проекта после слово «биометрических» дополнить словом «персональных» | Комитет по аграрным вопросам Комитет по социально-культурному развитию Приведение в соответствие с подпунктом 1) статьи 1 проекта | |
| 68. | Пункт 4 статьи 11 | Статья 11. Особенности обработки и условия сбора биометрических персональных данных 4. Порядок хранения биометрических данных определяется Правительством Республики Казахстан. | в пункте 4) после слова «Порядок» дополнить словами «сбора и». | Комитет по международным делам, обороне и безопасности В настоящем законопроекте предусматривается, что Правительство Республики Казахстан определяет порядок хранения и передачи персональных данных, поэтому необходимо также определить порядок сбора. | |
| 69. | Пункт 2 статьи 12 | Статья 12. Особенности обработки общедоступных персональных данных 2. Сведения о субъекте исключаются из общедоступных источников персональных данных по требованию субъекта либо по решению суда. | Пункт 2 статьи 12 после слов «субъекте», «субъекта» дополнить словами «персональных данных» | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «субъект персональных данных» или «субъект». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «субъект персональных данных». | |
| 70. | Статья 13 | Статья 13. Конфиденциальность персональных данных Держатели и третьи лица, получающие доступ к персональным данным, обеспечивают их конфиденциальность, за исключением обезличенных и общедоступных сведений. Держатель, получивший доступ к персональным данным физического лица, обязан соблюдать требование о недопущении их распространения без согласия субъекта персональных данных. | Статью 13 после слова «Держатели», «Держатель» дополнить словами «персональных данных» | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «держатель персональных данных» или «держатель». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «держатель персональных данных». | |
| 71. | Пункт 1 статьи 15 | Статья 15. Передача персональных данных 1. Передача персональных данных возможна только в случае, если их использование третьим лицом или другим держателем соответствует целям их получения. | Пункт 1 статьи 15 после слово «держателем» дополнить словами «персональных данных» | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «держатель персональных данных» или «держатель». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «держатель персональных данных». | |
| 72. | Пункт 2 статьи 15 | Статья 15. Передача персональных данных 2. Передача персональных данных в случаях, выходящих за рамки ранее заявленных оснований их получения, осуществляется с согласия субъекта. | Пункт 2 статьи 15 после слова «субъекта» дополнить словами «персональных данных» | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «субъект персональных данных» или «субъект». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «субъект персональных данных». | |
| 73. | Пункт 3 статьи 15 | Статья 15. Передача персональных данных 3. Порядок передачи персональных данных определяется Правительством Республики Казахстан. | Пункт 3 статьи 15 исключить; | Депутат Айсина М.А. Повторение с подпунктом 3) пункта 1 статьи 25 проекта | |
| 74. | Пункт 3 статьи 15 | Статья 15. Передача персональных данных 3. Порядок передачи персональных данных определяется Правительством Республики Казахстан. | пункт 3 статьи 15 проекта дополнить абзацем вторым следующего содержания: «Согласие субъекта персональных данных не требуется в случаях передачи персональных данных собранных без его согласия, установленных статьями 7 и 8 настоящего Закона.»; | Депутат Р.Сарпеков для установления возможности государственным органам беспрепятственной передачи персональных данных. | |
| 75. | Статья 16 | Статья 16. Международная передача персональных данных В соответствии с настоящим Законом и международными договорами передача персональных данных на территории иностранных государств осуществляется держателем только в случае обеспечения ими защиты прав субъектов персональных данных. Передача персональных данных на территории иностранных государств запрещается или ограничивается в целях защиты основ конституционного строя Республики Казахстан, здоровья, прав и законных интересов человека и гражданина, обеспечения обороны страны, национальной безопасности. | Статью 16 изложить в следующей редакции: «Статья 16. Трансграничная передача персональных данных 1. До начала осуществления трансграничной передачи персональных данных оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных. 2. Трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Республики Казахстан, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства. 3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях: 1) наличия согласия в письменной форме субъекта персональных данных; 2) предусмотренных международными договорами Республики Казахстан по вопросам выдачи виз, а также об оказании правовой помощи по гражданским, семейным и уголовным делам; 3) предусмотренных законами Республики Казахстан, если это необходимо в целях защиты основ конституционного строя Республики Казахстан, обеспечения обороны страны и безопасности государства; 4) исполнения договора, стороной которого является субъект персональных данных; 5) защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.» | Депутат С.Бычкова 1) термин «международная» в отношении передачи персональных данных за пределы Республики Казахстан некорректен; 2) положение законопроекта о том, что «в соответствии с настоящим Законом и международными договорами передача персональных данных на территории иностранных государств осуществляется держателем только в случае обеспечения ими защиты прав субъектов персональных данных» не соответствует реальному положению вещей и практически недостижимо. | |
| 76. | Часть первая статьи 16 | Статья 16. Международная передача персональных данных В соответствии с настоящим Законом и международными договорами передача персональных данных на территории иностранных государств осуществляется держателем только в случае обеспечения ими защиты прав субъектов персональных данных. | Часть первую изложить в следующей редакции: «В соответствии с настоящим Законом и международными договорами, ратифицированными Республикой Казахстан, передача персональных данных физическому или юридическому лицу иностранного государства осуществляется держателем персональных данных только в случае обеспечения ими защиты прав субъектов персональных данных.». | Комитет по международным делам, обороне и безопасности Во-первых, передача персональных данных затрагивает права и свободы человека и гражданина. В соответствии с Законом Республики Казахстан «О международных договорах Республики Казахстан», международные договоры, предметом которых являются права и свободы человека и гражданина подлежат ратификации. В связи с чем, в законопроекте необходимо установить, что только международными договорами, ратифицированными Республикой Казахстан, может осуществляться передача персональных данных физическому или юридическому лицу иностранного государства. Во-вторых, персональные данные должны передаваться не безлично «на территорию иностранного государства», а конкретному физическому или юридическому лицу иностранного государства, который впоследствии может нести ответственность за нарушение прав субъектов персональных данных. | |
| 77. | Часть первая статьи 16 | Статья 16. Международная передача персональных данных В соответствии с настоящим Законом и международными договорами передача персональных данных на территории иностранных государств осуществляется держателем только в случае обеспечения ими защиты прав субъектов персональных данных. | Часть первую статьи 16 после слово «держателем» дополнить словами «персональных данных» | Комитет по международным делам, обороне и безопасности В целях использования в законе единой терминологии, поскольку в законопроекте используется термин «держатель персональных данных» или «держатель». Однако, в понятийном аппарате предусматривается, что в законопроекте как основное понятие используется именно «держатель персональных данных». | |
| 78. | Статья 17 | Статья 17. Права субъекта на доступ к своим персональным данным, отзыв согласия на доступ к персональным данным, требование их обновления, блокирования 1. Субъект персональных данных имеет право знать о наличии у держателя относящихся к себе персональных данных и на их получение. 2. Субъект персональных данных имеет право на получение информации в доступной документированной форме, содержащей: 1) подтверждение факта обработки персональных данных; 2) указание цели и способов обработки персональных данных; 3) сведения о лицах, которые имеют доступ к персональным данным; 4) перечень обрабатываемых персональных данных и источник их получения; 5) сроки обработки персональных данных, в том числе сроки их хранения. 3. При наличии оснований, подтвержденных соответствующими документами, субъект персональных данных вправе требовать от держателя обновления этих данных. 4. В случае, если субъект персональных данных выявляет их недостоверность или оспаривает правомерность действий в отношении его данных, он вправе потребовать от держателя исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Закона. 5. Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных в порядке, предусмотренном статьей 10 настоящего Закона. 6. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если: 1) обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка; 2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Республики Казахстан случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными; 3) предоставление персональных данных нарушает конституционные права и свободы других лиц. | Статью 17 изложить в следующей редакции: «Статья 17. Права субъекта на доступ к своим персональным данным, отзыв согласия на обработку своих персональным данных, требование их уточнения, блокирования, уничтожения 1. Субъект персональных данных имеет право на получение сведений об операторе, о наличии у оператора персональных данных, относящихся к указанному субъекту, а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных частью 6 настоящей статьи. 2. Субъект персональных данных имеет право на получение информации об относящихся к нему персональным данным в доступной документированной форме, содержащей: 1) подтверждение факта обработки персональных данных; 2) указание цели и способов обработки персональных данных; 3) сведения о лицах, которые имеют доступ к персональным данным; 4) перечень обрабатываемых персональных данных и источник их получения; 5) сроки обработки персональных данных, в том числе сроки их хранения; 6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных. 3. При наличии оснований, подтвержденных соответствующими документами, субъект персональных данных вправе требовать от держателя уточнения этих данных. 4. В случае, если субъект персональных данных выявляет их недостоверность либо нарушение настоящего Закона при обработке персональных данных, он вправе требовать от оператора их блокирования или уничтожения, а также принимать предусмотренные законом меры по защите своих прав. 5. Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных в порядке, предусмотренном пунктом 2 статьи 10 настоящего Закона. 6. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если: 1) обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка; 2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Республики Казахстан случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными; 3) предоставление персональных данных нарушает конституционные права и свободы других лиц.». | Депутат С.Бычкова уточнение редакции. | |
