2. Дербес деректерді сақтауды меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға Қазақстан Республикасының аумағындағы базада жүзеге асырады.
Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, дербес деректерді сақтау мерзімі оларды жинау және өңдеу мақсаттарына қол жеткізген күнмен айқындалады.
13-бап. Дербес деректерді өзгерту және толықтыру
Дербес деректерді өзгертуді және толықтыруды меншік иесі және (немесе) оператор субъектінің немесе оның заңды өкілінің өтініш жасауы (сұрау салуы) негізінде не Қазақстан Республикасының заңдарында көзделген өзге де жағдайларда жүзеге асырады.
14-бап. Дербес деректерді пайдалану
Дербес деректерді пайдалануды меншік иесі, оператор және үшінші тұлға оларды жинаудың бұрын мәлімделген мақсаттары үшін ғана жүзеге асыруға тиіс.
15-бап. Дербес деректерді тарату
2021.30.12. № 96-VII ҚР Заңымен 1-тармақ жаңа редакцияда (2022 ж. 2 наурыздан бастап қолданысқа енгізілді) (бұр.ред.қара)
1. Егер бұл ретте өзге де жеке және (немесе) заңды тұлғалардың заңды мүдделері қозғалмаса, субъектінің немесе оның заңды өкілінің келісімі болған жағдайда дербес деректерді таратуға жол беріледі.
2. Дербес деректерді жинаудың бұрын мәлімделген мақсаттары шеңберінен шығатын жағдайларда оларды тарату субъектінің немесе оның заңды өкілінің келісімімен жүзеге асырылады.
16-бап. Дербес деректерді трансшекаралық беру
1. Дербес деректерді трансшекаралық беру - дербес деректерді шет мемлекеттердің аумағына беру.
2. Осы Заңға сәйкес дербес деректерді шет мемлекеттердің аумағына трансшекаралық беру осы мемлекеттер дербес деректерді қорғауды қамтамасыз еткен жағдайда ғана жүзеге асырылады.
3. Дербес деректердің қорғалуын қамтамасыз етпейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру мынадай:
1) өзінің дербес деректерін трансшекаралық беруге субъектінің немесе оның заңды өкілінің келісімі болған;
2) Қазақстан Республикасы ратификациялаған халықаралық шарттарда көзделген;
3) егер бұл конституциялық құрылысты қорғау, қоғамдық тәртіпті сақтау, адамның және азаматтың құқықтары мен бостандықтарын, халықтың денсаулығы мен имандылығын қорғау мақсатында қажет болса, Қазақстан Республикасының заңдарында көзделген;
4) егер субъектінің немесе оның заңды өкілінің келісімін алу мүмкін болмаса, адамның және азаматтың конституциялық құқықтары мен бостандықтарын қорғаған жағдайларда жүзеге асырылуы мүмкін.
4. Дербес деректерді шет мемлекеттердің аумағына трансшекаралық беруге Қазақстан Республикасының заңдарымен тыйым салынуы немесе шектеу қойылуы мүмкін.
2017.28.12. 128-VI ҚР Заңымен 5-тармақпен толықтырылды
5. Абоненттер және (немесе) байланыс қызметтерін пайдаланушылар туралы қызметтік ақпаратты трансшекаралық беру ерекшеліктері «Байланыс туралы» Қазақстан Республикасының Заңында айқындалады.
2020.25.06. № 347-VІ ҚР Заңымен 17-бап жаңа редакцияда (бұр.ред.қара)
17-бап. Дербес деректерді иесіздендіру
1. Дербес деректерді статистикалық, социологиялық, ғылыми, маркетингтік зерттеулер жүргізу үшін жинау, өңдеу кезінде дербес деректерді беретін меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға оларды дербес деректерді жинау және өңдеу қағидаларына сәйкес иесіздендіруге міндетті.
2. Дербес деректерді иесіздендіруді меншік иесі және (немесе) оператор жүргізген жағдайларды қоспағанда, функцияларды мемлекеттік органдардың іске асыруы мақсатында деректерді талдауды жүзеге асыру үшін дербес деректерді жинау, өңдеу кезінде дербес деректерді иесіздендіруді «электрондық үкіметтің» ақпараттық-коммуникациялық инфрақұрылым операторы ақпараттандыру саласындағы уәкілетті орган бекітетін, функцияларды мемлекеттік органдардың іске асыруы мақсатында деректер талдауды жүзеге асыру үшін электрондық ақпараттық ресурстарды жинау, өңдеу, сақтау, беру жөніндегі қағидаларға сәйкес жүзеге асырады.
18-бап. Дербес деректерді жою
Меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға дербес деректерді:
1) осы Заңның 12-бабының 2-тармағына сәйкес сақтау мерзімі өткен соң;
2) субъект, меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға арасындағы құқық қатынастары тоқтаған кезде;
3) сот шешімі заңды күшіне енген кезде;
2021.30.12. № 96-VII ҚР Заңымен 3-1) тармақшамен толықтырылды (2022 ж. 2 наурыздан бастап қолданысқа енгізілді)
3-1) осы Заңның 7-бабының 5-тармағында және 9-бабында көзделген жағдайларды қоспағанда, субъектінің немесе оның заңды өкілінің келісімінсіз дербес деректерді жинау және өңдеу анықталған кезде;
4) осы Заңда және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде белгіленген өзге де жағдайларда жоюға тиіс.
19-бап. Дербес деректермен іс-әрекеттер жасау туралы хабарлама
1. Егер Қазақстан Республикасының заңдарында өзгеше көзделмесе, меншік иесі және (немесе) оператор субъектінің дербес деректерін үшінші тұлғаға беру жөнінде оны хабардар ету туралы шарттар болған кезде бұл туралы осы субъектіні немесе оның заңды өкілін он жұмыс күні ішінде хабардар етеді.
2. Осы баптың 1-тармағының талаптары:
1) мемлекеттік органдар Қазақстан Республикасының заңнамасында көзделген өз функцияларын орындаған, сондай-ақ жекеше нотариустар, жеке сот орындаушылары және адвокаттар қызметін жүзеге асырған;
2) дербес деректерді статистикалық, социологиялық немесе ғылыми мақсаттарда жинауды және өңдеуді жүзеге асырған жағдайларға қолданылмайды.
3-тарау. ДЕРБЕС ДЕРЕКТЕРДІ ҚОРҒАУ
20-бап. Дербес деректерді қорғау кепілдігі
2021.02.01. № 399-VI ҚР Заңымен 1-тармақ жаңа редакцияда (бұр.ред.қара)
1. Дербес деректер қорғалуға жатады, оған мемлекет кепілдік береді және Қазақстан Республикасының Үкіметі айқындайтын тәртіппен жүзеге асырылады.
2. Дербес деректерді жинау және өңдеу олардың қорғалуы қамтамасыз етілген жағдайларда ғана жүзеге асырылады.
21-бап. Дербес деректерді қорғаудың мақсаттары
Дербес деректерді қорғау:
1) жеке өмірге қолсұғылмаушылық, жеке және отбасы құпиясы құқықтарын іске асыру;
2) олардың тұтастығын және сақталуын қамтамасыз ету;
3) олардың құпиялылығын сақтау;
4) оларға қол жеткізу құқығын іске асыру;
5) оларды заңсыз жинауды және өңдеуді болғызбау мақсатында шаралар кешенін, оның ішінде құқықтық, ұйымдастырушылық және техникалық шаралар кешенін қолдану арқылы жүзеге асырылады.
22-бап. Меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі міндеттері
2021.02.01. № 399-VI ҚР Заңымен (бұр.ред.қара); 2021.30.12. № 96-VII ҚР Заңымен (2022 ж. 2 наурыздан бастап қолданысқа енгізілді) (бұр.ред.қара) 1-тармақ өзгертілді
1. Меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға осы Заңға және Қазақстан Республикасының Үкіметі айқындайтын тәртіпке сәйкес:
1) дербес деректерге рұқсатсыз қол жеткізуді болғызбауды;
2) егер дербес деректерге рұқсатсыз қол жеткізу еңсерілмеген болса, дербес деректерге мұндай рұқсатсыз қол жеткізу фактілерін уақтылы анықтауды;
2021.02.01. № 399-VI ҚР Заңымен 3) тармақша өзгертілді (бұр.ред.қара)
3) дербес деректерге рұқсатсыз қол жеткізудің қолайсыз салдарын барынша азайтуды;
2021.02.01. № 399-VI ҚР Заңымен 4) тармақшамен толықтырылды; 2021.30.12. № 96-VII ҚР Заңымен 4) тармақша өзгертілді (2022 ж. 2 наурыздан бастап қолданысқа енгізілді) (бұр.ред.қара)
4) уәкілетті орган айқындайтын тәртіппен мемлекеттік техникалық қызметке электрондық ақпараттық ресурстардағы қолжетімділігі шектеулі дербес деректерді сақтау, өңдеу және тарату процестерінің қорғалуын қамтамасыз етуге зерттеп-қарауды жүзеге асыру үшін электрондық ақпараттық ресурстардағы қолжетімділігі шектеулі дербес деректерді пайдаланатын, сақтайтын, өңдейтін және тарататын ақпараттандыру объектілеріне қолжетімділік беруді;
2021.30.12. № 96-VII ҚР Заңымен 5) тармақшамен толықтырылды (2022 ж. 2 наурыздан бастап қолданысқа енгізілді)
5) осы Заңның 8-бабы 4-тармағының 3), 4), 5) және 6) тармақшаларында көзделген әрекеттерді тіркеуді және есепке алуды қамтамасыз ететін дербес деректерді қорғау жөніндегі қажетті шараларды қабылдауға міндетті.
2. Меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі міндеттері дербес деректерді жинаған кезден бастап туындайды және олар жойылған не иесіздендірілген кезге дейін күшінде болады.
2021.02.01. № 399-VI ҚР Заңымен 23-бап жаңа редакцияда (бұр.ред.қара)
23-бап. Дербес деректерді қамтитын электрондық ақпараттық ресурстарды қорғау
Дербес деректерді қамтитын электрондық ақпараттық ресурстарды қорғау ерекшеліктері осы Заңға және Қазақстан Республикасының ақпараттандыру туралы заңнамасына сәйкес жүзеге асырылады.
2020.25.06. № 347-VІ ҚР Заңымен 23-1-баппен толықтырылды
23-1-бап. Ерікті киберсақтандыру
1. Ерікті киберсақтандырудың мақсаты Қазақстан Республикасының сақтандыру ісі және сақтандыру қызметі туралы заңнамасына сәйкес субъектіге, меншік иесіне және (немесе) операторға, үшінші тұлғаға келтірілген мүліктік зиянды өтеу болып табылады.
2. Ерікті киберсақтандыру тараптардың ерік білдіруіне қарай жүзеге асырылады.
Ерікті киберсақтандырудың түрлері, шарттары мен тәртібі тараптардың келісімімен айқындалады.
4-тарау. СУБЪЕКТІНІҢ, МЕНШІК ИЕСІНІҢ ЖӘНЕ (НЕМЕСЕ) ОПЕРАТОРДЫҢ ҚҰҚЫҚТАРЫ МЕН МІНДЕТТЕРІ
24-бап. Субъектiнiң құқықтары мен міндеттері
1. Субъектінің:
1) меншік иесінде және (немесе) операторда, сондай-ақ үшінші тұлғада өз дербес деректерінің болуы туралы бiлуге, сондай-ақ:
дербес деректердi жинау және өңдеу фактісін, мақсаттарын, көздерін, тәсілдерін растауды;
дербес деректердің тiзбесiн;
дербес деректердi өңдеу мерзiмдерiн, оның iшiнде оларды сақтау мерзiмдерiн қамтитын ақпаратты алуға;
2) тиiстi құжаттармен расталған негiздер болған кезде, меншік иесінен және (немесе) оператордан өз дербес деректерін өзгертуді және толықтыруды талап етуге;
3) дербес деректердi жинау, өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда, меншік иесінен және (немесе) оператордан, сондай-ақ үшінші тұлғадан өз дербес деректерін бұғаттауды талап етуге;
4) меншік иесінен және (немесе) оператордан, сондай-ақ үшінші тұлғадан Қазақстан Республикасының заңнамасын бұза отырып жиналған және өңделген өз дербес деректерін, сондай-ақ осы Заңда және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде белгіленген өзге де жағдайларда жоюды талап етуге;
2021.30.12. № 96-VII ҚР Заңымен 5) тармақша жаңа редакцияда (2022 ж. 2 наурыздан бастап қолданысқа енгізілді) (бұр.ред.қара)
5) осы Заңның 8-бабының 2-тармағында көзделген жағдайлардан басқа, дербес деректерді жинауға, өңдеуге, жалпыға бірдей қолжетімді көздерде таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге келісімін кері қайтарып алуға;
6) меншік иесіне және (немесе) операторға дербес деректердің жалпыға бірдей қолжетімді көздерінде өз дербес деректерінің таратылуына келісім беруге (бас тартуға);
7) өз құқықтарының және заңды мүдделерінің қорғалуына, оның ішінде моральдық және материалдық зиянның өтелуіне;
8) осы Заңда және Қазақстан Республикасының өзге де заңдарында көзделген өзге де құқықтарды жүзеге асыруға құқығы бар.
2. Қазақстан Республикасының заңдарында белгіленген жағдайларда субъект өз дербес деректерін ұсынуға міндетті.
2020.25.06. № 347-VІ ҚР Заңымен 25-баптың тақырыбы жаңа редакцияда (бұр.ред.қара)
25-бап. Меншік иесінің және (немесе) оператордың, дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаның құқықтары мен міндеттері
1. Меншік иесінің және (немесе) оператордың осы Заңда және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде көзделген тәртіппен дербес деректерді жинауды, өңдеуді жүзеге асыруға құқығы бар.
2020.25.06. № 347-VІ ҚР Заңымен 2-тармақ өзгертілді (бұр.ред.қара)
2. Меншік иесі және (немесе) оператор:
1) егер Қазақстан Республикасының заңдарында өзгеше көзделмесе, өздері жүзеге асыратын міндеттерді орындауы үшін қажетті және жеткілікті дербес деректердің тізбесін бекітуге;
2021.30.12. № 96-VII ҚР Заңымен 1-1) тармақшамен толықтырылды (2022 ж. 2 наурыздан бастап қолданысқа енгізілді)
1-1) оператордың дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясатын айқындайтын құжаттарды бекітуге;
2) Қазақстан Республикасының заңнамасына сәйкес дербес деректерді қорғау үшін қажетті шараларды, оның ішінде құқықтық, ұйымдастырушылық және техникалық шараларды қолдануға және сақтауға;
3) Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын сақтауға;
2021.30.12. № 96-VII ҚР Заңымен 3-1) тармақшамен толықтырылды (2022 ж. 2 наурыздан бастап қолданысқа енгізілді)
3-1) жеке және заңды тұлғалардың өтініштерін қарау шеңберінде уәкілетті органның сұрау салуы бойынша меншік иесінің және (немесе) оператордың осы Заңның талаптарын сақтауын қамтамасыз ету үшін пайдаланылатын тәсілдер мен рәсімдер туралы ақпарат беруге;
4) дербес деректерді жинау және өңдеу мақсаттарына қол жеткізген жағдайда, сондай-ақ осы Заңда және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде белгіленген өзге де жағдайларда оларды жою жөнінде шаралар қолдануға;
5) Қазақстан Республикасының заңнамасында көзделген жағдайларда, субъектінің дербес деректерін жинауға және өңдеуге оның келісімін алғаны туралы дәлелдемені ұсынуға;
2021.30.12. № 96-VII ҚР Заңымен 6) тармақша жаңа редакцияда (2022 ж. 2 наурыздан бастап қолданысқа енгізілді) (бұр.ред.қара)
6) субъектінің өтініші бойынша өзіне қатысты ақпаратты Қазақстан Республикасының заңнамасында көзделген мерзімдерде хабарлауға;
2021.30.12. № 96-VII ҚР Заңымен 7) тармақша жаңа редакцияда (2022 ж. 2 наурыздан бастап қолданысқа енгізілді) (бұр.ред.қара)
7) субъектіге немесе оның заңды өкіліне ақпарат беруден бас тартқан жағдайда Қазақстан Республикасының заңнамасында көзделген мерзімдерде дәлелді жауап ұсынуға;
2020.25.06. № 347-VІ ҚР Заңымен 8) тармақша өзгертілді (бұр.ред.қара)
8) бір жұмыс күні ішінде:
дербес деректердің анықтығын растайтын тиісті құжаттардың негiзiнде оларды өзгертуге және (немесе) толықтыруға немесе дербес деректерді өзгерту және (немесе) толықтыру мүмкін болмаған кезде оларды жоюға;
дербес деректерді жинау, өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда, субъектіге қатысы бар дербес деректерді бұғаттауға;
дербес деректердi Қазақстан Республикасының заңнамасын бұза отырып жинау, өңдеу фактісі анықталған жағдайда, сондай-ақ осы Заңда және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде белгіленген өзге де жағдайларда оларды жоюға;
дербес деректерді жинау, өңдеу шарттарын бұзу фактісі расталмаған жағдайда, дербес деректерді бұғаттауды алып тастауға;
2020.25.06. № 347-VІ ҚР Заңымен 9) тармақшамен толықтырылды
9) субъектіге немесе оның заңды өкіліне осы субъектіге қатысты дербес деректермен танысу мүмкіндігін өтеусіз беруге;
2020.25.06. № 347-VІ ҚР Заңымен 10) тармақшамен толықтырылды
10) егер меншік иесі және (немесе) оператор заңды тұлғалар болып табылған жағдайда, дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындауға міндетті.
Осы тармақтың бірінші бөлігі 10) тармақшасының күші соттар қызметінде дербес деректерді өңдеуге қолданылмайды.
2020.25.06. № 347-VІ ҚР Заңымен 3-тармақпен толықтырылды
3. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға:
1) меншік иесінің және (немесе) оператордың және оның жұмыскерлерінің Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын, оның ішінде дербес деректерді қорғауға қойылатын талаптарды сақтауына ішкі бақылауды жүзеге асыруға;
2) Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының дербес деректерді өңдеу мәселелері жөніндегі ережелерін, дербес деректерді қорғауға қойылатын талапты меншік иесі және (немесе) оператор жұмыскерлерінің назарына жеткізуге;
3) субъектілердің немесе олардың заңды өкілдерінің өтініштерін қабылдау мен өңдеуге бақылауды жүзеге асыруға міндетті.
5-тарау. ДЕРБЕС ДЕРЕКТЕР ЖӘНЕ ОЛАРДЫ ҚОРҒАУ САЛАСЫНДАҒЫ МЕМЛЕКЕТТІК РЕТТЕУ
26-бап. Қазақстан Республикасы Үкiметiнiң құзыретi
Қазақстан Республикасының Үкiметi:
1) дербес деректер және оларды қорғау саласындағы мемлекеттiк саясаттың негiзгi бағыттарын әзiрлейдi;
2) Қазақстан Республикасы Үкіметінің құрылымына кіретін орталық атқарушы органдардың, жергілікті атқарушы органдардың дербес деректер және оларды қорғау саласындағы қызметіне басшылық жасауды жүзеге асырады;
3) меншік иесінің және (немесе) оператордың өздері жүзеге асыратын міндеттерді орындау үшін қажетті және жеткілікті дербес деректердің тізбесін айқындау тәртібін бекітеді;
4) меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру тәртібін бекітеді;
5) өзiне Қазақстан Республикасының Конституциясымен, заңдарымен және Қазақстан Республикасы Президентiнiң актiлерiмен жүктелген өзге де функцияларды орындайды.
27-бап. Мемлекеттік органдардың құзыреті
Мемлекеттік органдар өз құзыреті шегінде:
1) дербес деректер және оларды қорғау саласындағы нормативтік құқықтық актілерді әзiрлейдi және (немесе) бекітеді;
2) жеке және (немесе) заңды тұлғалардың дербес деректер және оларды қорғау мәселелері жөніндегі өтініштерін қарайды;
3) Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының бұзылуына жол берген адамдарды Қазақстан Республикасының заңдарында белгіленген жауаптылыққа тарту жөнінде шаралар қолданады;
4) Қазақстан Республикасының заңдарында, Қазақстан Республикасы Президентінің және Қазақстан Республикасы Үкіметінің актілерінде көзделген өзге де өкілеттіктерді жүзеге асырады.
2020.25.06. № 347-VІ ҚР Заңымен 27-1-баппен толықтырылды
27-1-бап. Уәкілетті органның құзыреті
1. Уәкілетті орган өз құзыреті шегінде:
1) дербес деректер және оларды қорғау саласындағы мемлекеттік саясатты іске асыруға қатысады;
2) меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру тәртібін әзірлейді;
2021.02.01. № 399-VI ҚР Заңымен 2-1) тармақшамен толықтырылды
2-1) меншік иесінің және (немесе) оператордың өздері жүзеге асыратын міндеттерді орындауна қажетті және жеткілікті дербес деректер тізбесін айқындау қағидаларын әзірлейді;
3) субъектінің немесе оның заңды өкілінің дербес деректер мазмұнының және оларды өңдеу тәсілдерінің оларды өңдеу мақсаттарына сәйкестігі туралы өтініштерін қарайды және тиісті шешім қабылдайды;
4) Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын бұзуға жол берген тұлғаларды Қазақстан Республикасының заңдарында белгіленген жауаптылыққа тарту бойынша шаралар қабылдайды;
5) меншік иесінен және (немесе) оператордан, сондай-ақ үшінші тұлғадан анық емес немесе заңсыз жолмен алынған дербес деректерді нақтылауды, бұғаттауды немесе жоюды талап етеді;
6) субъектілер құқықтарын қорғауды жетілдіруге бағытталған шараларды жүзеге асырады;
2021.30.12. № 96-VII ҚР Заңымен 6-1) тармақшамен толықтырылды (2022 ж. 2 наурыздан бастап қолданысқа енгізілді)
6-1) дербес деректер және оларды қорғау мәселелері жөніндегі консультативтік кеңес құрады, сондай-ақ оны қалыптастыру және оның қызметінің тәртібін айқындайды;
7) дербес деректерді жинау, өңдеу қағидаларын бекітеді;
2021.02.01. № 399-VI ҚР Заңымен 7-1) тармақшамен толықтырылды
7-1) Қазақстан Республикасы Ұлттық қауіпсіздік комитетімен келісу бойынша электрондық ақпараттық ресурстардағы қолжетімділігі шектеулі дербес деректерді сақтау, өңдеу және тарату процестерінің қорғалуын қамтамасыз етуге зерттеп-қарауды жүзеге асыру қағидаларын бекітеді;
2021.30.12. № 96-VII ҚР Заңымен 7-2) тармақшамен толықтырылды (2022 ж. 2 наурыздан бастап қолданысқа енгізілді)
7-2) дербес деректерге қол жеткізуді мемлекеттік бақылау сервисінің жұмыс істеу қағидаларын бекітеді;
2021.30.12. № 96-VII ҚР Заңымен 7-3) тармақшамен толықтырылды (2022 ж. 2 наурыздан бастап қолданысқа енгізілді)
7-3) мемлекеттік емес ақпараттандыру объектілерінің мемлекеттік органдардың және (немесе) мемлекеттік заңды тұлғалардың ақпараттандыру объектілерімен дербес деректерді беру жүзеге асырылатын және (немесе) дербес деректерге қолжетімділік берілетін интеграциялануын келіседі;
2021.30.12. № 96-VII ҚР Заңымен 7-4) тармақшамен толықтырылды (2022 ж. 2 наурыздан бастап қолданысқа енгізілді)
7-4) дербес деректерге қол жеткізуді мемлекеттік бақылау сервисімен интеграциялау қағидаларын бекітеді;
8) осы Заңда, Қазақстан Республикасының өзге де заңдарында, Қазақстан Республикасы Президентінің және Қазақстан Республикасы Үкіметінің актілерінде көзделген өзге де өкілеттіктерді жүзеге асырады.
2. Уәкілетті органға өз қызметін жүзеге асыру барысында белгілі болған дербес деректерге қатысты дербес деректердің құпиялылығы қамтамасыз етілуге тиіс.
28-бап. Осы Заңның қолданылуын қадағалау
2017.11.07. № 91-VI ҚР Заңымен 1-тармақ жаңа редакцияда (бұр.ред.қара)
1. Прокуратура органдары дербес деректер және оларды қорғау саласындағы заңдылықтың сақталуына жоғары қадағалауды жүзеге асырады.
2. «Прокуратура туралы» Қазақстан Республикасының Заңында белгіленген негізде және тәртіппен шығарылған прокурорлық қадағалау актілері барлық органдар, ұйымдар, лауазымды адамдар мен азаматтар үшін міндетті.
6-тарау. ҚОРЫТЫНДЫ ЖӘНЕ ӨТПЕЛІ ЕРЕЖЕЛЕР
29-бап. Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын бұзғаны үшiн жауаптылық
Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын бұзу Қазақстан Республикасының заңдарына сәйкес жауаптылыққа әкеп соғады.
30-бап. Дауларға шағым жасау және оларды қарау тәртібі
Субъектінің, меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді жинау, өңдеу және қорғау кезіндегі іс-әрекеттеріне (әрекетсіздігіне) Қазақстан Республикасының заңдарында белгіленген тәртіппен шағым жасалуы мүмкін.
Дербес деректерді жинау, өңдеу және қорғау кезінде туындайтын даулар Қазақстан Республикасының заңдарында белгіленген тәртіппен қаралуға жатады.
31-бап. Осы Заңды қолданысқа енгiзу тәртiбi
1. Осы Заң алғашқы ресми жарияланғанынан кейiн алты ай өткен соң қолданысқа енгiзiледi.
2. Меншік иелері және (немесе) операторлар нормативтік құқықтық актілерді және өзге де құжаттарды осы Заң қолданысқа енгізілген күннен бастап үш ай мерзім ішінде осы Заңның талаптарына сәйкес келтіруге міндетті.
3. Осы Заң қолданысқа енгізілгенге дейін Қазақстан Республикасының заңнамасына сәйкес жүзеге асырылған дербес деректерді жинау, өңдеу, егер осы деректерді одан әрі өңдеу және қорғау оларды жинау мақсаттарына сай болса, осы Заңның талаптарына сәйкес келеді деп танылады.
Қазақстан Республикасының
Президенті
Н. НАЗАРБАЕВ
Астана, Ақорда, 2013 жылғы мамырдың 21-і.
№ 94-V
