4) владельцами автогазозаправочных станций в случае розничной реализации посредством заправки сжиженным нефтяным газом автомобильных транспортных средств;
5) производителями, собственниками сжиженного нефтяного газа, произведенного в процессе переработки принадлежащего им на праве собственности или иных законных основаниях углеводородного сырья, собственниками сжиженного нефтяного газа, произведенного за пределами территории Республики Казахстан и ввезенного для потребления на территорию Республики Казахстан, в случае розничной реализации сжиженного нефтяного газа промышленным потребителям.
2. Владельцы групповых резервуарных установок обязаны обеспечивать их сохранность и исправное техническое состояние.
3. Подключение газового оборудования физических и юридических лиц к системе снабжения сжиженным нефтяным газом, модернизация и (или) реконструкция объектов системы снабжения сжиженным нефтяным газом, а также изменение технологической схемы подключения осуществляются владельцами групповых резервуарных установок за счет таких лиц.
4. Розничная реализация сжиженного нефтяного газа потребителям через групповые резервуарные установки осуществляется на основании договора розничной реализации сжиженного нефтяного газа между потребителем и владельцем групповых резервуарных установок.
5. Розничная реализация сжиженного нефтяного газа в бытовых баллонах осуществляется владельцами газонаполнительных пунктов, которые обязаны обеспечивать исправное техническое состояние бытовых баллонов.
При этом заправка сжиженным нефтяным газом бытовых баллонов допускается на газонаполнительных пунктах.
6. Владельцы газонаполнительных пунктов обязаны:
1) осуществлять абонентский учет потребителей, приобретающих сжиженный нефтяной газ в бытовых баллонах;
2) обследовать наполняемые бытовые баллоны на предмет технической исправности;
3) осуществлять идентификацию бытовых баллонов уникальным кодом, присваиваемым системами учета бытовых баллонов, и (или) товарным знаком владельца газонаполнительного пункта;
4) выдавать гарантийный талон качества на каждый продаваемый потребителям бытовой баллон;
5) обеспечивать аварийное и плановое обслуживание газобаллонных установок.
7. Запрещаются:
1) хранение и (или) использование сжиженного нефтяного газа в бытовых баллонах в жилых многоквартирных домах этажностью более двух этажей;
2) эксплуатация одних и тех же газонаполнительных станций одновременно двумя и более физическими и (или) юридическими лицами;
3) использование газонаполнительных пунктов и автогазозаправочных станций для реализации сжиженного нефтяного газа одновременно двумя и более физическими и (или) юридическими лицами.
8. Владельцы групповых резервуарных установок, эксплуатирующие внутридомовое газовое оборудование, предназначенное для подачи сжиженного нефтяного газа в газопотребляющие системы потребителей, обязаны обеспечивать его сохранность и исправное техническое состояние.
Положение части первой настоящего пункта не распространяется на газовое оборудование, находящееся внутри жилища.»;
12) статью 29 дополнить пунктом 5 следующего содержания:
«5. Правила идентификации бытовых баллонов и функционирования систем учета бытовых баллонов устанавливают:
1) требования к системам учета бытовых баллонов и порядок подтверждения их соответствия таким требованиям;
2) основания и порядок признания систем учета бытовых баллонов не соответствующими установленным требованиям;
3) порядок синхронизации систем учета бытовых баллонов с информационной системой уполномоченного органа;
4) требования к бытовым баллонам и порядок их идентификации;
5) условия, при которых бытовые баллоны учитываются в системе учета бытовых баллонов;
6) порядок учета бытовых баллонов в системе учета бытовых баллонов.»;
13) в пунктах 5 и 6 статьи 30 слова «и газосетевые организации» заменить словами «организации и владельцы групповых резервуарных установок».
6. В Закон Республики Казахстан от 15 апреля 2013 года «О государственных услугах»:
пункт 2 статьи 19-1 дополнить подпунктом 6) следующего содержания:
«6) отсутствие согласия услугополучателя, предоставляемого в соответствии со статьей 8 Закона Республики Казахстан «О персональных данных и их защите», на доступ к персональным данным ограниченного доступа, которые требуются для оказания государственной услуги.».
7. В Закон Республики Казахстан от 21 мая 2013 года «О персональных данных и их защите»:
1) в статье 1:
дополнить подпунктами 2-1) и 2-2) следующего содержания:
«2-1) государственный сервис контроля доступа к персональным данным (далее - государственный сервис) - услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных и уполномоченным органом при доступе к персональным данным, содержащимся в объектах информатизации государственных органов и (или) государственных юридических лиц, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам;
2-2) негосударственный сервис контроля доступа к персональным данным (далее - негосударственный сервис) - услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных при доступе к персональным данным, содержащимся в негосударственных объектах информатизации, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам;»;
подпункт 11-2) исключить;
2) в статье 6:
часть третью исключить;
часть четвертую изложить в следующей редакции:
«Сведения о субъекте, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, исключаются из общедоступных источников персональных данных в течение одного рабочего дня по требованию субъекта или его законного представителя либо по решению суда или иных уполномоченных государственных органов.»;
3) статью 7 изложить в следующей редакции:
«Статья 7. Условия сбора, обработки персональных данных и особенности сбора, обработки персональных данных из общедоступных источников
1. Сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 настоящей статьи и статьей 9 настоящего Закона.
2. Сбор, обработка персональных данных умершего (признанного судом безвестно отсутствующим или объявленного умершим) субъекта осуществляются в соответствии с законодательством Республики Казахстан.
3. Распространение персональных данных в общедоступных источниках допускается при наличии согласия субъекта или его законного представителя.
4. Требования пункта 3 настоящей статьи не распространяются на обладателей информации в случаях публикации информации, обязанность размещения которой установлена законами Республики Казахстан.
5. Допускается повторный сбор, обработка и распространение третьими лицами персональных данных, опубликованных на основании пунктов 3 и 4 настоящей статьи, при условии наличия ссылки на источник информации.
6. Обработка персональных данных в виде трансграничной передачи персональных данных, за исключением случаев, предусмотренных статьей 16 настоящего Закона, распространения персональных данных в общедоступных источниках, а также их передачи третьим лицам осуществляется при условии согласия субъекта.
7. Особенности сбора, обработки персональных данных в электронных информационных ресурсах, содержащих персональные данные, устанавливаются в соответствии с законодательством Республики Казахстан об информатизации с учетом положений настоящего Закона.
8. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
9. Не подлежат обработке персональные данные, содержание и объем которых являются избыточными по отношению к целям их обработки.»;
4) в статье 8:
пункт 1 изложить в следующей редакции:
«1. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия.
При сборе и (или) обработке персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц, согласие предоставляется посредством государственного сервиса.»;
пункт 3 исключить;
дополнить пунктом 4 следующего содержания:
«4. Согласие на сбор и обработку персональных данных включает:
1) наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) оператора;
2) фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность) субъекта;
3) срок или период, в течение которого действует согласие на сбор, обработку персональных данных;
4) сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
5) сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;
6) сведения о распространении персональных данных в общедоступных источниках;
7) перечень собираемых данных, связанных с субъектом;
8) иные сведения, определяемые собственником и (или) оператором.»;
5) дополнить статьями 8-1 и 8-2 следующего содержания:
«Статья 8-1. Государственный сервис
1. Собственники и (или) операторы, третьи лица в случае взаимодействия с объектами информатизации государственных органов и (или) государственных юридических лиц, содержащими персональные данные, обеспечивают интеграцию собственных объектов информатизации, задействованных в процессах сбора и обработки персональных данных, с государственным сервисом, за исключением случаев, предусмотренных подпунктами 1), 2), 9) и 9-2) статьи 9 настоящего Закона.
Интеграция осуществляется с соблюдением норм законодательства Республики Казахстан по представлению сведений, отнесенных к государственным секретам, личной, семейной, банковской, коммерческой тайне, тайне медицинского работника и иным охраняемым законом тайнам, а также другой конфиденциальной информации.
В иных случаях интеграция с государственным сервисом осуществляется на добровольной основе.
Порядок интеграции с государственным сервисом определяется уполномоченным органом и правилами интеграции объектов информатизации «электронного правительства».
2. Посредством государственного сервиса обеспечиваются:
1) предоставление субъектом или его законным представителем согласия (отказа) на сбор и (или) обработку персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц;
2) отзыв субъектом или его законным представителем согласия на сбор и (или) обработку персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц;
3) уведомление субъекта о действиях с его персональными данными, содержащимися в объектах информатизации государственных органов и (или) государственных юридических лиц (доступ, просмотр, изменение, дополнение, передача, блокирование, уничтожение);
4) представление субъекту сведений о собственниках и (или) операторах, имеющих согласие на сбор и (или) обработку его персональных данных, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц.
3. В случаях, предусмотренных подпунктами 4), 6), 8) и 9-3) статьи 9 настоящего Закона, обеспечивается уведомление субъекта об инициаторах запросов на доступ (сбор и обработку) к его персональным данным, содержащимся в объектах информатизации государственных органов и (или) государственных юридических лиц, через государственный сервис.
Статья 8-2. Негосударственный сервис
1. Собственники и (или) операторы, третьи лица в целях оптимизации процедур по получению согласия субъекта или его законного представителя на сбор и (или) обработку персональных данных в случае отсутствия взаимодействия с объектами информатизации государственных органов и (или) государственных юридических лиц, содержащими персональные данные, вправе использовать негосударственные сервисы.
2. Посредством негосударственного сервиса обеспечиваются:
1) предоставление субъектом или его законным представителем согласия (отказа) на сбор и (или) обработку персональных данных;
2) уведомление субъекта о действиях с его персональными данными (просмотр, изменение, дополнение, передача, блокирование, уничтожение);
3) уведомление субъекта о доступе третьих лиц к его персональным данным.»;
6) подпункты 1), 6) и 9-1) статьи 9 изложить в следующей редакции:
«1) осуществления деятельности правоохранительных органов, судов и иных уполномоченных государственных органов, которые возбуждают и рассматривают дела об административных правонарушениях, исполнительного производства;»;
«6) осуществления законной профессиональной деятельности журналиста и (или) деятельности теле-, радиоканалов, периодических печатных изданий, информационных агентств, сетевых изданий либо научной, литературной или иной творческой деятельности при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;»;
«9-1) получения органами государственных доходов для осуществления налогового (таможенного) администрирования и (или) контроля информации от физических и юридических лиц в соответствии с законами Республики Казахстан;»;
7) пункт 4 статьи 10 изложить в следующей редакции:
«4. Третьи лица могут получать персональные данные, содержащиеся в объектах информатизации государственных органов и (или) государственных юридических лиц, через веб-портал «электронного правительства» при условии согласия субъекта, подтвержденного через государственный сервис.»;
8) пункт 1 статьи 15 изложить в следующей редакции:
«1. Распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.»;
9) статью 18 дополнить подпунктом 3-1) следующего содержания:
«3-1) при выявлении сбора и обработки персональных данных без согласия субъекта или его законного представителя, за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьей 9 настоящего Закона;»;
10) в пункте 1 статьи 22:
абзац первый изложить в следующей редакции:
«1. Собственник и (или) оператор, а также третье лицо обязаны принимать необходимые меры по защите персональных данных в соответствии с настоящим Законом и порядком, определяемым Правительством Республики Казахстан, обеспечивающие:»;
дополнить подпунктом 5) следующего содержания:
«5) регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5) и 6) пункта 4 статьи 8 настоящего Закона.»;
11) подпункт 5) пункта 1 статьи 24 изложить в следующей редакции:
«5) отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 настоящего Закона;»;
12) в части первой пункта 2 статьи 25:
дополнить подпунктами 1-1) и 3-1) следующего содержания:
«1-1) утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных;»;
«3-1) предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований настоящего Закона;»;
подпункты 6) и 7) изложить в следующей редакции:
«6) по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;
7) в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;»;
13) пункт 1 статьи 27-1 дополнить подпунктами 6-1), 7-2), 7-3) и 7-4) следующего содержания:
«6-1) создает консультативный совет по вопросам персональных данных и их защиты, а также определяет порядок его формирования и деятельности;»;
«7-2) утверждает правила функционирования государственного сервиса контроля доступа к персональным данным;
7-3) согласовывает интеграцию негосударственных объектов информатизации с объектами информатизации государственных органов и (или) государственных юридических лиц, при которой осуществляется передача персональных данных и (или) предоставляется доступ к персональным данным;
7-4) утверждает правила интеграции с государственным сервисом контроля доступа к персональным данным;».
8. В Закон Республики Казахстан от 16 мая 2014 года «О разрешениях и уведомлениях»:
строку 46 приложения 1 изложить в следующей редакции:
«
| 46. | Лицензия на право занятия деятельностью товарных бирж | 1. Биржевые торги биржевыми товарами. 2. Биржевые торги нестандартизированными товарами. | Неотчуждаемая; класс 1 |
».
9. В Закон Республики Казахстан от 16 ноября 2015 года «О доступе к информации»:
подпункт 8) статьи 1 изложить в следующей редакции:
«8) информация с ограниченным доступом - информация, отнесенная к государственным секретам, личной, семейной, банковской, коммерческой тайне, тайне медицинского работника и (или) иным охраняемым законом тайнам, персональные данные ограниченного доступа, а также служебная информация с пометкой «Для служебного пользования»;».
10. В Закон Республики Казахстан от 24 ноября 2015 года «Об информатизации»:
1) статью 1 дополнить подпунктом 46-2) следующего содержания:
«46-2) многофакторная аутентификация - способ проверки подлинности пользователя при помощи комбинации различных параметров, в том числе генерации и ввода паролей или аутентификационных признаков (цифровых сертификатов, токенов, смарт-карт, генераторов одноразовых паролей и средств биометрической идентификации);»;
2) в статье 36:
пункт 1 дополнить частью четвертой следующего содержания:
«При доступе к электронным информационным ресурсам, содержащим персональные данные ограниченного доступа, применяется многофакторная аутентификация.»;
пункты 3 и 4 изложить в следующей редакции:
«3. При оказании государственной услуги в электронной форме согласие субъекта персональных данных или его законного представителя на сбор и обработку персональных данных посредством информационных систем предоставляется через государственный сервис контроля доступа к персональным данным.
4. Собственники или владельцы информационных систем государственных органов обязаны уведомлять субъектов персональных данных или их законных представителей через государственный сервис контроля доступа к персональным данным в автоматическом режиме обо всех случаях использования, изменения и дополнения персональных данных в рамках информационного взаимодействия при условии регистрации субъектов персональных данных или их законных представителей на веб-портале «электронного правительства».»;
3) статью 44 дополнить пунктом 4 следующего содержания:
«4. Интеграция негосударственной информационной системы с информационной системой государственного органа, при которой осуществляется передача персональных данных и (или) предоставляется доступ к персональным данным, проводится по согласованию с уполномоченным органом в сфере защиты персональных данных.».
Пункт 11 введен в действие с 1 января 2022 г.
11. В Закон Республики Казахстан от 6 апреля 2016 года «О правовых актах»:
часть четвертую пункта 4 статьи 18 исключить.
12. В Закон Республики Казахстан от 27 декабря 2018 года «О естественных монополиях»:
в части второй пункта 2 статьи 23 слова «типовыми» исключить.
Статья 2.
1. Настоящий Закон вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования, за исключением:
1) абзацев пятого, шестого, десятого, одиннадцатого, двенадцатого и тринадцатого подпункта 7), подпункта 8), абзацев шестого, седьмого подпункта 9) и подпункта 10) пункта 4 статьи 1, которые вводятся в действие с 1 января 2018 года;
2) пунктов 2 и 11 статьи 1, которые вводятся в действие с 1 января 2022 года;
3) абзаца шестнадцатого подпункта 10) пункта 5 статьи 1, который вводится в действие с 1 сентября 2022 года;
4) подпункта 11) пункта 3 статьи 1, который вводится в действие с 1 января 2023 года.
2. Установить, что абзацы десятый, одиннадцатый, двенадцатый и тринадцатый подпункта 7) и подпункт 8) пункта 4 статьи 1 настоящего Закона действуют до 31 декабря 2020 года.
3. Установить, что:
1) товарные биржи, действовавшие до принятия настоящего Закона, осуществляют увеличение уставного капитала путем внесения в денежном эквиваленте не менее трехсоттысячекратного размера месячного расчетного показателя в течение двадцати четырех месяцев со дня введения в действие настоящего Закона.
В случае неисполнения данного требования товарная биржа осуществляет торги только нестандартизированными товарами;
2) собственники и (или) операторы, взаимодействующие с объектами информатизации государственных органов и (или) государственных юридических лиц, содержащими персональные данные на момент введения в действие настоящего Закона, обеспечивают интеграцию собственных объектов информатизации, задействованных в процессах сбора и обработки персональных данных, с государственным сервисом контроля доступа к персональным данным, за исключением случаев, предусмотренных подпунктами 1), 2) и 9-2) статьи 9 Закона Республики Казахстан «О персональных данных и их защите», в течение одного года со дня введения в действие настоящего Закона;
3) собственники и (или) операторы, получившие согласие субъекта или его законного представителя на сбор и (или) обработку персональных данных до введения в действие настоящего Закона, направляют в государственный сервис контроля доступа к персональным данным сведения об указанном согласии в случае последующего осуществления сбора и (или) обработки персональных данных субъекта, содержащихся в объектах информатизации государственных органов и (или) государственных юридических лиц. Предоставление информации, указанной в настоящем подпункте, в государственный сервис контроля доступа к персональным данным осуществляется собственниками и (или) операторами в течение одного года со дня введения в действие настоящего Закона.
Президент
Республики Казахстан
К. ТОКАЕВ
Нур-Султан, Акорда, 30 декабря 2021 года
№ 96-VIІ ЗРК
