В Казахстане обновили правила защиты персональных данных. Документ определяет требования к мерам защиты информации, которые должны соблюдать собственники и операторы баз данных, а также третьи лица, работающие с персональными данными.
До начала обработки персональных данных и после ее прекращения собственник, оператор или третье лицо должны уведомить уполномоченный орган о соответствующих действиях. Исключение предусмотрено для субъектов, относящихся к малым и средним собственникам и операторам, а также третьим лицам, которые осуществляют сбор и обработку персональных данных.
Уведомление можно подать на бумажном, цифровом или другом материальном носителе. В нем необходимо указать сведения о собственнике, операторе или третьем лице, применяемых мерах защиты, дате начала обработки данных, возможности их передачи другим лицам и наличии трансграничной передачи.
Также в уведомлении указываются данные о распространении информации в общедоступных источниках, перечень собираемых персональных данных, место нахождения базы или цифрового объекта с персональными данными и другие предусмотренные правилами сведения.
Уполномоченный орган в течение 30 рабочих дней после получения уведомления вносит информацию в реестр лиц, осуществляющих сбор и обработку персональных данных.
Подробные требования и порядок уведомления определены в обновленных правилах.