В частности, уточнен термин:
Помимо этого, в документ добавлены несколько пунктов, направленных на защиту персональных данных при их сборе и обработке.
Так, говорится, что срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором.
В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении.
Вместе с тем, субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо.
В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ.
Приказ вводится в действие с 27 марта.
Мы рассказывали, что в Казахстане изменились правила работы сервиса контроля доступа к персональным данным.