В случае распространения персональных данных в общедоступных источниках самим субъектом или его законным представителем без предоставления собственнику и оператору, а также третьему лицу согласия, обязанность предоставить доказательства законности последующего сбора, распространения или иной обработки таких персональных данных возлагается на каждое лицо, осуществившее их сбор, распространение или иную обработку.
Требования не распространяются на собственников и операторов, а также третьих лиц в случае распространения персональных данных в общедоступных источниках, обязанность размещения которых установлена законами РК.
При этом собственники и операторы, а также третьи лица обязаны обеспечивать защиту персональных данных, не подлежащих распространению в соответствии с законодательством РК, путем их маскирования при размещении информации в общедоступных источниках.
Доступ субъекту или его законному представителю к персональным данным, распространенным на основании части первой настоящего пункта, предоставляется после прохождения процедур авторизации и идентификации, если иное не предусмотрено законами Республики Казахстан.
Допускается последующий сбор, обработка и распространение третьими лицами персональных данных, опубликованных на основании пунктов 4-1, 4-2 и 4-3 настоящих Правил, при условии наличия ссылки на источник информации.
В правила добавили новый пункт, согласно которому:
Обработка персональных данных в виде трансграничной передачи персональных данных, за исключением случаев, предусмотренных статьей 16 закона, распространения персональных данных в общедоступных источниках, а также их передачи третьим лицам осуществляется при условии согласия субъекта.
Хранение персональных данных осуществляется собственником и оператором, а также третьим лицом в базе и (или) цифровом объекте, которые находятся на территории Республики Казахстан.
В случае наличия информации о нарушении условий сбора, обработки персональных данных, субъект требует от собственника и оператора, а также третьего лица блокирования и анонимизации своих персональных данных.
Персональные данные, сбор и обработка которых произведены собственником и (или) оператором, а также третьим лицом с нарушением законодательства РК, а также в иных случаях, установленных законом и иными нормативными правовыми актами РК, по требованию субъекта подлежат уничтожению и (или) удалению.
Требование об удалении персональных данных не подлежит исполнению в случаях, определенных пунктом 4 статьи 41 Цифрового кодекса.
Приказ вводится в действие с 2 октября.
Мы сообщали, что правила защиты персональных данных обновили в Казахстане.