3. Общие положения3.1. Настоящая Политика в отношении сбора, обработки и защиты персональных данных определяет принципы, порядок и условия обработки персональных данных лиц, чьи персональные данные обрабатываются, в соответствии с установленными целями обработки персональных данных и требованиями к обработке и обеспечению безопасности персональных данных.
3.2. Политика разработана в соответствии со следующими документами:
- Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
- Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» ( далее — Закон об информатизации).
3.3. При сборе, обработке и защите персональных данных (далее — ПДн) соблюдаются следующие принципы обработки персональных данных:
- соблюдения конституционных прав и свобод человека и гражданина;
- законности;
- конфиденциальности персональных данных ограниченного доступа;
- равенства прав субъектов, собственников и операторов ПДн;
- обеспечения безопасности личности, общества и государства.
3.4. Права субъекта персональных данных (далее субъект ПДн):
1) знать о наличии у собственника и (или) Оператора ПДн, а также третьего лица своих ПДн, а также получать информацию, содержащую:
- подтверждение факта, цели, источников, способов сбора и обработки ПДн;
- перечень ПДн;
- сроки обработки ПДн, в том числе сроки их хранения;
2) требовать от собственника и (или) Оператора ПДн изменения и дополнения своих ПДн при наличии оснований, подтвержденных соответствующими документами;
3) требовать от собственника и (или) Оператора ПДн, а также третьего лица блокирования своих ПДн в случае наличия информации о нарушении условий сбора, обработки ПДн;
4) требовать от собственника и (или) Оператора ПДн, а также третьего лица уничтожения своих ПДн, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных ЗРК 94-V и иными нормативными правовыми актами РК;
5) отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 ЗРК 94-V;
6) дать согласие (отказать) собственнику и (или) Оператору ПДн на распространение своих ПДн в общедоступных источниках ПДн;
7) на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
8) на осуществление иных прав, предусмотренных ЗРК 94-V и иными законами РК.
3.5. Обязанности субъекта ПДн:
- Предоставлять оператору ПДн актуальные и достоверные ПДн, необходимых для достижения целей обработки ПДн;
- В случае изменения ПДн, необходимых для достижения целей обработки ПДн, сообщить Оператору ПДн уточненные ПДн и подтвердить изменения оригиналами документов;
- Предоставлять ПДн других субъектов ПДн только с согласия последних;
- Субъект ПДн обязан представлять свои персональные данные в случаях, установленных законами РК.
- Субъект или его законный представитель не может отозвать согласие на сбор, обработку ПДн в случаях, если это противоречит законам РК, либо при наличии неисполненного обязательства.
3.6. Права оператора персональных данных:
- Оператор ПДн имеет право требовать предоставления актуальных и достоверных ПДн от субъекта ПДн;
- Предоставлять персональные данные субъектов ПДн третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- Отказывать в предоставлении ПДн в случаях, предусмотренных законодательством;
- Использовать ПДн субъекта ПДн без его согласия, в случаях, предусмотренных законодательством;
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ЗРК 94-V и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законодательством РК;
- Отстаивать свои интересы в суде.
3.7. Обязанности оператора ПДн:
1) утверждать перечень ПДн, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами РК;
1-1) утверждать документы, определяющие политику Оператора ПДн в отношении сбора, обработки и защиты ПДн;
2) принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты ПДн в соответствии с законодательством РК:
- предотвращение несанкционированного доступа к ПДн;
- своевременное обнаружение фактов несанкционированного доступа к ПДн, если такой несанкционированный доступ не удалось предотвратить;
- минимизацию неблагоприятных последствий несанкционированного доступа к ПДн;
- предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим ПДн ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения ПДн ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом;
- регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5) и 6) пункта 4 статьи 8 ЗРК 94-V.
3) соблюдать законодательство РК о ПДн и их защите;
3-1) предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) Оператором ПДн требований ЗРК 94-V;
4) принимать меры по уничтожению ПДн в случае достижения цели их сбора и обработки, а также в иных случаях, установленных ЗРК 94-V и иными нормативными правовыми актами РК;
5) представлять доказательство о получении согласия субъекта на сбор и обработку его ПДн в случаях, предусмотренных законодательством РК;
6) по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством РК;
7) в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством РК;
8) в течение одного рабочего дня:
- изменить и (или) дополнить ПДн на основании соответствующих документов, подтверждающих их достоверность, или уничтожить ПДн при невозможности их изменения и (или) дополнения;
- блокировать ПДн, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки;
- уничтожить ПДн в случае подтверждения факта их сбора, обработки с нарушением законодательства РК, а также в иных случаях, установленных ЗРК 94-V и иными нормативными правовыми актами РК;
- снять блокирование ПДн в случае неподтверждения факта нарушения условий сбора, обработки ПДн;
- c момента обнаружения нарушения безопасности ПДн уведомить уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки ПДн (при наличии);
9) предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с ПДн, относящимися к данному субъекту;
10) назначить лицо, ответственное за организацию обработки ПДн в случае, если собственник и (или) Оператор ПДн являются юридическими лицами.