Краткие сведения: Закон «О персональных данных и их защите» (аннотация)

Закон регулирует общественные отношения в сфере персональных данных, а также определяет цель, принципы и правовые основы деятельности, связанные со сбором, обработкой и защитой персональных данных.

Целью Закона является обеспечение защиты прав и свобод человека и гражданина при сборе и обработке его персональных данных.

Особенности сбора, обработки и защиты персональных данных могут регулироваться иными законами и актами Президента Республики Казахстан.

Действие Закона не распространяется на отношения, возникающие при:

1) сборе, обработке и защите персональных данных субъектами исключительно для личных и семейных нужд, если при этом не нарушаются права других физических и (или) юридических лиц и требования законов Республики Казахстан;

2) формировании, хранении и использовании документов Национального архивного фонда Республики Казахстан и других архивных документов, содержащих персональные данные, в соответствии с законодательством Республики Казахстан о Национальном архивном фонде и архивах;

3) сборе, обработке и защите персональных данных, отнесенных к государственным секретам в соответствии сЗаконом Республики Казахстан «О государственных секретах»;

4) сборе, обработке и защите персональных данных в ходе разведывательной, контрразведывательной, оперативно-розыскной деятельности, а также осуществлении охранных мероприятий по обеспечению безопасности охраняемых лиц и объектов в пределах, установленных законами Республики Казахстан.

Сбор, обработка и защита персональных данных осуществляются в соответствии с принципами:

1) соблюдения конституционных прав и свобод человека и гражданина;

2) законности;

3) конфиденциальности персональных данных ограниченного доступа;

4) равенства прав субъектов, собственников и операторов;

5) обеспечения безопасности личности, общества и государства.

Закон вводится в действие по истечении шести месяцев после его первого официального опубликования («Казахстанская правда» от 25 мая 2013 года № 178-179 (27452-27453)).

Собственники и (или) операторы обязаны в течение трех месяцев со дня введения в действие Закона привести нормативные правовые акты и иные документы в соответствие с требованиями Закона.

Сбор, обработка персональных данных, осуществленные согласно законодательству Республики Казахстан до введения в действие Закона, признаются соответствующими требованиям Закона, если дальнейшие их обработка и защита соответствуют целям их сбора.