В Казахстане обновили правила защиты персональных данных. Компании теперь обязаны уведомлять уполномоченный орган до начала обработки данных граждан и при её прекращении, сообщает Ulysmedia.kz.
В уведомлении компания указывает, какие именно данные собирает, где хранит базу, передаёт ли информацию третьим лицам или за рубеж, и какие меры защиты применяет. Уполномоченный орган в течение 30 рабочих дней вносит компанию в реестр.
Малый и средний бизнес от обязательных уведомлений освободили. Правило распространяется только на крупных собственников и операторов персональных данных.
Ранее мы писали, что Минюст внедряет систему СМС-уведомлений для граждан, если нотариус заглянет в их персональные данные. За просмотр информации без законных оснований нотариус рискует лишиться лицензии. Вице-министр юстиции Ботагоз Жакселекова подчеркнула, что в новом Цифровом кодексе безопасности личных данных уделено особое внимание.
