Что делать казахстанцам в случае нарушения законодательства о защите персональных данных
В ряде средств массовой информации было распространено сообщение о выставлении на продажу учетных данных пользователей сайта balans.kz.
В связи с этим пресс-служба МОАП РК сообщила, что согласно пункту 2 статьи 20 Закона Республики Казахстан «О персональных данных и их защите» сбор и обработка персональных данных осуществляются только в случаях обеспечения их защиты.
Кроме того, в соответствии со статьей 56 Закона РК «Об информатизации» собственники и владельцы информационных систем, получившие электронные информационные ресурсы, содержащие персональные данные, обязаны принимать меры по их защите в соответствии с настоящим Законом и действующими на территории Республики Казахстан стандартами. Данная обязанность возникает с момента получения электронных информационных ресурсов, содержащих персональные данные, и до их уничтожения либо обезличивания.
Согласно подпункту 1 части первой статьи 641 Кодекса Республики Казахстан «Об административных правонарушениях» за неосуществление или ненадлежащее осуществление собственником или владельцем информационных систем, содержащих персональные данные, мер по их защите предусмотрена административная ответственность, (подведомственность Министерства информации и коммуникации РК).
Также в Уголовном кодексе Республики Казахстан предусмотрены ряд составов уголовных правонарушении за несоблюдение мер по защите персональных данных лицом, на которое возложена обязанность принятия таких мер, если это деяние причинило существенный вред правам и законным интересам лиц, неправомерное распространение электронных информационных ресурсов, содержащих персональные данные граждан или иные сведения, доступ к которым ограничен законами Республики Казахстан или их собственником или владельцем (статьи 147 и 211) (подследственность Министерства внутренних дел Республики Казахстан).
В соответствии с пунктом 3 статьи 144 Предпринимательского кодекса Республики Казахстан основаниями внеплановой проверки проверяемых субъектов являются обращения физических и юридических лиц (потребителей), права которых нарушены, обращения физических и юридических лиц по конкретным фактам о возникновении угрозы причинения вреда жизни, здоровью человека, окружающей среде и законным интересам физических и юридических лиц, государства, за исключением обращений физических и юридических лиц (потребителей), права которых нарушены, и обращений государственных органов.
В связи с вышеизложенным, физические и юридические лица, права которых были нарушены в связи с распространением персональных данных вправе обратиться с соответствующим заявлением в министерства информации и коммуникаций и внутренних дел Республики Казахстан.