Компании, которые ждут внеплановые проверки
Заместитель премьер-министра – министр искусственного интеллекта и цифрового развития Жаслан Мадиев ответил на запрос депутата Курултая Ляззат Жылкыбаевой. Он касался защиты личных данных казахстанцев. Глава МИИЦР отметил, что внеплановые проверки затронут пять юридических лиц, связанных с компанией "Яндекс" и зарегистрированных в Казахстане:
- ТОО "Яндекс Казахстан";
- ТОО "Yandex Bastau";
- ТОО "Яндекс. Такси Корп";
- ТОО "Яндекс. Еда Казахстан";
- ТОО "Яндекс LLP".
"В рамках проверок планируется провести всестороннее и комплексное изучение соблюдения требований законодательства в сфере защиты персональных данных, в том числе в части локализации хранения данных и принимаемых организационных и технических мер по их защите", – указано в ответе.
Если специалисты обнаружат нарушения, ведомство выдаст рекомендации по их устранению и рассмотрит вопрос о привлечении виновных к административной ответственности. Жаслан Мадиев также пообещал, что после завершения проверок министерство предоставит информацию для публикации в СМИ.
Какие данные не имеют права собирать?
В ответе на депутатский запрос министр отдельно напомнил: организации не могут собирать о пользователях больше информации, чем нужно.
Закон "О персональных данных и их защите" запрещает собирать и обрабатывать избыточные сведения. Кроме того, срок хранения информации должен зависеть от того, как долго она нужна для достижения целей сбора и обработки.
"Сбору и обработке подлежат только те персональные данные, которые необходимы и достаточны для достижения конкретных, заранее определённых и законных целей", – уточнил Жаслан Мадиев.
Он напомнил, что граждане могут обратиться в министерство, если обнаружат незаконный сбор, обработку или распространение своих персональных данных. Для внеплановой проверки нужны убедительные основания и подтверждения возможного нарушения. В качестве доказательств могут выступать фотографии, видеозаписи и аудиозаписи.
Если в действиях организации найдут признаки административного правонарушения, министерство сможет принять меры в пределах своих полномочий. Вопросы уголовной ответственности по статье 147 Уголовного кодекса относятся к компетенции правоохранительных органов.
При этом ведомство привело примеры утечек в образовательных организациях.
В ведомстве также сообщили о создании реестра организаций и лиц, собирающих и обрабатывающих персональные данные, и реестра нарушений безопасности такой информации.
В августе Qumash.kz уже рассказывал о случае, когда ответ городского сервиса iKomek на жалобу о работе скорой помощи опубликовали вместе с диагнозом и персональными данными пациентки. В контакт-центре признали ошибку и сообщили, что удалили публикацию.
поиск