Об ответственности за незаконный сбор и обработку персональных данных
Комитет информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан разъясняет, какую ответственность несут граждане и организации за незаконный сбор, использование и распространение персональных данных.
Персональные данные — это любая информация, которая в совокупности позволяет установить личность человека: фамилия, имя, ИИН, номер телефона, адрес, данные об учебе, работе, здоровье и другие сведения.
При этом отмечаем, что в случае необходимости получения информации по обработке Ваших персональных данных в конкретных информационных системах, Вам необходимо обращаться непосредственно к владельцу информационной системы в которой были осуществлены сбор и обработка Ваших персональных данных, поскольку Комитет не является владельцем единой базы персональных данных.
В связи с этим, в случае установления подобных фактов просим Вас самостоятельно обращаться в соответствующие организации для получения разъяснений по вопросу доступа к Вашим персональным данным.
В случае отказа в предоставлении разъяснений либо при наличии подтвержденных фактов нарушения требований законодательства Республики Казахстан о персональных данных (к примеру: отсутствие согласия на сбор и обработку персональных данных), Вы имеете право обратиться в Комитет с соответствующим обращением, приложив необходимые доказательства нарушения Ваших прав, для дальнейшего рассмотрения.
Сбор и обработка персональных данных допускаются только с согласия субъекта или его законного представителя, за исключением случаев предусмотренных законодательством. Эти требования установлены Законом Республики Казахстан «О персональных данных и их защите».
За нарушение законодательства в этой сфере предусмотрена ответственность:
- административная ответственность — по статьям 79 и 640 Кодекса Республики Казахстан «Об административных правонарушениях» (далее – КоАП РК). Штрафы составляют от 30 до 2000 месячных расчетных показателей (МРП) - в зависимости от характера нарушения и статуса нарушителя (физическое или юридическое лицо);
- уголовная ответственность — по статье 147 Уголовного кодекса Республики Казахстан (наступает в более тяжёлых случаях, например, при незаконном распространении персональных данных, повлекшем существенный вред правам и законным интересам граждан).
Основанием для проведения внеплановой проверки или возбуждения административного дела являются обращения физических и юридических лиц, при наличии:
- достаточных данных, указывающих на признаки правонарушения (статья 802 КоАП РК);
- убедительных оснований и подтверждающих материалов (статья 144 Предпринимательского кодекса РК).
При подаче обращения важно указывать сведения о предполагаемом нарушителе и факты, подтверждающие возможное нарушение.
Комитет призывает граждан и организации ответственно относиться к защите персональных данных и помнить: персональные данные — это частная информация, и их незаконное использование влечёт ответственность по закону.