В МИИЦР Казахстана сообщили, что теперь более четко прописано, что именно считается персональными данными, передает Bizmedia.kz.
В частности, включая биометрические данные, по которым человека можно определить. Это могут быть как электронные данные, так и записи на бумаге или других носителях.
Что изменилось с согласием
Теперь уточнили и правила согласия на обработку данных. Его срок не может быть больше, чем нужно для достижения цели, ради которой данные собираются.
«Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных», – говорится в сообщении.
Если срок изначально не указан, считается, что согласие действует до тех пор, пока не выполнены цели обработки данных.
Можно ли отозвать согласие
Да, человек может в любой момент отозвать свое согласие. Для этого нужно уведомить того, кто собирает и обрабатывает данные, а также третьих лиц, если они участвуют.
После этого у компании или организации есть 15 рабочих дней, чтобы прекратить обработку данных. Если это невозможно по закону, они обязаны объяснить причину отказа.
Новые правила начнут действовать с 27 марта 2026 года.
