Ревью-документ: пакет «kz.corpus.personal_data» 0.3.0

Дисклеймер. Это не официальный текст закона и не юридическое заключение. Документ порождён детерминированной проекцией (ступень 2: используются морфологические формы меток; нормативные позиции duty, liberty, power и immunity, толкования и изменения редакций отображаются явно; имена аргументов отношений называются русским словарём, а переменные обозначаются краткими именами по типу) формализации в контролируемый русский язык и не имеет самостоятельной силы: при расхождении этого текста и семантики программы дефектом является шаблон вербализации, а не программа.

Вербализация: law.verb.ru@0.7.0 · язык ru-KZ · semantic hash программы sha256:286f81276e9d4c68587c9967dad9d55eff7927ac3deb25fe3ec48e34088f7362

Источники

Изменения по вопросам противодействия коррупции

Источник «Изменения по вопросам противодействия коррупции».

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_311

О внесении изменений по вопросам цифровизации и защиты персональных данных

Источник «О внесении изменений по вопросам цифровизации и защиты персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_326

Изменения по вопросам государственного управления и местного самоуправления

Источник «Изменения по вопросам государственного управления и местного самоуправления».

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_350

О персональных данных и их защите

Источник «О персональных данных и их защите».

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_94

Изменения в Правила сбора, обработки персональных данных

Источник «Изменения в Правила сбора, обработки персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#PD_ORDER_190

Правила сбора, обработки персональных данных

Источник «Правила сбора, обработки персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#PD_RULES_395

PD_LAW_311_EDITION

Издание «PD_LAW_311_EDITION» источника «Изменения по вопросам противодействия коррупции», язык ru-KZ.

Состояние adopted: 2026-06-12.

Состояние published: 2026-06-13.

Состояние in_force: с «2027-01-01» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_311_EDITION

PD_LAW_326_EDITION

Издание «PD_LAW_326_EDITION» источника «О внесении изменений по вопросам цифровизации и защиты персональных данных», язык ru-KZ.

Состояние adopted: 2026-06-24.

Состояние published: 2026-06-25.

Состояние in_force: с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_326_EDITION

PD_LAW_350_EDITION

Издание «PD_LAW_350_EDITION» источника «Изменения по вопросам государственного управления и местного самоуправления», язык ru-KZ.

Состояние adopted: 2026-07-14.

Состояние published: 2026-07-15.

Состояние in_force: с «2026-09-14» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_350_EDITION

Консолидированная страница до вступления в силу Закона № 326-VIII

Издание «Консолидированная страница до вступления в силу Закона № 326-VIII» источника «О персональных данных и их защите», язык ru-KZ.

Состояние adopted: 2013-05-21.

Состояние published: 2013-05-25.

Состояние in_force: с «2013-11-26» (не включая «2026-08-25»).

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_94_BASE_EDITION

PD_ORDER_190_EDITION

Издание «PD_ORDER_190_EDITION» источника «Изменения в Правила сбора, обработки персональных данных», язык ru-KZ.

Состояние adopted: 2026-04-08.

Состояние published: 2026-04-10.

Состояние in_force: с «2026-07-12» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_ORDER_190_EDITION

PD_RULES_395_BASE_EDITION

Издание «PD_RULES_395_BASE_EDITION» источника «Правила сбора, обработки персональных данных», язык ru-KZ.

Состояние adopted: 2020-10-21.

Состояние in_force: с «2020-11-07» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_RULES_395_BASE_EDITION

Закреплённые публикации

PD_LAW_311_TEXT

Закреплённая публикация издания «PD_LAW_311_EDITION»: https://adilet.zan.kz/rus/docs/Z2600000311.

Хэш документа: sha256:b66ccfffbcacb7e18d5cfa5178e738759ea7241dd7f49e8d69a1a2300aadc6ec; тип text/plain; charset=utf-8; получен 2026-08-27T08:00:00Z.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_311_TEXT

PD_LAW_326_TEXT

Закреплённая публикация издания «PD_LAW_326_EDITION»: https://adilet.zan.kz/rus/docs/Z2600000326.

Хэш документа: sha256:ed4d9017567e39d9e0eb16c1402f3bca4799a0f3126095fd31ac7f2debd7a066; тип text/plain; charset=utf-8; получен 2026-08-26T12:05:00Z.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_326_TEXT

PD_LAW_350_TEXT

Закреплённая публикация издания «PD_LAW_350_EDITION»: https://adilet.zan.kz/rus/docs/Z2600000350.

Хэш документа: sha256:8302bbf5e594913e278c1be21808162c5b092ecef6acc4989f47f7c344d15ebe; тип text/plain; charset=utf-8; получен 2026-08-27T08:05:00Z.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_350_TEXT

PD_LAW_94_BASE_TEXT

Закреплённая публикация издания «Консолидированная страница до вступления в силу Закона № 326-VIII»: https://adilet.zan.kz/rus/docs/Z1300000094.

Хэш документа: sha256:b32f67242d71cae884d8194dda924de3ed6b8e4ee8f28a0c8b0fff027a1a4183; тип text/plain; charset=utf-8; получен 2026-08-26T12:00:00Z.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_94_BASE_TEXT

PD_ORDER_190_TEXT

Закреплённая публикация издания «PD_ORDER_190_EDITION»: https://adilet.zan.kz/rus/docs/V2600038376.

Хэш документа: sha256:6f6e4282765ed105fb214a3fc8c1e1d71beeae9dd38c2149d7d6e857e21281de; тип text/plain; charset=utf-8; получен 2026-08-26T12:15:00Z.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_ORDER_190_TEXT

PD_RULES_395_BASE_TEXT

Закреплённая публикация издания «PD_RULES_395_BASE_EDITION»: https://adilet.zan.kz/rus/docs/V2000021498.

Хэш документа: sha256:bd70a582ea5a40b40e2a51bd825ee29b3d3ec822aefd827af7905b15980a98ef; тип text/plain; charset=utf-8; получен 2026-08-26T12:10:00Z.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_RULES_395_BASE_TEXT

Фрагменты источников

PD_AMENDMENT_311_ART9_P9_6

Фрагмент article/9/subparagraph/9-6 издания «PD_LAW_311_EDITION».

23. В Закон Республики Казахстан от 21 мая 2013 года "О персональных данных и их защите": статью 9 дополнить подпунктом 9-6) следующего содержания: "9-6) осуществления выявления конфликта интересов в соответствии с законодательством Республики Казахстан о противодействии коррупции, а также ведения цифровой кадровой системы;".

Хэш официального текста: sha256:9fd1c88ea344e87f320ea2d8777a6de9ea8f16f78ae323415ea6a78788950883.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_311_ART9_P9_6

PD_AMENDMENT_326_ART10_1

Фрагмент article/10-1 издания «PD_LAW_326_EDITION».

8. дополнить статьей 10-1 следующего содержания: "Статья 10-1. Уведомление о начале обработки и прекращении обработки персональных данных

1. Собственник и (или) оператор, а также третье лицо до начала обработки и прекращения обработки персональных данных обязаны уведомить уполномоченный орган о своем намерении осуществить обработку персональных данных и прекратить обработку данных, за исключением случаев, предусмотренных пунктом 2 настоящей статьи.
2. Собственник и (или) оператор, а также третье лицо вправе осуществлять обработку без уведомления в случае отнесения их к малым и средним собственникам и (или) операторам, а также третьим лицам, осуществляющим сбор и обработку персональных данных.
3. Уведомление, предусмотренное пунктом 1 настоящей статьи, направляется в виде документа на бумажном, цифровом и (или) ином материальном носителе, который подписывается уполномоченным лицом. Уведомление содержит следующие сведения:

1. наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) собственника и (или) оператора, а также третьего лица;
2. применяемые меры по защите персональных данных;
3. дату начала обработки персональных данных;
4. о возможности собственника и (или) оператора, а также третьего лица или ее отсутствии передавать персональные данные третьим лицам;
5. о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;
6. о распространении персональных данных в общедоступных источниках;
7. перечень собираемых персональных данных, связанных с субъектом;
8. о месте нахождения базы и (или) цифрового объекта, содержащего персональные данные;
9. иные сведения, определяемые собственником и (или) оператором, а также третьим лицом.

4. Уполномоченный орган в течение тридцати рабочих дней с даты поступления от собственника и (или) оператора, а также третьего лица уведомления об обработке персональных данных вносит сведения, указанные в пункте 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр лиц, осуществляющих сбор и (или) обработку персональных данных.
5. Уполномоченный орган в течение тридцати рабочих дней с даты поступления от собственника и (или) оператора, а также третьего лица уведомления о прекращении обработки персональных данных исключает сведения, указанные в пункте 3 настоящей статьи, из реестра лиц, осуществляющих сбор и (или) обработку персональных данных.";

Хэш официального текста: sha256:a95494a38a47081d46ef9e3d119e3eef906874b3df57c01e7c3cff2dd5a70b23.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART10_1

PD_AMENDMENT_326_ART12

Фрагмент article/12/amendment издания «PD_LAW_326_EDITION».

9. в пункте 2 статьи 12 слова "в базе, находящейся" заменить словами "в базе и (или) цифровом объекте, которые находятся";

Хэш официального текста: sha256:925a702833802b6603cbd08acf631201ced41d3ff3540f09bf057916a310f306.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART12

PD_AMENDMENT_326_ART23

Фрагмент article/23 издания «PD_LAW_326_EDITION».

13. статью 23 изложить в следующей редакции: "Статья 23. Защита цифровых объектов, содержащих персональные данные

1. Защита цифровых объектов, содержащих персональные данные, осуществляется в соответствии с настоящим Законом и цифровым законодательством Республики Казахстан.
2. В целях защиты персональных данных применяются методы маскирования и хеширования в цифровых объектах. Порядок применения методов маскирования и хеширования определяется уполномоченным органом.
3. Допускается передача персональных данных посредством интеграции цифровых объектов. Копирование (выгрузка) персональных данных из критически важных цифровых объектов на цифровые носители осуществляется в порядке, определяемом уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан.";

Хэш официального текста: sha256:7310648d9301d893753944dcce90e388e9f8418347e22695ae8b4319e748e7a5.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART23

PD_AMENDMENT_326_ART23_2

Фрагмент article/23-2 издания «PD_LAW_326_EDITION».

14. главу 3 дополнить статьей 23-2 следующего содержания: "Статья 23-2. Реестр нарушений безопасности персональных данных

1. Реестр нарушений безопасности персональных данных ведется уполномоченным органом на основе информации, поступающей из общедоступных источников, а также от оперативных центров кибербезопасности, отраслевых центров кибербезопасности, Государственного оперативного центра кибербезопасности, службы реагирования на инциденты кибербезопасности, Национального координационного центра кибербезопасности и Национальной службы реагирования на компьютерные инциденты кибербезопасности.
2. Уполномоченный орган осуществляет обработку персональных данных в реестре нарушений безопасности персональных данных на основании фактов совершения несанкционированного доступа третьих лиц к ним без получения согласия субъекта и его законного представителя.";

Хэш официального текста: sha256:510391876ff1a28c5c56317d3c6517f35892f9aa3a30e56ae76de85249bd0797.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART23_2

PD_AMENDMENT_326_ART25_1

Фрагмент article/25-1 издания «PD_LAW_326_EDITION».

17. дополнить статьей 25-1 следующего содержания: "Статья 25-1. Классификация собственников и (или) операторов, а также третьих лиц, осуществляющих обработку персональных данных

1. Собственники и (или) операторы, а также третьи лица, осуществляющие сбор и обработку персональных данных, подразделяются на малых, средних и крупных в зависимости от объема обрабатываемых персональных данных.
2. При определении объема обрабатываемых персональных данных учитывается общее количество уникальных субъектов персональных данных, персональные данные которых обрабатываются собственником и (или) оператором, а также третьим лицом в рамках одной или нескольких цифровых объектов.
3. Критерии отнесения собственников и (или) операторов, а также третьих лиц, осуществляющих обработку персональных данных, к малым, средним или крупным применяются независимо от их организационно-правовой формы, формы собственности и вида деятельности. К малым относятся собственники и (или) операторы, а также третьи лица, осуществляющие сбор и обработку персональных данных не более десяти тысяч уникальных субъектов; к средним – от десяти тысяч до пятисот тысяч уникальных субъектов; к крупным – пятьсот тысяч и более уникальных субъектов персональных данных. В случаях сбора и обработки персональных данных ограниченного доступа категория собственника и (или) оператора повышается на один уровень. Меры по защите персональных данных по категориям определяются уполномоченным органом.";

Хэш официального текста: sha256:51397c4dfd9fee33b75079d0e4e7cb672f186b254fbd3a142084d6966a1c8a2b.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

PD_AMENDMENT_326_ART37

Фрагмент article/37/paragraphs/3-7 издания «PD_LAW_326_EDITION».

3. в статье 7: дополнить пунктом 3-1 следующего содержания: "3-1. В случае распространения персональных данных в общедоступных источниках самим субъектом или его законным представителем без предоставления собственнику и (или) оператору, а также третьему лицу согласия, предусмотренного пунктом 3 настоящей статьи, обязанность подтверждения законности последующего сбора, распространения или иной обработки таких персональных данных возлагается на каждое лицо, осуществившее их сбор, распространение или иную обработку."; пункт 4 изложить в следующей редакции: "4. Требования пункта 3 настоящей статьи не распространяются на собственников и (или) операторов, а также третьих лиц в случае распространения персональных данных в общедоступных источниках, обязанность размещения которых установлена законами Республики Казахстан. При этом собственники и (или) операторы, а также третьи лица обязаны обеспечивать защиту персональных данных, не подлежащих распространению в соответствии с законодательством Республики Казахстан, путем их маскирования при размещении информации в общедоступных источниках. Доступ субъекту или его законному представителю к персональным данным, распространенным на основании части первой настоящего пункта, предоставляется после прохождения процедур авторизации и идентификации, если иное не предусмотрено законами Республики Казахстан."; в пункте 5: слово "повторный" заменить словом "последующие"; после цифры "3" дополнить цифрами ", 3-1"; в пункте 11 слова "баз данных" заменить словами "баз и (или) цифровых объектов";
4. в пункте 4 статьи 8: подпункт 1) после слов "(индивидуальный идентификационный номер)" дополнить словами "собственника и (или)"; подпункт 4) после слова "возможности" дополнить словами "собственника и (или)"; в подпункте 6) слово "распространении" заменить словами "возможности собственника и (или) оператора, а также третьего лица или ее отсутствии осуществлять распространение";
5. подпункт 3) пункта 2 статьи 8-1 после слова "уничтожение" дополнить словом ", удаление";
6. подпункт 2) пункта 2 статьи 8-2 после слова "уничтожение" дополнить словом ", удаление";
7. статью 9 дополнить подпунктом 9-5) следующего содержания: "9-5) передачи персональных данных иммигрантов в эталонную базу данных иммигрантов, в том числе при предоставлении государственных услуг с использованием цифровых объектов в области миграции населения;";

Хэш официального текста: sha256:48f26d7919e454cf7cb12225ea3df054c36b87b363f04f4a7cbda1afe5ab747a.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

PD_AMENDMENT_350_ART9_P9_7

Фрагмент article/9/subparagraph/9-7 издания «PD_LAW_350_EDITION».

18. В Закон Республики Казахстан от 21 мая 2013 года "О персональных данных и их защите": статью 9 дополнить подпунктом 9-7) следующего содержания: "9-7) осуществления жилищным строительным сберегательным банком, обладающим статусом национального института развития, функций, предусмотренных подпунктами 1), 2) и 3) пункта 2 статьи 10-7 Закона Республики Казахстан "О жилищных отношениях";".

Хэш официального текста: sha256:81f99dfcd57c47b44619358fef5eeab67354ea0fbe2ba56daca3616a4acf12b9.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_350_ART9_P9_7

PD_LAW_ART10_FULL

Фрагмент article/10 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 10. Доступ к персональным данным

1. Доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, предоставленного собственнику и (или) оператору на их сбор и обработку, если иное не предусмотрено законодательством Республики Казахстан. Доступ к персональным данным должен быть запрещен, если собственник и (или) оператор, и (или) третье лицо отказываются принять на себя обязательства по обеспечению выполнения требований настоящего Закона или не могут их обеспечить.
2. Обращение (запрос) субъекта или его законного представителя относительно доступа к своим персональным данным подается собственнику и (или) оператору письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
3. Отношения между собственником и (или) оператором, и (или) третьим лицом относительно доступа к персональным данным регулируются законодательством Республики Казахстан.
4. Третьи лица могут получать персональные данные, содержащиеся в цифровых объектах государственных органов и (или) государственных юридических лиц, через веб-портал "цифрового правительства" при условии согласия субъекта, подтвержденного через государственный сервис. Сноска. Статья 10 с изменениями, внесенными законами РК от 17.11.2015 № 408-V (вводится в действие с 01.03.2016); от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Примечание ИЗПИ! Закон предусматривается дополнить статьей 10-1 в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:717334bc091618ddf8cd0db40072364e481be7df65f5b5fcf2fe7f016a4d81e8.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART10_FULL

PD_LAW_ART11_FULL

Фрагмент article/11 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 11. Конфиденциальность персональных данных

1. Собственники и (или) операторы, а также третьи лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.
2. Лица, которым стали известны персональные данные ограниченного доступа в связи с профессиональной, служебной необходимостью, а также трудовыми отношениями, обязаны обеспечивать их конфиденциальность.
3. Конфиденциальность биометрических данных устанавливается законодательством Республики Казахстан.

Хэш официального текста: sha256:38f216a4c2f8b2108e67783684b8e69e9ce2a6875e0b72763fd8f718bc77708d.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART11_FULL

PD_LAW_ART12_FULL

Фрагмент article/12 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 12. Накопление и хранение персональных данных

1. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом. Примечание ИЗПИ! В пункт 2 предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
2. Хранение персональных данных осуществляется собственником и (или) оператором, а также третьим лицом в базе, находящейся на территории Республики Казахстан. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан. Сноска. Статья 12 с изменениями, внесенными законами РК от 24.11.2015 № 419-V (вводится в действие с 01.01.2016); от 02.01.2021 № 399-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:803bd8cf4968e59f71d93d595b13bb34a2b2fa5ae50408c191bd39dc628c1f8d.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART12_FULL

PD_LAW_ART13_FULL

Фрагмент article/13 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 13. Изменение и дополнение персональных данных Изменение и дополнение персональных данных осуществляются собственником и (или) оператором на основании обращения (запроса) субъекта или его законного представителя либо в иных случаях, предусмотренных законами Республики Казахстан.

Хэш официального текста: sha256:ea2ea866f2a484c806fcd336a5f62258b4fcbc767e620d36f01aa3eead710d70.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART13_FULL

PD_LAW_ART14_FULL

Фрагмент article/14 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 14. Использование персональных данных Использование персональных данных должно осуществляться собственником, оператором и третьим лицом только для ранее заявленных целей их сбора.

Хэш официального текста: sha256:037faf2c5cc27fd2e7ec5fbb163c71cf6532405d75c790f811ce4ae312a49067.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART14_FULL

PD_LAW_ART15_FULL

Фрагмент article/15 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 15. Распространение персональных данных

1. Распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.
2. Распространение персональных данных в случаях, выходящих за рамки ранее заявленных целей их сбора, осуществляется с согласия субъекта или его законного представителя. Сноска. Статья 15 с изменением, внесенным Законом РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:ec78212a2bfdd3baa9a2984f129ba0fd76fcb84383a05a592d71d6e523a4a5b1.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART15_FULL

PD_LAW_ART16_FULL

Фрагмент article/16 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 16. Трансграничная передача персональных данных

1. Трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств.
2. В соответствии с настоящим Законом трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.
3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться в случаях:

1. наличия согласия субъекта или его законного представителя на трансграничную передачу его персональных данных;
2. предусмотренных международными договорами, ратифицированными Республикой Казахстан;
3. предусмотренных законами Республики Казахстан, если это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения;
4. защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно.

4. Трансграничная передача персональных данных на территорию иностранных государств может быть запрещена или ограничена законами Республики Казахстан.
5. Особенности трансграничной передачи служебной информации об абонентах и (или) пользователях услуг связи определяются Законом Республики Казахстан "О связи". Сноска. Статья 16 с изменением, внесенным Законом РК от 28.12.2017 № 128-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:c83f6695dc21bdb18e4c6107884b381bfbfa30513275f8ddca9ab24334d3d1ac.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART16_FULL

PD_LAW_ART17_FULL

Фрагмент article/17 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 17. Обезличивание персональных данных

1. При сборе, обработке персональных данных для проведения статистических, социологических, научных, маркетинговых исследований собственник и (или) оператор, а также третье лицо, передающие персональные данные, обязаны их обезличить в соответствии с правилами сбора, обработки персональных данных.
2. При сборе, обработке персональных данных для осуществления аналитики данных в целях реализации государственными органами деятельности обезличивание персональных данных осуществляется оператором "цифрового правительства" в соответствии с требованиями по управлению данными, за исключением случаев, когда обезличивание персональных данных произведено собственником и (или) оператором.
3. При сборе, обработке персональных данных для национальной платформы искусственного интеллекта обезличивание персональных данных осуществляется оператором национальной платформы искусственного интеллекта в соответствии с требованиями по управлению данными, утвержденными Правительством Республики Казахстан, за исключением случая, когда обезличивание персональных данных произведено собственником и (или) оператором самостоятельно. Сноска. Статья 17 - в редакции Закона РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); с изменениями, внесенными законами РК от 14.07.2022 № 141-VII (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 05.07.2024 № 115-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования); от 17.11.2025 № 231-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования).

Хэш официального текста: sha256:1065efd7d56370070d9561494900c0722b2957b00e142382abfcc81d59d49bfd.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART17_FULL

PD_LAW_ART18_FULL

Фрагмент article/18 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 18. Уничтожение персональных данных Примечание ИЗПИ! В статью предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:

1. по истечении срока хранения в соответствии с пунктом 2 статьи 12 настоящего Закона;
2. при прекращении правоотношений между субъектом, собственником и (или) оператором, а также третьим лицом;
3. при вступлении в законную силу решения суда; 3-1) при выявлении сбора и обработки персональных данных без согласия субъекта или его законного представителя, за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьей 9 настоящего Закона;
4. в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан. Сноска. Статья 18 с изменением, внесенным Законом РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:803f7aa8c0e8f923961dff8ba9af5d419c448688d1204524dba7df4b564f19c5.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART18_FULL

PD_LAW_ART19_1_FULL

Фрагмент article/19-1 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 19-1. Требования к автоматизированной обработке персональных данных

1. Запрещается автоматизированная обработка персональных данных, в результате которой у субъекта возникают, изменяются или прекращаются права, законные интересы, за исключением случая, когда получено согласие субъекта, или в случаях, предусмотренных законами Республики Казахстан.
2. Собственник и (или) оператор, а также третье лицо обязаны разъяснить субъекту порядок автоматизированной обработки его персональных данных и возможные последствия, предоставить возможность заявить возражение против автоматизированной обработки его персональных данных, а также разъяснить порядок защиты субъектом своих прав, свобод и законных интересов.
3. Собственник и (или) оператор, а также третье лицо обязаны рассмотреть возражение, указанное в пункте 2 настоящей статьи, в течение трех рабочих дней со дня его получения и уведомить субъекта о результатах рассмотрения такого возражения. Субъект вправе обжаловать действия (бездействие) собственников и (или) оператора, а также третьего лица в порядке, установленном законами Республики Казахстан. Сноска. Глава 2 дополнена статьей 19-1 в соответствии с Законом РК от 17.11.2025 № 231-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Глава 3. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Хэш официального текста: sha256:cb25a9acbb3bb1183c5ad8ec9ede3886044c07d13a39010f004132a043476c30.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_1_FULL

PD_LAW_ART19_FULL

Фрагмент article/19 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 19. Сообщение о действиях с персональными данными

1. При наличии условия об уведомлении субъекта о передаче его персональных данных третьему лицу собственник и (или) оператор в течение десяти рабочих дней уведомляют об этом субъекта или его законного представителя, если иное не предусмотрено законами Республики Казахстан.
2. Требования пункта 1 настоящей статьи не распространяются на случаи: Примечание ИЗПИ! В подпункт 1) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

1. выполнения государственными органами своих функций, предусмотренных законодательством Республики Казахстан, а также осуществления деятельности частными нотариусами, частными судебными исполнителями и адвокатами;
2. осуществления сбора и обработки персональных данных в статистических, социологических или научных целях.

Хэш официального текста: sha256:ca89a5c5c79ffa5a5242b3211f40d98384871bfc3ef6b85d5da0b4e9ba2a691a.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_FULL

PD_LAW_ART1_BASE

Фрагмент article/1/paragraph/2 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

2. персональные данные – сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных;

Хэш официального текста: sha256:441815341ec9a07fb75ca3ab59787d0c37644a82b648af7c9998f0f10852a179.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART1_BASE

PD_LAW_ART1_FULL

Фрагмент article/1 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 1. Основные понятия, используемые в настоящем Законе В настоящем Законе используются следующие основные понятия:

1. исключен Законом РК от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования).
2. персональные данные – сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных; 2-1) государственный сервис контроля доступа к персональным данным (далее – государственный сервис) – услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных и уполномоченным органом при доступе к персональным данным, содержащимся в цифровых объектах государственных органов и (или) государственных юридических лиц, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам; 2-2) негосударственный сервис контроля доступа к персональным данным (далее – негосударственный сервис) – услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных при доступе к персональным данным, содержащимся в негосударственных цифровых объектах, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам; 2-3) автоматизированная обработка персональных данных – обработка персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки; Примечание ИЗПИ! Статью 1 предусматривается дополнить подпунктами 2-4) и 2-5) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Примечание ИЗПИ! В подпункт 3) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
3. блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных; Примечание ИЗПИ! Статью 1 предусматривается дополнить подпунктами 3-1) и 3-2) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Примечание ИЗПИ! В подпункт 4) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
4. накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;
5. сбор персональных данных – действия, направленные на получение персональных данных; Примечание ИЗПИ! Статью 1 предусматривается дополнить подпунктом 5-1) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
6. уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;
7. обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно; Примечание ИЗПИ! В подпункт 8) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
8. база, содержащая персональные данные (далее – база), – совокупность упорядоченных персональных данных; Примечание ИЗПИ! Подпункт 9) предусматривается в редакции Закона РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
9. собственник базы, содержащей персональные данные (далее – собственник), – государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные; Примечание ИЗПИ! Подпункт 10) предусматривается в редакции Закона РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
10. оператор базы, содержащей персональные данные (далее – оператор), – государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных; Примечание ИЗПИ! Статью 1 предусматривается дополнить подпунктом 10-1) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
11. защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящим Законом; 11-1) уполномоченный орган в сфере защиты персональных данных (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных; 11-2) Исключен Законом РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Примечание ИЗПИ! В подпункт 12) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
12. обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
13. использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица;
14. хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных; Примечание ИЗПИ! Статью 1 предусматривается дополнить подпунктом 14-1) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Примечание ИЗПИ! В подпункт 15) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
15. распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе посредством масс-медиа, или предоставление доступа к персональным данным каким-либо иным способом; Примечание ИЗПИ! В подпункт 15-1) в редакции Закона РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). 15-1) нарушение безопасности персональных данных – нарушение защиты персональных данных, повлекшее незаконное распространение, изменение и уничтожение, несанкционированное распространение передаваемых, хранимых или иным образом обрабатываемых персональных данных или несанкционированный доступ к ним; Примечание ИЗПИ! Статью 1 предусматривается дополнить подпунктом 15-2) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
16. субъект персональных данных (далее – субъект) – физическое лицо, к которому относятся персональные данные;
17. третье лицо – лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных. Примечание ИЗПИ! Статью 1 предусматривается дополнить подпунктом 18) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Сноска. Статья 1 с изменениями, внесенными законами РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 11.12.2023 № 44-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 19.06.2024 № 94-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 17.11.2025 № 231-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования).

Хэш официального текста: sha256:0ce93797d52ba7d85586d5adf4499c3caf296c4d36d9b0068291b9983797f952.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART1_FULL

PD_LAW_ART20_FULL

Фрагмент article/20 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 20. Гарантия защиты персональных данных

1. Персональные данные подлежат защите, которая гарантируется государством и осуществляется в порядке, определяемом уполномоченным органом.
2. Сбор и обработка персональных данных осуществляются только в случаях обеспечения их защиты. Сноска. Статья 20 с изменениями, внесенными законами РК от 02.01.2021 № 399-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 19.04.2023 № 223-VII (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:64c612c8f4a90237cd595bf9a2644c4091b9e8903a65c3386b954594162ecf4b.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART20_FULL

PD_LAW_ART21_FULL

Фрагмент article/21 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 21. Цели защиты персональных данных Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:

1. реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
2. обеспечения их целостности и сохранности;
3. соблюдения их конфиденциальности;
4. реализации права на доступ к ним;
5. предотвращения незаконного их сбора и обработки.

Хэш официального текста: sha256:9c27c9c5c97705188f6a6c71d7e1e03c85deb3f57dc5d75d64a0927388a57920.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART21_FULL

PD_LAW_ART22_FULL

Фрагмент article/22 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 22. Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных

1. Собственник и (или) оператор, а также третье лицо обязаны принимать необходимые меры по защите персональных данных в соответствии с настоящим Законом и порядком, определяемым уполномоченным органом, обеспечивающие:

1. предотвращение несанкционированного доступа к персональным данным;
2. своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
3. минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным;
4. предоставление доступа государственной технической службе к цифровым объектам, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в цифровых ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в цифровых ресурсах в порядке, определяемом уполномоченным органом.
5. регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5) и 6) пункта 4 статьи 8 настоящего Закона. Примечание ИЗПИ! В пункт 2 предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

2. Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания. Сноска. Статья 22 с изменениями, внесенными законами РК от 02.01.2021 № 399-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 19.04.2023 № 223-VII (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования). Примечание ИЗПИ! Статью 23 предусматривается в редакции Закона РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:b1fc448d84043659734f013e35d8dc3bd20100ead0eec43dda03a280b7f7f0fd.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART22_FULL

PD_LAW_ART23_1_FULL

Фрагмент article/23-1 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 23-1. Добровольное киберстрахование

1. Целью добровольного киберстрахования является возмещение имущественного вреда, причиненного субъекту, собственнику и (или) оператору, третьему лицу, в соответствии с законодательством Республики Казахстан о страховании и страховой деятельности.
2. Добровольное киберстрахование осуществляется в силу волеизъявления сторон. Виды, условия и порядок добровольного киберстрахования определяются соглашением сторон. Сноска. Глава 3 дополнена статьей 23-1 в соответствии с Законом РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования). Примечание ИЗПИ! Главу 3 предусматривается дополнить статьей 23-2 в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Глава 4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА, СОБСТВЕННИКА И (ИЛИ) ОПЕРАТОРА

Хэш официального текста: sha256:b284889287769b5e1d440815fafd51b4d8fe0c38f280c151f912dceba7d25927.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART23_1_FULL

PD_LAW_ART23_FULL

Фрагмент article/23 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 23. Защита цифровых ресурсов, содержащих персональные данные Особенности защиты цифровых ресурсов, содержащих персональные данные, осуществляются в соответствии с настоящим Законом и цифровым законодательством Республики Казахстан. Сноска. Статья 23 – в редакции Закона РК от 02.01.2021 № 399-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); с изменениями, внесенными Законом РК от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования):

Хэш официального текста: sha256:6cc9edc03d04e226fed5e62c5bf85142f770e9daf77684d4308025893240f783.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART23_FULL

PD_LAW_ART24_FULL

Фрагмент article/24 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 24. Права и обязанности субъекта Примечание ИЗПИ! В пункт 1 предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

1. Субъект имеет право:

1. знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных, а также получать информацию, содержащую: подтверждение факта, цели, источников, способов сбора и обработки персональных данных; перечень персональных данных; сроки обработки персональных данных, в том числе сроки их хранения;
2. требовать от собственника и (или) оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
3. требовать от собственника и (или) оператора, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
4. требовать от собственника и (или) оператора, а также третьего лица уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;
5. отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 настоящего Закона;
6. дать согласие (отказать) собственнику и (или) оператору на распространение своих персональных данных в общедоступных источниках персональных данных;
7. на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
8. на осуществление иных прав, предусмотренных настоящим Законом и иными законами Республики Казахстан.

2. Субъект обязан представлять свои персональные данные в случаях, установленных законами Республики Казахстан. Сноска. Статья 24 с изменением, внесенным Законом РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:77976f514a29d479ce482e3e851dda3da9e93edf73792264adc9587b4b5f5395.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART24_FULL

PD_LAW_ART25_FULL

Фрагмент article/25 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 25. Права и обязанности собственника и (или) оператора, лица, ответственного за организацию обработки персональных данных Сноска. Заголовок статьи 25 в редакции Закона РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

1. Собственник и (или) оператор имеют право осуществлять сбор, обработку персональных данных в порядке, установленном настоящим Законом и иными нормативными правовыми актами Республики Казахстан. Примечание ИЗПИ! В часть первую пункта 2 предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
2. Собственник и (или) оператор обязаны:

1. утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан; 1-1) утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных;
2. принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;
3. соблюдать законодательство Республики Казахстан о персональных данных и их защите; 3-1) предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований настоящего Закона;
4. принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;
5. представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
6. по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;
7. в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;
8. в течение одного рабочего дня: изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения; блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки; уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан; снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных; c момента обнаружения нарушения безопасности персональных данных уведомить уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (при наличии);
9. предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту;
10. назначить лицо, ответственное за организацию обработки персональных данных в случае, если собственник и (или) оператор являются юридическими лицами. Действие подпункта 10) части первой настоящего пункта не распространяется на обработку персональных данных в деятельности судов.

3. Лицо, ответственное за организацию обработки персональных данных, обязано:

1. осуществлять внутренний контроль за соблюдением собственником и (или) оператором и его работниками законодательства Республики Казахстан о персональных данных и их защите, в том числе требований к защите персональных данных;
2. доводить до сведения работников собственника и (или) оператора положения законодательства Республики Казахстан о персональных данных и их защите по вопросам обработки персональных данных, требования к защите персональных данных;
3. осуществлять контроль за приемом и обработкой обращений субъектов или их законных представителей. Сноска. Статья 25 с изменениями, внесенными законами РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 11.12.2023 № 44-VIII (вводится в действие с 01.07.2024). Примечание ИЗПИ! Главу 4 предусматривается дополнить статьей 25-1 в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Глава 5. ГОСУДАРСТВЕННОЕ РЕГУЛИРОВАНИЕ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ЗАЩИТЫ

Хэш официального текста: sha256:c89c1e353baf4426132294ead6ac9fe44348b857fc469dde8296c05001d770b4.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

PD_LAW_ART26_FULL

Фрагмент article/26 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 26. Компетенция Правительства Республики Казахстан Правительство Республики Казахстан разрабатывает основные направления государственной политики в сфере персональных данных и их защиты. Сноска. Статья 26 - в редакции Закона РК от 19.04.2023 № 223-VII (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:52b33df49b4ce6d7f76134a81ae60811bd56d4f5c2845bcb2f5ba17aaef6d1d1.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART26_FULL

PD_LAW_ART27_1_FULL

Фрагмент article/27-1 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 27-1. Компетенция уполномоченного органа Примечание ИЗПИ! В пункт 1 предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

1. Уполномоченный орган в пределах своей компетенции:

1. формирует и реализует государственную политику в сфере персональных данных и их защиты; 1-1) осуществляет государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите;
2. разрабатывает порядок осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных; 2-1) разрабатывает правила определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач; 2-2) определяет порядок определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач; 2-3) определяет порядок осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных;
3. рассматривает обращения субъекта или его законного представителя о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение;
4. принимает меры по привлечению лиц, допустивших нарушения законодательства Республики Казахстан о персональных данных и их защите, к ответственности, установленной законами Республики Казахстан;
5. требует от собственника и (или) оператора, а также третьего лица уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
6. осуществляет меры, направленные на совершенствование защиты прав субъектов; 6-1) создает консультативный совет по вопросам персональных данных и их защиты, а также определяет порядок его формирования и деятельности; 6-2) направляет оператору цифровой инфраструктуры "цифрового правительства" информацию о нарушении безопасности персональных данных, влекущем риск нарушения прав и законных интересов субъектов, в целях, предусмотренных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;
7. утверждает правила сбора, обработки персональных данных; 7-1) утверждает правила осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в цифровых ресурсах, по согласованию с Комитетом национальной безопасности Республики Казахстан 7-2) утверждает правила функционирования государственного сервиса контроля доступа к персональным данным; 7-3) согласовывает интеграцию негосударственных цифровых объектов с цифровыми объектами государственных органов и (или) государственных юридических лиц, при которой осуществляется передача персональных данных и (или) предоставляется доступ к персональным данным; 7-4) утверждает правила интеграции с государственным сервисом контроля доступа к персональным данным;
8. осуществляет иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

2. В отношении персональных данных, ставших известными уполномоченному органу в ходе осуществления им своей деятельности, должна обеспечиваться конфиденциальность персональных данных. Сноска. Глава 5 дополнена статьей 27-1 в соответствии с Законом РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); с изменениями, внесенными законами РК от 02.01.2021 № 399-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 19.04.2023 № 223-VII (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 11.12.2023 № 44-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования).

Хэш официального текста: sha256:182cb1d479f8d62cfc47514732c3cf8526d0e2b73b53f0782828fc318075866e.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_1_FULL

PD_LAW_ART27_2_FULL

Фрагмент article/27-2 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 27-2. Государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите Государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите осуществляется в форме внеплановой проверки в соответствии с Предпринимательским кодексом Республики Казахстан, если иное не установлено частями второй и третьей настоящей статьи. В отношении государственных органов осуществляется государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите в соответствии с настоящим Законом. Государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите в отношении Национального Банка Республики Казахстан и его организаций осуществляется в соответствии с Предпринимательским кодексом Республики Казахстан, настоящим Законом и Законом Республики Казахстан "О Национальном Банке Республики Казахстан". Сноска. Глава 5 дополнена статьей 27-2 в соответствии с Законом РК от 11.12.2023 № 44-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:f630cc468dd8580bd4fa3b213c5e76c269e5d7ead30f14784a3bed37714e7352.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_2_FULL

PD_LAW_ART27_3_FULL

Фрагмент article/27-3 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 27-3. Порядок проведения государственного контроля за соблюдением законодательства Республики Казахстан о персональных данных и их защите в отношении государственных органов

1. Государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите в отношении государственных органов (далее – субъекты контроля) проводится уполномоченным органом в форме проверок. Проверки делятся на периодические и внеплановые. Периодические проверки в отношении субъектов контроля осуществляются согласно следующим источникам информации:

1. результатам предыдущих проверок;
2. результатам мониторинга отчетности и сведений;
3. результатам анализа интернет-ресурсов государственных органов;
4. сведениям государственной технической службы.

2. Периодические проверки проводятся с периодичностью не чаще одного раза в год в соответствии с планом проведения периодических проверок, утвержденным первым руководителем уполномоченного органа. Уполномоченный орган не позднее 1 декабря года, предшествующего году проверок, утверждает план проведения периодических проверок. План проведения периодических проверок размещается на интернет-ресурсе уполномоченного органа не позднее 20 декабря года, предшествующего году проверок. План проведения периодических проверок включает:

1. номер и дату утверждения плана;
2. наименование государственного органа;
3. наименование субъекта контроля;
4. место нахождения субъекта (объекта) контроля;
5. сроки проведения проверки;
6. предмет проверки;
7. подпись лица, уполномоченного подписывать план. Внесение изменений и дополнений в план проведения периодических проверок осуществляется в случаях ликвидации, реорганизации субъекта контроля, изменения его наименования или перераспределения полномочий между субъектами контроля.

3. Внеплановой проверкой является проверка, назначаемая уполномоченным органом, в случаях:

1. наличия подтвержденных обращений на субъект контроля, поступивших от физических и юридических лиц, о нарушении требований законодательства Республики Казахстан о персональных данных и их защите;
2. обращения физических и юридических лиц, права и законные интересы которых нарушены;
3. требования прокурора по конкретным фактам причинения либо об угрозе причинения вреда правам и законным интересам физических и юридических лиц, государства;
4. обращения государственных органов по конкретным фактам причинения вреда правам и законным интересам физических и юридических лиц, государства, а также по конкретным фактам нарушений требований законодательства Республики Казахстан, неустранение которых влечет причинение вреда правам и законным интересам физических и юридических лиц;
5. повторной проверки, связанной с обращением субъекта контроля о несогласии с первоначальной проверкой;
6. поручения органа уголовного преследования по основаниям, предусмотренным Уголовно-процессуальным кодексом Республики Казахстан;
7. необходимости проведения контроля исполнения акта о результатах проверки.

4. Должностные лица уполномоченного органа при проведении проверки имеют право:

1. беспрепятственного доступа на территорию и в помещения субъекта (объекта) контроля в соответствии с предметом проверки при предъявлении документов, указанных в пункте 8 настоящей статьи; Примечание ИЗПИ! В подпункт 2) предусматриваются изменения Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
2. получать документы (сведения) на бумажных и электронных носителях либо их копии для приобщения к акту о результатах проверки, а также доступ к автоматизированным базам данных (цифровым системам) в соответствии с предметом проверки с соблюдением требований о государственных секретах и иных охраняемых законом тайнах;
3. осуществлять аудио-, фото- и видеосъемку;
4. привлекать специалистов, консультантов и экспертов государственных органов, подведомственных и иных организаций.

5. Субъекты контроля либо их уполномоченные представители при проведении проверки вправе:

1. не допускать к проверке должностных лиц уполномоченного органа, прибывших для проведения проверки, в случаях: превышения либо истечения указанных в акте о назначении проверки сроков, не соответствующих срокам, установленным настоящей статьей; отсутствия документов, предусмотренных пунктом 8 настоящей статьи;
2. обжаловать акт о результатах проверки в порядке, установленном законодательством Республики Казахстан.

6. Субъекты контроля либо их уполномоченные представители при проведении проверки обязаны:

1. обеспечить беспрепятственный доступ должностных лиц уполномоченного органа на территорию и в помещения субъекта (объекта) контроля; Примечание ИЗПИ! В подпункт 2) предусматриваются изменения Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
2. представлять должностным лицам уполномоченного органа документы (сведения) на бумажных и электронных носителях либо их копии для приобщения к акту о результатах проверки, а также доступ к автоматизированным базам данных (цифровым системам) в соответствии с предметом проверки с соблюдением требований о государственных секретах и иных охраняемых законом тайнах;
3. сделать отметку на втором экземпляре акта о назначении проверки и акта о результатах проверки в день ее окончания;
4. обеспечить безопасность лиц, прибывших для проведения проверки, от вредных и опасных производственных факторов воздействия в соответствии с установленными для данного объекта нормативами.

7. Проверка проводится на основании акта о назначении проверки. В акте о назначении проверки указываются:

1. дата и номер акта;
2. наименование государственного органа;
3. фамилия, имя, отчество (если оно указано в документе, удостоверяющем личность) и должность лица (лиц), уполномоченного (уполномоченных) на проведение проверки;
4. сведения о специалистах, консультантах и экспертах государственных органов, подведомственных и иных организаций, привлекаемых для проведения проверки;
5. наименование субъекта контроля, его место нахождения. В случае проверки структурного подразделения государственного органа в акте о назначении проверки указываются его наименование и место нахождения;
6. предмет проверки;
7. вид проверки;
8. срок проведения проверки;
9. основания проведения проверки;
10. проверяемый период;
11. права и обязанности субъекта контроля;
12. подпись руководителя субъекта контроля либо его уполномоченного лица о получении или об отказе в получении акта;
13. подпись лица, уполномоченного подписывать акт. При проведении проверки уполномоченный орган обязан известить субъект контроля о начале проведения проверки не менее чем за сутки до ее начала с указанием предмета проведения проверки. Началом проведения проверки считается дата вручения субъекту контроля акта о назначении проверки.

8. Должностные лица уполномоченного органа, прибывшие на объект для проверки, обязаны предъявить субъекту контроля:

1. акт о назначении проверки;
2. служебное удостоверение либо идентификационную карту;
3. при необходимости – разрешение компетентного органа на посещение режимных объектов.

9. Срок проведения проверки устанавливается с учетом предмета проверки, а также объема предстоящих работ и не должен превышать десять рабочих дней. Срок проведения проверки может быть продлен только один раз не более чем на пятнадцать рабочих дней. Продление осуществляется решением руководителя уполномоченного органа. Продление сроков проведения проверки оформляется дополнительным актом о продлении сроков проверки с уведомлением субъекта контроля, в котором указываются дата и номер приказа предыдущего акта о назначении проверки и причины продления. Уведомление о продлении сроков проверки вручается субъекту контроля уполномоченным органом за один рабочий день до продления с уведомлением о вручении.
10. По результатам проверки должностными лицами уполномоченного органа, осуществляющими проверку, составляется акт о результатах проверки. Первый экземпляр акта о результатах проверки в электронной форме сдается в государственный орган, осуществляющий в пределах своей компетенции деятельность в области государственной правовой статистики и специальных учетов, второй экземпляр с копиями приложений, за исключением копий документов, имеющихся в оригинале у субъекта контроля, на бумажном носителе под роспись или в электронной форме вручается субъекту контроля (руководителю либо его уполномоченному лицу) для ознакомления и принятия мер по устранению выявленных нарушений и других действий, третий экземпляр остается у уполномоченного органа.
11. В акте о результатах проверки указываются:

1. дата, время и место составления акта;
2. наименование государственного органа;
3. номер и дата акта о назначении проверки (дополнительного акта о продлении срока при его наличии);
4. фамилия, имя, отчество (если оно указано в документе, удостоверяющем личность) и должность лица (лиц), проводившего (проводивших) проверку;
5. сведения о специалистах, консультантах и экспертах государственных органов, подведомственных и иных организаций, привлекаемых для проведения проверки;
6. наименование субъекта контроля, его место нахождения;
7. предмет проверки;
8. вид проверки;
9. срок и период проведения проверки;
10. сведения о результатах проверки, в том числе о выявленных нарушениях и их характере;
11. требования об устранении выявленных нарушений требований законодательства Республики Казахстан о персональных данных и их защите с указанием срока их исполнения;
12. сведения об ознакомлении или отказе в ознакомлении с актом руководителя субъекта контроля либо его уполномоченного лица, а также лиц, присутствовавших при проведении проверки, их подписи или запись об отказе от подписи;
13. подпись должностных лиц, проводивших проверку. К акту о результатах проверки прилагаются документы, связанные с результатами проверки (при их наличии), и их копии.

12. В случае наличия замечаний и (или) возражений по результатам проверки субъект контроля излагает их в письменном виде. Замечания и (или) возражения прилагаются к акту о результатах проверки, о чем делается соответствующая отметка. Уполномоченный орган должен рассмотреть замечания и (или) возражения субъекта контроля к акту о результатах проверки и в течение пятнадцати рабочих дней дать мотивированный ответ. В случае отказа от принятия акта о результатах проверки составляется акт, который подписывается должностными лицами, осуществляющими проверку, и руководителем субъекта контроля либо его уполномоченным представителем. Субъект контроля вправе отказаться от подписания акта, дав письменное объяснение о причине отказа.
13. Завершением срока проверки считается день вручения субъекту контроля акта о результатах проверки не позднее срока окончания проверки, указанного в акте о назначении проверки или дополнительном акте о продлении сроков проверки.
14. Сроки исполнения акта о результатах проверки определяются с учетом обстоятельств, оказывающих влияние на реальную возможность его исполнения, но не менее десяти календарных дней со дня вручения акта о результатах проверки.
15. При определении сроков исполнения акта о результатах проверки учитываются:

1. наличие у субъекта контроля организационных, технических возможностей по устранению нарушений;
2. сроки получения в государственных органах обязательных заключений, согласований и других документов, установленных законами Республики Казахстан.

16. По истечении срока устранения выявленных нарушений, установленного в акте о результатах проверки, субъект контроля обязан в течение срока, установленного в акте о результатах проверки, предоставить в уполномоченный орган информацию об устранении выявленных нарушений с подтверждающими документами. В случае непредоставления информации об устранении выявленных нарушений уполномоченный орган вправе назначить внеплановую проверку в соответствии с подпунктом 7) пункта 3 настоящей статьи.
17. В случае нарушения прав и законных интересов субъекта контроля при осуществлении проверки субъект контроля вправе обжаловать решения, действия (бездействие) должностных лиц уполномоченного органа вышестоящему должностному лицу либо в суд в порядке, установленном законодательством Республики Казахстан. Сноска. Глава 5 дополнена статьей 27-3 в соответствии с Законом РК от 11.12.2023 № 44-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); с изменениями, внесенными Законом РК от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования);

Хэш официального текста: sha256:ff40fbc199cf7832ccfd5e2d06219c867d28d53f4548136dd73f2be63c054a5d.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

PD_LAW_ART27_FULL

Фрагмент article/27 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 27. Компетенция центральных государственных органов и местных исполнительных органов областей, городов республиканского значения и столицы

1. Государственные органы в пределах своей компетенции:

1. разрабатывают и (или) утверждают нормативные правовые акты Республики Казахстан в сфере персональных данных и их защиты;
2. рассматривают обращения физических и (или) юридических лиц по вопросам персональных данных и их защиты;
3. принимают меры по привлечению лиц, допустивших нарушения законодательства Республики Казахстан о персональных данных и их защите, к ответственности, установленной законами Республики Казахстан;
4. осуществляют иные полномочия, предусмотренные законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

2. Местные исполнительные органы области, города республиканского значения и столицы:

1. рассматривают обращения субъекта или его законного представителя о соответствии содержания персональных данных и способов их обработки целям их обработки и принимают соответствующие решения;
2. осуществляют государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите в отношении субъектов частного предпринимательства в пределах соответствующей административно-территориальной единицы;
3. принимают меры по привлечению лиц, допустивших нарушения законодательства Республики Казахстан о персональных данных и их защите, к ответственности, установленной законами Республики Казахстан; Примечание ИЗПИ! В подпункт 4) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
4. требуют от собственника и (или) оператора, а также третьего лица уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
5. осуществляют меры, направленные на совершенствование защиты прав субъектов;
6. осуществляют в интересах местного государственного управления иные полномочия, возлагаемые на местные исполнительные органы области, городов республиканского значения и столицы законодательством Республики Казахстан. Сноска. Статья 27 - в редакции Закона РК от 05.07.2024 № 115-VIII (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:9566868cabd1496550dfd7131188e634a1cd2d3b60df3b68ce7667c09e387fd2.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_FULL

PD_LAW_ART28_FULL

Фрагмент article/28 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 28. Надзор за применением настоящего Закона

1. Органы прокуратуры осуществляют высший надзор за соблюдением законности в сфере персональных данных и их защиты.
2. Акты прокурорского надзора, вынесенные на основании и в порядке, установленных Конституционным законом Республики Казахстан "О прокуратуре", обязательны для всех органов, организаций, должностных лиц и граждан. Сноска. Статья 28 с изменениями, внесенными законами РК от 11.07.2017 № 91-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 05.11.2022 № 157-VII (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования). Глава 6. ЗАКЛЮЧИТЕЛЬНЫЕ И ПЕРЕХОДНЫЕ ПОЛОЖЕНИЯ

Хэш официального текста: sha256:294c30f7b7f3c17f988ea3593872cdeee53b7893c6714db3b3c49f976fc5165d.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART28_FULL

PD_LAW_ART29_FULL

Фрагмент article/29 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 29. Ответственность за нарушение законодательства Республики Казахстан о персональных данных и их защите Нарушение законодательства Республики Казахстан о персональных данных и их защите влечет ответственность в соответствии с законами Республики Казахстан.

Хэш официального текста: sha256:f610379cb3022e7f18d23429be0b84cfc13b3af792749edad0f9a0417f1de319.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART29_FULL

PD_LAW_ART2_FULL

Фрагмент article/2 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 2. Цель настоящего Закона Целью настоящего Закона является обеспечение защиты прав и свобод человека и гражданина при сборе и обработке его персональных данных.

Хэш официального текста: sha256:28e0f3f2e5bdabf7ea12d87eaf823a671e3b07d66014b39bf99e1a91749e1e1b.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART2_FULL

PD_LAW_ART30_FULL

Фрагмент article/30 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 30. Порядок обжалования и рассмотрения споров Действия (бездействие) субъекта, собственника и (или) оператора, а также третьего лица при сборе, обработке и защите персональных данных могут быть обжалованы в порядке, установленном законами Республики Казахстан. Споры, возникающие при сборе, обработке и защите персональных данных, подлежат рассмотрению в порядке, установленном законами Республики Казахстан.

Хэш официального текста: sha256:4e4247e43a3dd5e0614a75e88e03dfc330b5d767722b769b1f5ac4a198e49409.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART30_FULL

PD_LAW_ART31_FULL

Фрагмент article/31 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 31. Порядок введения в действие настоящего Закона

1. Настоящий Закон вводится в действие по истечении шести месяцев после его первого официального опубликования.
2. Собственники и (или) операторы обязаны в течение трех месяцев со дня введения в действие настоящего Закона привести нормативные правовые акты и иные документы в соответствие с требованиями настоящего Закона.
3. Сбор, обработка персональных данных, осуществленные согласно законодательству Республики Казахстан до введения в действие настоящего Закона, признаются соответствующими требованиям настоящего Закона, если дальнейшие их обработка и защита соответствуют целям их сбора.

Хэш официального текста: sha256:042b9d1e6612c3d64ec3bba714a5ef8e65a1446c3db6e4d9464f5beb04135b41.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART31_FULL

PD_LAW_ART3_BASE

Фрагмент article/3 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 3. Действие настоящего Закона

1. Настоящим Законом регулируются отношения, связанные со сбором, обработкой и защитой персональных данных.
2. Особенности сбора, обработки и защиты персональных данных могут регулироваться иными законами и актами Президента Республики Казахстан.
3. Действие настоящего Закона не распространяется на отношения, возникающие при:

1. сборе, обработке и защите персональных данных субъектами исключительно для личных и семейных нужд, если при этом не нарушаются права других физических и (или) юридических лиц и требования законов Республики Казахстан;
2. формировании, хранении и использовании документов Национального архивного фонда Республики Казахстан и других архивных документов, за исключением архивных документов, содержащих сведения о частной жизни, личной и семейной тайне физического лица, в соответствии с законодательством Республики Казахстан о Национальном архивном фонде и архивах;
3. сборе, обработке и защите персональных данных, отнесенных к государственным секретам в соответствии с Законом Республики Казахстан "О государственных секретах";
4. сборе, обработке и защите персональных данных в ходе разведывательной, контрразведывательной, оперативно-розыскной деятельности, а также осуществлении охранных мероприятий по обеспечению безопасности охраняемых лиц и объектов в пределах, установленных законами Республики Казахстан. Сноска. Статья 3 с изменением, внесенным Законом РК от 30.12.2025 № 248-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:ce13c73612e0b6b91bb43a9ea1a0f46c08ae502fa4b91282cd6d5015f6c485ef.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART3_BASE

PD_LAW_ART3_FULL

Фрагмент article/3 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 3. Действие настоящего Закона

1. Настоящим Законом регулируются отношения, связанные со сбором, обработкой и защитой персональных данных.
2. Особенности сбора, обработки и защиты персональных данных могут регулироваться иными законами и актами Президента Республики Казахстан.
3. Действие настоящего Закона не распространяется на отношения, возникающие при:

1. сборе, обработке и защите персональных данных субъектами исключительно для личных и семейных нужд, если при этом не нарушаются права других физических и (или) юридических лиц и требования законов Республики Казахстан;
2. формировании, хранении и использовании документов Национального архивного фонда Республики Казахстан и других архивных документов, за исключением архивных документов, содержащих сведения о частной жизни, личной и семейной тайне физического лица, в соответствии с законодательством Республики Казахстан о Национальном архивном фонде и архивах;
3. сборе, обработке и защите персональных данных, отнесенных к государственным секретам в соответствии с Законом Республики Казахстан "О государственных секретах";
4. сборе, обработке и защите персональных данных в ходе разведывательной, контрразведывательной, оперативно-розыскной деятельности, а также осуществлении охранных мероприятий по обеспечению безопасности охраняемых лиц и объектов в пределах, установленных законами Республики Казахстан. Сноска. Статья 3 с изменением, внесенным Законом РК от 30.12.2025 № 248-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:ce13c73612e0b6b91bb43a9ea1a0f46c08ae502fa4b91282cd6d5015f6c485ef.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART3_FULL

PD_LAW_ART4_FULL

Фрагмент article/4 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 4. Законодательство Республики Казахстан о персональных данных и их защите

1. Законодательство Республики Казахстан о персональных данных и их защите основывается на Конституции Республики Казахстан и состоит из настоящего Закона и иных нормативных правовых актов Республики Казахстан.
2. Если международным договором, ратифицированным Республикой Казахстан, установлены иные правила, чем те, которые содержатся в настоящем Законе, то применяются правила международного договора.

Хэш официального текста: sha256:36d81f7da4088f83f90820caab7b4157a611afa8cc4869decd7865cdbcd8c889.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART4_FULL

PD_LAW_ART5_FULL

Фрагмент article/5 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 5. Принципы сбора, обработки и защиты персональных данных Сбор, обработка и защита персональных данных осуществляются в соответствии с принципами:

1. соблюдения конституционных прав и свобод человека и гражданина;
2. законности;
3. конфиденциальности персональных данных ограниченного доступа;
4. равенства прав субъектов, собственников и операторов;
5. обеспечения безопасности личности, общества и государства. Глава 2. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Хэш официального текста: sha256:a55fe9592cfc7c2c5c8fb8d2181c38ca98983465ffa94c74f13291f74ec1d5c2.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART5_FULL

PD_LAW_ART6_FULL

Фрагмент article/6 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 6. Доступность персональных данных Персональные данные по доступности подразделяются на общедоступные и ограниченного доступа. Примечание ИЗПИ! Статью 6 предусматривается дополнить частями второй и третьей в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Общедоступными персональными данными являются персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта. Сведения о субъекте, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, исключаются из общедоступных источников персональных данных в течение одного рабочего дня по требованию субъекта или его законного представителя либо по решению суда или иных уполномоченных государственных органов. Примечание ИЗПИ! В часть четвертую предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). При этом расходы, возникающие при уничтожении персональных данных с общедоступных источников персональных данных, возлагаются на собственника и (или) оператора, третье лицо. Примечание ИЗПИ! В часть пятую предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Объем расходов, возникающих при отзыве согласия субъекта или его законного представителя на распространение его персональных данных в общедоступных источниках персональных данных, связанных с уничтожением персональных данных с общедоступных источников персональных данных, а также лица, на которые возлагаются данные расходы, в случае возникновения необходимости определяются в судебном порядке. Персональными данными ограниченного доступа являются персональные данные, доступ к которым ограничен законодательством Республики Казахстан. Сноска. Статья 6 - в редакции Закона РК от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); с изменениями, внесенными законами РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 14.07.2022 № 141-VII (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:7be9781ac18120ee7130e04dec4604ed30be1f1e14c3601f1f193ae119efbcf0.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART6_FULL

PD_LAW_ART7_BASE

Фрагмент article/7/paragraph/1 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

1. Сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 настоящей статьи и статьей 9 настоящего Закона.

Хэш официального текста: sha256:c565d4f2e14fbdd47b5be17ab7726aa719b4fc5c61b97c50fbd7a667666037bc.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_BASE

PD_LAW_ART7_FULL

Фрагмент article/7 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 7. Условия сбора, обработки персональных данных и особенности сбора, обработки персональных данных Сноска. Заголовок статьи 7 с изменением, внесенным Законом РК от 17.11.2025 № 231-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

1. Сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 настоящей статьи и статьей 9 настоящего Закона.
2. Сбор, обработка персональных данных умершего (признанного судом безвестно отсутствующим или объявленного умершим) субъекта осуществляются в соответствии с законодательством Республики Казахстан.
3. Распространение персональных данных в общедоступных источниках допускается при наличии согласия субъекта или его законного представителя. Примечание ИЗПИ! Статью 7 предусматривается дополнить пунктом 3-1 в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). Примечание ИЗПИ! Пункт 4 предусматривается в редакции Закона РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
4. Требования пункта 3 настоящей статьи не распространяются на обладателей информации в случаях публикации информации, обязанность размещения которой установлена законами Республики Казахстан. Примечание ИЗПИ! В пункт 5 предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
5. Допускается повторный сбор, обработка и распространение третьими лицами персональных данных, опубликованных на основании пунктов 3 и 4 настоящей статьи, при условии наличия ссылки на источник информации.
6. Обработка персональных данных в виде трансграничной передачи персональных данных, за исключением случаев, предусмотренных статьей 16 настоящего Закона, распространения персональных данных в общедоступных источниках, а также их передачи третьим лицам осуществляется при условии согласия субъекта.
7. Особенности сбора, обработки персональных данных в цифровых ресурсах, содержащих персональные данные, устанавливаются в соответствии с цифровым законодательством Республики Казахстан с учетом положений настоящего Закона.
8. Сбор и обработка персональных данных должны ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускаются сбор и обработка персональных данных в целях причинения имущественного ущерба и (или) морального вреда, ограничения реализации прав, свобод и законных интересов субъекта.
9. Не подлежат обработке персональные данные, содержание и объем которых являются избыточными по отношению к целям их обработки.
10. Запрещаются сбор, обработка копий документов, удостоверяющих личность, на бумажном носителе, за исключением случаев отсутствия интеграции с цифровыми объектами государственных органов и (или) государственных юридических лиц, невозможности идентификации субъекта с использованием технологических средств, а также в иных случаях, предусмотренных законами Республики Казахстан. Исключительные случаи сбора, обработки копий документов, удостоверяющих личность, на бумажном носителе, предусмотренные частью первой настоящего пункта, не распространяются на использование и представление документов, удостоверяющих личность, формируемых посредством сервиса цифровых документов. Примечание ИЗПИ! В пункт 11 предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
11. Запрещаются сбор, обработка персональных данных для создания или расширения баз данных посредством нецелевого извлечения персональных данных из общедоступных источников.
12. Использование в общественных местах технологических средств по сбору биометрических данных и идентификации субъекта, а также собранных биометрических данных и идентификационной информации может осуществляться исключительно в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека, здоровья и нравственности населения, за исключением случая, когда получено согласие субъекта. Сноска. Статья 7 - в редакции Закона РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); с изменением, внесенным Законом РК от 11.12.2023 № 44-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 17.11.2025 № 231-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования).

Хэш официального текста: sha256:052310e0d45707f6ba74812bd32f3532a46cfc44858ae637ec3c823b2664a3d1.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_FULL

PD_LAW_ART7_P10

Фрагмент article/7/paragraph/10 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

10. Запрещаются сбор, обработка копий документов, удостоверяющих личность, на бумажном носителе, за исключением случаев отсутствия интеграции с цифровыми объектами государственных органов и (или) государственных юридических лиц, невозможности идентификации субъекта с использованием технологических средств, а также в иных случаях, предусмотренных законами Республики Казахстан. Исключительные случаи сбора, обработки копий документов, удостоверяющих личность, на бумажном носителе, предусмотренные частью первой настоящего пункта, не распространяются на использование и представление документов, удостоверяющих личность, формируемых посредством сервиса цифровых документов.

Хэш официального текста: sha256:103dd7e985a0a90d0f7157edfebe7a6b209c74905b548cd51bdbf916af16fa62.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P10

PD_LAW_ART7_P11

Фрагмент article/7/paragraph/11 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

11. Запрещаются сбор, обработка персональных данных для создания или расширения баз данных посредством нецелевого извлечения персональных данных из общедоступных источников.

Хэш официального текста: sha256:e13f7101d85f2c61bdc63abb91bb0e461f506fc9ab8b006161989eda4b0509ea.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P11

PD_LAW_ART7_P12

Фрагмент article/7/paragraph/12 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

12. Использование в общественных местах технологических средств по сбору биометрических данных и идентификации субъекта, а также собранных биометрических данных и идентификационной информации может осуществляться исключительно в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека, здоровья и нравственности населения, за исключением случая, когда получено согласие субъекта.

Хэш официального текста: sha256:18ffaf0c89917504bec91a56af360ffe2f420ad8e647bc0846571ba47357a1a4.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P12

PD_LAW_ART7_P5

Фрагмент article/7/paragraph/5 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

5. Допускается повторный сбор, обработка и распространение третьими лицами персональных данных, опубликованных на основании пунктов 3 и 4 настоящей статьи, при условии наличия ссылки на источник информации.

Хэш официального текста: sha256:44d4fdd41a4eac582c1c54adf8e9d754ba64b44b61f35fc8891a0ed823ea448e.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P5

PD_LAW_ART7_P8_9

Фрагмент article/7/paragraphs/8-9 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

8. Сбор и обработка персональных данных должны ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускаются сбор и обработка персональных данных в целях причинения имущественного ущерба и (или) морального вреда, ограничения реализации прав, свобод и законных интересов субъекта.
9. Не подлежат обработке персональные данные, содержание и объем которых являются избыточными по отношению к целям их обработки.

Хэш официального текста: sha256:2c6ce6f224d47a9fc268ae4f520ee6a0c4d701d2fe854a4c6611718b86f7e2aa.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P8_9

PD_LAW_ART8_1_FULL

Фрагмент article/8-1 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 8-1. Государственный сервис

1. Собственники и (или) операторы, третьи лица в случае взаимодействия с цифровыми объектами государственных органов и (или) государственных юридических лиц, содержащими персональные данные, обеспечивают интеграцию собственных цифровых объектов, задействованных в процессах сбора и обработки персональных данных, с государственным сервисом, за исключением случаев, предусмотренных подпунктами 1), 2), 2-1), 9) и 9-2) статьи 9 настоящего Закона. Интеграция осуществляется с соблюдением норм законодательства Республики Казахстан по представлению сведений, отнесенных к государственным секретам, личной, семейной, банковской, коммерческой тайне, тайне медицинского работника и иным охраняемым законом тайнам, а также другой конфиденциальной информации. В иных случаях интеграция с государственным сервисом осуществляется на добровольной основе. Порядок интеграции с государственным сервисом определяется уполномоченным органом и правилами интеграции цифровых объектов "цифрового правительства".
2. Посредством государственного сервиса обеспечиваются:

1. предоставление субъектом или его законным представителем согласия (отказа) на сбор и (или) обработку персональных данных, содержащихся в цифровых объектах государственных органов и (или) государственных юридических лиц;
2. отзыв субъектом или его законным представителем согласия на сбор и (или) обработку персональных данных, содержащихся в цифровых объектах государственных органов и (или) государственных юридических лиц; Примечание ИЗПИ! В подпункт 3) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
3. уведомление субъекта о действиях с его персональными данными, содержащимися в цифровых объектах государственных органов и (или) государственных юридических лиц (доступ, просмотр, изменение, дополнение, передача, блокирование, уничтожение);
4. представление субъекту сведений о собственниках и (или) операторах, имеющих согласие на сбор и (или) обработку его персональных данных, содержащихся в цифровых объектах государственных органов и (или) государственных юридических лиц.

3. В случаях, предусмотренных подпунктами 4), 6), 8) и 9-3) статьи 9 настоящего Закона, обеспечивается уведомление субъекта об инициаторах запросов на доступ (сбор и обработку) к его персональным данным, содержащимся в цифровых объектах государственных органов и (или) государственных юридических лиц, через государственный сервис. Сноска. Глава 2 дополнена статьей 8-1 в соответствии с Законом РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); с изменениями, внесенными Законом РК от 16.07.2025 № 211-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:e1e3f8367abd290c6ae4c4fb0b1fc51112fb8b6906952816328217b3f52849b8.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_1_FULL

PD_LAW_ART8_2_FULL

Фрагмент article/8-2 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 8-2. Негосударственный сервис

1. Собственники и (или) операторы, третьи лица в целях оптимизации процедур по получению согласия субъекта или его законного представителя на сбор и (или) обработку персональных данных в случае отсутствия взаимодействия с цифровыми объектами государственных органов и (или) государственных юридических лиц, содержащими персональные данные, вправе использовать негосударственные сервисы.
2. Посредством негосударственного сервиса обеспечиваются:

1. предоставление субъектом или его законным представителем согласия (отказа) на сбор и (или) обработку персональных данных; Примечание ИЗПИ! В подпункт 2) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
2. уведомление субъекта о действиях с его персональными данными (просмотр, изменение, дополнение, передача, блокирование, уничтожение);
3. уведомление субъекта о доступе третьих лиц к его персональным данным. Сноска. Глава 2 дополнена статьей 8-2 в соответствии с Законом РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:831637e1fb677c5f709eadd4a2607f5ebed31e7aa7cd2991726bfc91a18d8124.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_2_FULL

PD_LAW_ART8_BASE

Фрагмент article/8 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 8. Порядок дачи (отзыва) согласия субъекта на сбор, обработку персональных данных

1. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия. При сборе и (или) обработке персональных данных, содержащихся в цифровых объектах государственных органов и (или) государственных юридических лиц, согласие предоставляется посредством государственного сервиса.
2. Субъект или его законный представитель не может отозвать согласие на сбор, обработку персональных данных в случаях, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства.
3. Исключен Законом РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
4. Согласие на сбор и обработку персональных данных включает: Примечание ИЗПИ! В подпункт 1) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

1. наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) оператора;
2. фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность) субъекта;
3. срок или период, в течение которого действует согласие на сбор, обработку персональных данных; Примечание ИЗПИ! В подпункт 4) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
4. сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
5. сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки; Примечание ИЗПИ! В подпункт 6) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
6. сведения о распространении персональных данных в общедоступных источниках;
7. перечень собираемых данных, связанных с субъектом;
8. иные сведения, определяемые собственником и (или) оператором.

5. Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором.
6. В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении.
7. Субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо. В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ. Сноска. Статья 8 с изменениями, внесенными законами РК от 17.11.2015 № 408-V (вводится в действие с 01.03.2016); от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 17.11.2025 № 231-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:9f6394e131788f923587c8d37a9b04a97fdb67ad2ca243432523f713d4b1bc69.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_BASE

PD_LAW_ART8_FULL

Фрагмент article/8 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 8. Порядок дачи (отзыва) согласия субъекта на сбор, обработку персональных данных

1. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия. При сборе и (или) обработке персональных данных, содержащихся в цифровых объектах государственных органов и (или) государственных юридических лиц, согласие предоставляется посредством государственного сервиса.
2. Субъект или его законный представитель не может отозвать согласие на сбор, обработку персональных данных в случаях, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства.
3. Исключен Законом РК от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
4. Согласие на сбор и обработку персональных данных включает: Примечание ИЗПИ! В подпункт 1) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

1. наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) оператора;
2. фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность) субъекта;
3. срок или период, в течение которого действует согласие на сбор, обработку персональных данных; Примечание ИЗПИ! В подпункт 4) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
4. сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
5. сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки; Примечание ИЗПИ! В подпункт 6) предусматривается изменение Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
6. сведения о распространении персональных данных в общедоступных источниках;
7. перечень собираемых данных, связанных с субъектом;
8. иные сведения, определяемые собственником и (или) оператором.

5. Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором.
6. В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении.
7. Субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо. В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ. Сноска. Статья 8 с изменениями, внесенными законами РК от 17.11.2015 № 408-V (вводится в действие с 01.03.2016); от 25.06.2020 № 347-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 17.11.2025 № 231-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:9f6394e131788f923587c8d37a9b04a97fdb67ad2ca243432523f713d4b1bc69.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_FULL

PD_LAW_ART9_BASE

Фрагмент article/9 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 9. Сбор, обработка персональных данных без согласия субъекта Сбор, обработка персональных данных производятся без согласия субъекта или его законного представителя в случаях:

1. осуществления деятельности правоохранительных органов, судов и иных уполномоченных государственных органов, которые возбуждают и рассматривают дела об административных правонарушениях, исполнительного производства;
2. осуществления государственной статистической деятельности; 2-1) осуществления воинского учета в соответствии с законодательством Республики Казахстан о воинской службе и статусе военнослужащих;
3. использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;
4. реализации международных договоров, ратифицированных Республикой Казахстан;
5. защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно; 5-1) осуществления единым накопительным пенсионным фондом деятельности, связанной с открытием пенсионных счетов, предоставлением информации о сумме пенсионных накоплений, а также об условных пенсионных счетах;
6. осуществления законной профессиональной деятельности журналиста и (или) деятельности теле-, радиоканалов, периодических печатных изданий, информационных агентств, сетевых изданий либо научной, литературной или иной творческой деятельности при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;
7. опубликования персональных данных в соответствии с законами Республики Казахстан, в том числе персональных данных кандидатов на выборные государственные должности;
8. неисполнения субъектом своих обязанностей по представлению персональных данных в соответствии с законами Республики Казахстан;
9. получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан; 9-1) получения органами государственных доходов для осуществления налогового (таможенного) администрирования и (или) контроля информации от физических и юридических лиц в соответствии с законами Республики Казахстан; 9-2) передачи на хранение резервной копии цифровых ресурсов, содержащих персональные данные ограниченного доступа, на единую национальную резервную платформу хранения цифровых ресурсов в случаях, предусмотренных законами Республики Казахстан; 9-3) использования персональных данных субъектов предпринимательства, относящихся непосредственно к их предпринимательской деятельности, для формирования реестра бизнес-партнеров при условии соблюдения требований законодательства Республики Казахстан; 9-4) использования персональных данных гражданина Республики Казахстан со дня подачи заявления о применении процедуры внесудебного или судебного банкротства в соответствии с Законом Республики Казахстан "О восстановлении платежеспособности и банкротстве граждан Республики Казахстан", а также за период до трех лет, предшествующих применению процедуры внесудебного или судебного банкротства; Примечание ИЗПИ! Статью 9 предусматривается дополнить подпунктом 9-5) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). 9-5) формирования и ведения реестра государственного имущества единым оператором в сфере учета государственного имущества; Примечание ИЗПИ! Статью 9 предусматривается дополнить подпунктом 9-6) в соответствии с Законом РК от 12.06.2026 № 311-VIII (вводится в действие с 01.01.2027). Примечание ИЗПИ! Статью 9 предусматривается дополнить подпунктом 9-7) в соответствии с Законом РК от 14.07.2026 № 350-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
10. в иных случаях, установленных законами Республики Казахстан. Сноска. Статья 9 с изменениями, внесенными законами РК от 03.07.2020 № 359-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 02.01.2021 № 399-VI (порядок введения в действие см. ст. 2); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 30.12.2022 № 179-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 11.12.2023 № 44-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 16.07.2025 № 211-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования).

Хэш официального текста: sha256:8626c00a7bdfec41473483ce45f1697c3aee6e24aa13cf60834302bd162de8b9.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

PD_LAW_ART9_FULL

Фрагмент article/9 издания «Консолидированная страница до вступления в силу Закона № 326-VIII».

Статья 9. Сбор, обработка персональных данных без согласия субъекта Сбор, обработка персональных данных производятся без согласия субъекта или его законного представителя в случаях:

1. осуществления деятельности правоохранительных органов, судов и иных уполномоченных государственных органов, которые возбуждают и рассматривают дела об административных правонарушениях, исполнительного производства;
2. осуществления государственной статистической деятельности; 2-1) осуществления воинского учета в соответствии с законодательством Республики Казахстан о воинской службе и статусе военнослужащих;
3. использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;
4. реализации международных договоров, ратифицированных Республикой Казахстан;
5. защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно; 5-1) осуществления единым накопительным пенсионным фондом деятельности, связанной с открытием пенсионных счетов, предоставлением информации о сумме пенсионных накоплений, а также об условных пенсионных счетах;
6. осуществления законной профессиональной деятельности журналиста и (или) деятельности теле-, радиоканалов, периодических печатных изданий, информационных агентств, сетевых изданий либо научной, литературной или иной творческой деятельности при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;
7. опубликования персональных данных в соответствии с законами Республики Казахстан, в том числе персональных данных кандидатов на выборные государственные должности;
8. неисполнения субъектом своих обязанностей по представлению персональных данных в соответствии с законами Республики Казахстан;
9. получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан; 9-1) получения органами государственных доходов для осуществления налогового (таможенного) администрирования и (или) контроля информации от физических и юридических лиц в соответствии с законами Республики Казахстан; 9-2) передачи на хранение резервной копии цифровых ресурсов, содержащих персональные данные ограниченного доступа, на единую национальную резервную платформу хранения цифровых ресурсов в случаях, предусмотренных законами Республики Казахстан; 9-3) использования персональных данных субъектов предпринимательства, относящихся непосредственно к их предпринимательской деятельности, для формирования реестра бизнес-партнеров при условии соблюдения требований законодательства Республики Казахстан; 9-4) использования персональных данных гражданина Республики Казахстан со дня подачи заявления о применении процедуры внесудебного или судебного банкротства в соответствии с Законом Республики Казахстан "О восстановлении платежеспособности и банкротстве граждан Республики Казахстан", а также за период до трех лет, предшествующих применению процедуры внесудебного или судебного банкротства; Примечание ИЗПИ! Статью 9 предусматривается дополнить подпунктом 9-5) в соответствии с Законом РК от 24.06.2026 № 326-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования). 9-5) формирования и ведения реестра государственного имущества единым оператором в сфере учета государственного имущества; Примечание ИЗПИ! Статью 9 предусматривается дополнить подпунктом 9-6) в соответствии с Законом РК от 12.06.2026 № 311-VIII (вводится в действие с 01.01.2027). Примечание ИЗПИ! Статью 9 предусматривается дополнить подпунктом 9-7) в соответствии с Законом РК от 14.07.2026 № 350-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования).
10. в иных случаях, установленных законами Республики Казахстан. Сноска. Статья 9 с изменениями, внесенными законами РК от 03.07.2020 № 359-VI (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); от 02.01.2021 № 399-VI (порядок введения в действие см. ст. 2); от 30.12.2021 № 96-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 30.12.2022 № 179-VII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 11.12.2023 № 44-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 16.07.2025 № 211-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования); от 09.01.2026 № 256-VIII (вводится в действие по истечении шести месяцев после дня его первого официального опубликования).

Хэш официального текста: sha256:8626c00a7bdfec41473483ce45f1697c3aee6e24aa13cf60834302bd162de8b9.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_FULL

PD_ORDER_190_P1

Фрагмент order/paragraph/1/rules/paragraph/6 издания «PD_ORDER_190_EDITION».

пункт 6 изложить в следующей редакции: "6. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия. При сборе и (или) обработке персональных данных, содержащихся в цифровых объектах государственных органов и (или) государственных юридических лиц, согласие предоставляется посредством государственного сервиса.".

Хэш официального текста: sha256:e05c04685474ce0db74127a70d061c90e52d21aca0b2ac1a50678a3aa233efca.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_ORDER_190_P1

PD_RULES_395_P5

Фрагмент rules/paragraph/5 издания «PD_RULES_395_BASE_EDITION».

5. Сбор и обработка собственником и (или) оператором персональных данных допускается в объеме, определенном Перечнем персональных данных, необходимого и достаточного для выполнения осуществляемых задач (далее – Перечень персональных данных). Перечень персональных данных определяется и утверждается Правилами определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач, утвержденными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 июня 2023 года № 199/НҚ (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 32889), в соответствии с подпунктом 1) пункта 2 статьи 25 Закона.

Хэш официального текста: sha256:aa519484fae2c7f3467d5a5f24fd88f421566b116be48eaecc28ede30c74dc0f.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_RULES_395_P5

PD_RULES_395_P6_1_6_3

Фрагмент rules/paragraphs/6-1-6-3 издания «PD_RULES_395_BASE_EDITION».

6-1. Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором. Сноска. Правила дополнены пунктом 6-1 в соответствии с приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития РК от 11.03.2026 № 133/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования). 6-2. В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении. Сноска. Правила дополнены пунктом 6-2 в соответствии с приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития РК от 11.03.2026 № 133/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования). 6-3. Субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо. В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ. Сноска. Правила дополнены пунктом 6-3 в соответствии с приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития РК от 11.03.2026 № 133/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Хэш официального текста: sha256:19b4c3d0d94b36a4886627402896f032050687583b7a5a21cc95b28353e45e01.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_RULES_395_P6_1_6_3

PD_RULES_395_P7

Фрагмент rules/paragraph/7 издания «PD_RULES_395_BASE_EDITION».

7. Сбор и обработка персональных данных осуществляется при условии обеспечения мер по защите персональных данных в соответствии Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 32810).

Хэш официального текста: sha256:cc2f751b11e904f279014cc3f1523a0f6aed4bcf73f88a84614dfe024019b439.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_RULES_395_P7

PD_RULES_395_P8

Фрагмент rules/paragraph/8 издания «PD_RULES_395_BASE_EDITION».

8. Сбор персональных данных осуществляется после получения согласия субъекта или его законного представителя, предоставленного в соответствии со статьей 8 Закона, за исключением случаев, предусмотренных пунктом 4-3 настоящих Правил и статьей 9 Закона.

Хэш официального текста: sha256:82e26b134ae4ed27a9b775e946fee2fdf662bb23a500e8525595202cde3246aa.

Идентификатор: urn:kz:corpus:clir:personal-data#PD_RULES_395_P8

Понятия

Участник отношений по обработке персональных данных

Понятие «Участник отношений по обработке персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#Actor

Решение на основе исключительно автоматизированной обработки

Понятие «Решение на основе исключительно автоматизированной обработки».

Идентификатор: urn:kz:corpus:clir:personal-data#AutomatedDecision

Согласие на сбор и обработку персональных данных

Понятие «Согласие на сбор и обработку персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#Consent

Собственник, оператор либо третье лицо

Понятие «Собственник, оператор либо третье лицо».

Частный случай понятия «Участник отношений по обработке персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#Controller

Субъект персональных данных

Понятие «Субъект персональных данных».

Частный случай понятия «Участник отношений по обработке персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#DataSubject

Идентификатор персональных данных

Понятие «Идентификатор персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#PersonalDataIdentifier

Набор персональных данных

Понятие «Набор персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#PersonalDataSet

Сбор или обработка персональных данных

Понятие «Сбор или обработка персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#ProcessingActivity

Уведомление о начале или прекращении обработки

Понятие «Уведомление о начале или прекращении обработки».

Идентификатор: urn:kz:corpus:clir:personal-data#ProcessingNotice

Публикация в общедоступном источнике

Понятие «Публикация в общедоступном источнике».

Идентификатор: urn:kz:corpus:clir:personal-data#PublicSourcePublication

Цель сбора и обработки

Понятие «Цель сбора и обработки».

Идентификатор: urn:kz:corpus:clir:personal-data#Purpose

Нарушение безопасности персональных данных

Понятие «Нарушение безопасности персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#SecurityIncident

Мероприятие государственного контроля

Понятие «Мероприятие государственного контроля».

Идентификатор: urn:kz:corpus:clir:personal-data#StateControlCase

Отношения и признаки

доступ разрешён согласием субъекта либо законами Республики Казахстан

Отношение «доступ разрешён согласием субъекта либо законами Республики Казахстан».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#access_authorized_by_consent_or_law

накопление и хранение персональных данных отвечают требованиям статьи 12

Отношение «накопление и хранение персональных данных отвечают требованиям статьи 12».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#accumulation_and_storage_compliant

накапливаются только данные, необходимые и достаточные для заявленной цели

Отношение «накапливаются только данные, необходимые и достаточные для заявленной цели».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#accumulation_necessary_and_sufficient

действия собственника, оператора и третьего лица подлежат обжалованию в порядке, установленном законами

Отношение «действия собственника, оператора и третьего лица подлежат обжалованию в порядке, установленном законами».

Идентификатор: urn:kz:corpus:clir:personal-data#administrative_or_judicial_appeal_available

основанием контроля служит обращение лица, права которого нарушены

Отношение «основанием контроля служит обращение лица, права которого нарушены».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#affected_person_complaint_ground

обезличивание персональных данных произведено

Отношение «обезличивание персональных данных произведено».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#anonymization_completed

обязанность обезличить персональные данные исполнена

Отношение «обязанность обезличить персональные данные исполнена».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#anonymization_duty_satisfied

персональные данные подлежат обезличиванию

Отношение «персональные данные подлежат обезличиванию».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#anonymization_required

обработка ведётся для выявления конфликта интересов в целях противодействия коррупции

Отношение «обработка ведётся для выявления конфликта интересов в целях противодействия коррупции».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#anti_corruption_conflict_detection

соблюдены условия отнесения данных к архивным документам

Отношение «соблюдены условия отнесения данных к архивным документам».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#archive_exclusion_conditions_met

обработка имеет основание пункта 5 статьи 7 — данные из общедоступного источника

Отношение «обработка имеет основание пункта 5 статьи 7 — данные из общедоступного источника».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#article7_public_source_basis

применимо основание обработки без согласия по статье 9

Отношение «применимо основание обработки без согласия по статье 9».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#article9_exception

решение, принятое исключительно автоматизированной обработкой, порождает правовые последствия для субъекта

Отношение «решение, принятое исключительно автоматизированной обработкой, порождает правовые последствия для субъекта».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_decision_affects_rights

принятие решения исключительно автоматизированной обработкой предусмотрено законами Республики Казахстан

Отношение «принятие решения исключительно автоматизированной обработкой предусмотрено законами Республики Казахстан».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_decision_authorized_by_law

субъекту разъяснён порядок принятия решения исключительно автоматизированной обработкой

Отношение «субъекту разъяснён порядок принятия решения исключительно автоматизированной обработкой».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_decision_explained

решение принято исключительно автоматизированной обработкой в рамках данной обработки

Отношение «решение принято исключительно автоматизированной обработкой в рамках данной обработки».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки, деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_decision_for

принятие решения исключительно автоматизированной обработкой допускается

Отношение «принятие решения исключительно автоматизированной обработкой допускается».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_decision_permitted

субъект дал согласие на принятие решения исключительно автоматизированной обработкой

Отношение «субъект дал согласие на принятие решения исключительно автоматизированной обработкой».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_decision_subject_consent

дата ответа на возражение против автоматизированного решения

Отношение «дата ответа на возражение против автоматизированного решения».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_objection_answered_on

субъекту обеспечена возможность заявить возражение против автоматизированного решения

Отношение «субъекту обеспечена возможность заявить возражение против автоматизированного решения».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_objection_available

обязанность рассмотреть возражение против автоматизированного решения исполнена

Отношение «обязанность рассмотреть возражение против автоматизированного решения исполнена».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_objection_duty_satisfied

дата получения возражения субъекта против автоматизированного решения

Отношение «дата получения возражения субъекта против автоматизированного решения».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_objection_received_on

срок рассмотрения возражения против автоматизированного решения

Отношение «срок рассмотрения возражения против автоматизированного решения».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_objection_response_limit

требование прозрачности автоматизированного решения соблюдено

Отношение «требование прозрачности автоматизированного решения соблюдено».

Аргументы: auto_decision: Решение на основе исключительно автоматизированной обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#automated_transparency_satisfied

начало периода, за который используются персональные данные гражданина

Отношение «начало периода, за который используются персональные данные гражданина».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#bankruptcy_data_period_start

предельная глубина периода, предшествующего применению процедуры банкротства

Отношение «предельная глубина периода, предшествующего применению процедуры банкротства».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#bankruptcy_lookback_period

используемый период не выходит за предельную глубину, предшествующую применению процедуры

Отношение «используемый период не выходит за предельную глубину, предшествующую применению процедуры».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#bankruptcy_period_within_lookback

дата применения процедуры внесудебного или судебного банкротства

Отношение «дата применения процедуры внесудебного или судебного банкротства».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#bankruptcy_procedure_applied_on

проверка согласия и всех применимых исключений завершена

Отношение «проверка согласия и всех применимых исключений завершена».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#basis_assessment_complete

обязанность уведомить о нарушении безопасности персональных данных исполнена

Отношение «обязанность уведомить о нарушении безопасности персональных данных исполнена».

Аргументы: incident: Нарушение безопасности персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#breach_notification_duty_satisfied

срок уведомления уполномоченного органа о нарушении безопасности

Отношение «срок уведомления уполномоченного органа о нарушении безопасности».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#breach_notification_limit

внесение сведений в реестр нарушений безопасности произведено правомерно

Отношение «внесение сведений в реестр нарушений безопасности произведено правомерно».

Аргументы: incident: Нарушение безопасности персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#breach_registry_entry_authorized

обрабатываются данные, связанные с предпринимательской деятельностью

Отношение «обрабатываются данные, связанные с предпринимательской деятельностью».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#business_activity_data

обработка ведётся для формирования реестра деловых партнёров

Отношение «обработка ведётся для формирования реестра деловых партнёров».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#business_partner_registry_activity

реализация государственной политики в области персональных данных отнесена к компетенции центральных и местных государственных органов

Отношение «реализация государственной политики в области персональных данных отнесена к компетенции центральных и местных государственных органов».

Идентификатор: urn:kz:corpus:clir:personal-data#central_and_local_body_competence

используются сведения о применении к гражданину процедур банкротства

Отношение «используются сведения о применении к гражданину процедур банкротства».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#citizen_bankruptcy_data_use

идентификатором служит сочетание фамилии, имени и отчества

Отношение «идентификатором служит сочетание фамилии, имени и отчества».

Аргументы: identifier: Идентификатор персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#combined_name_identifier

проверка соблюдения конфиденциальности проведена полностью

Отношение «проверка соблюдения конфиденциальности проведена полностью».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#confidentiality_audit_complete

требование конфиденциальности персональных данных соблюдено

Отношение «требование конфиденциальности персональных данных соблюдено».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#confidentiality_satisfied

основанием контроля служит подтвердившееся обращение о нарушении

Отношение «основанием контроля служит подтвердившееся обращение о нарушении».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#confirmed_complaint_ground

согласие дано в форме, позволяющей подтвердить факт его получения

Отношение «согласие дано в форме, позволяющей подтвердить факт его получения».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_confirmable_form

согласие охватывает данный сбор или обработку

Отношение «согласие охватывает данный сбор или обработку».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_covers_activity

согласие дано на данный сбор или обработку персональных данных

Отношение «согласие дано на данный сбор или обработку персональных данных».

Аргументы: consent: Согласие на сбор и обработку персональных данных, деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_for

в согласии указан собственник, оператор либо третье лицо

Отношение «в согласии указан собственник, оператор либо третье лицо».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_identifies_controller

в согласии указан субъект персональных данных

Отношение «в согласии указан субъект персональных данных».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_identifies_subject

получение согласия субъекта невозможно

Отношение «получение согласия субъекта невозможно».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_impossible

в согласии перечислен состав персональных данных

Отношение «в согласии перечислен состав персональных данных».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_lists_data

согласие не отозвано субъектом

Отношение «согласие не отозвано субъектом».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_not_withdrawn

согласие получено до начала сбора персональных данных

Отношение «согласие получено до начала сбора персональных данных».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_precedes_collection

условиями согласия предусмотрено уведомление субъекта о передаче данных

Отношение «условиями согласия предусмотрено уведомление субъекта о передаче данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_requires_transfer_notice

в согласии оговорена трансграничная передача персональных данных

Отношение «в согласии оговорена трансграничная передача персональных данных».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_states_cross_border_transfer

в согласии указан срок, на который оно дано

Отношение «в согласии указан срок, на который оно дано».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_states_duration

в согласии оговорено распространение персональных данных в общедоступных источниках

Отношение «в согласии оговорено распространение персональных данных в общедоступных источниках».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_states_public_dissemination

в согласии оговорена передача персональных данных третьим лицам

Отношение «в согласии оговорена передача персональных данных третьим лицам».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_states_third_party_transfer

срок согласия покрывает период обработки

Отношение «срок согласия покрывает период обработки».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_term_covers_processing

срок согласия не превышает срока достижения цели обработки

Отношение «срок согласия не превышает срока достижения цели обработки».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_term_not_beyond_purpose

согласие получено через объект информатизации оказания государственных услуг

Отношение «согласие получено через объект информатизации оказания государственных услуг».

Аргументы: consent: Согласие на сбор и обработку персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_via_state_service

обязанность по отзыву согласия субъекта исполнена

Отношение «обязанность по отзыву согласия субъекта исполнена».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_withdrawal_duty_satisfied

получен отзыв согласия субъекта на сбор и обработку персональных данных

Отношение «получен отзыв согласия субъекта на сбор и обработку персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_withdrawal_received

дата отзыва согласия субъекта

Отношение «дата отзыва согласия субъекта».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#consent_withdrawn_on

конституционная гарантия защиты персональных данных действует в отношениях по настоящему Закону

Отношение «конституционная гарантия защиты персональных данных действует в отношениях по настоящему Закону».

Идентификатор: urn:kz:corpus:clir:personal-data#constitutional_personal_data_protection_applies

принцип соблюдения конституционных прав и свобод человека и гражданина

Отношение «принцип соблюдения конституционных прав и свобод человека и гражданина».

Идентификатор: urn:kz:corpus:clir:personal-data#constitutional_rights_principle

обработка необходима для защиты конституционных прав и свобод человека и гражданина

Отношение «обработка необходима для защиты конституционных прав и свобод человека и гражданина».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#constitutional_rights_protection

мероприятие контроля проводится в отношении негосударственного собственника или оператора

Отношение «мероприятие контроля проводится в отношении негосударственного собственника или оператора».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#control_of_nonstate_operator

мероприятие контроля проводится в отношении государственного органа

Отношение «мероприятие контроля проводится в отношении государственного органа».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#control_of_state_body

получатель принял на себя установленные Законом обязанности по защите данных

Отношение «получатель принял на себя установленные Законом обязанности по защите данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_accepts_statutory_access_duties

получатель способен обеспечить установленные Законом обязанности по защите данных

Отношение «получатель способен обеспечить установленные Законом обязанности по защите данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_can_ensure_statutory_access_duties

число субъектов не превышает нижней границы

Отношение «число субъектов не превышает нижней границы».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_count_in_first_band

число субъектов лежит между нижней и верхней границами

Отношение «число субъектов лежит между нижней и верхней границами».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_count_in_second_band

число субъектов не меньше верхней границы

Отношение «число субъектов не меньше верхней границы».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_count_in_third_band

к собственнику или оператору применимо исключение из требования об ответственном лице

Отношение «к собственнику или оператору применимо исключение из требования об ответственном лице».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_dpo_exception_applies

собственник или оператор отвечает организационным требованиям статьи 25

Отношение «собственник или оператор отвечает организационным требованиям статьи 25».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_governance_compliant

собственником или оператором утверждён перечень обрабатываемых персональных данных

Отношение «собственником или оператором утверждён перечень обрабатываемых персональных данных».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_has_approved_data_list

собственником или оператором определено лицо, ответственное за защиту персональных данных

Отношение «собственником или оператором определено лицо, ответственное за защиту персональных данных».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_has_data_protection_officer

собственником или оператором утверждена политика в отношении обработки персональных данных

Отношение «собственником или оператором утверждена политика в отношении обработки персональных данных».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_has_privacy_policy

собственником или оператором приняты правовые, организационные и технические меры защиты персональных данных

Отношение «собственником или оператором приняты правовые, организационные и технические меры защиты персональных данных».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_implements_legal_organizational_technical_measures

собственником или оператором является суд

Отношение «собственником или оператором является суд».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_is_court

собственник или оператор является юридическим лицом

Отношение «собственник или оператор является юридическим лицом».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_is_legal_entity

собственник или оператор обрабатывает только общедоступные персональные данные

Отношение «собственник или оператор обрабатывает только общедоступные персональные данные».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_only_publicly_accessible_data

собственник или оператор обрабатывает персональные данные ограниченного доступа

Отношение «собственник или оператор обрабатывает персональные данные ограниченного доступа».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_processes_restricted_access_data

получатель отказался принять установленные Законом обязанности по защите данных

Отношение «получатель отказался принять установленные Законом обязанности по защите данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_refused_statutory_access_duties

число уникальных субъектов, данные которых обрабатывает собственник или оператор

Отношение «число уникальных субъектов, данные которых обрабатывает собственник или оператор».

Аргументы: controller: Собственник, оператор либо третье лицо, count: целое число.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_subject_count

получатель не в состоянии обеспечить установленные Законом обязанности по защите данных

Отношение «получатель не в состоянии обеспечить установленные Законом обязанности по защите данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#controller_unable_to_ensure_statutory_access_duties

изменение или дополнение персональных данных произведено

Отношение «изменение или дополнение персональных данных произведено».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#correction_completed

обязанность изменить или дополнить персональные данные исполнена

Отношение «обязанность изменить или дополнить персональные данные исполнена».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#correction_duty_satisfied

заявлено требование либо возникла обязанность изменить или дополнить персональные данные

Отношение «заявлено требование либо возникла обязанность изменить или дополнить персональные данные».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#correction_requested_or_required

основанием контроля служит поручение по уголовному делу

Отношение «основанием контроля служит поручение по уголовному делу».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#criminal_prosecution_instruction_ground

производится выгрузка персональных данных из критически важного объекта информатизации

Отношение «производится выгрузка персональных данных из критически важного объекта информатизации».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#critical_object_export

порядок выгрузки данных из критически важного объекта соблюдён

Отношение «порядок выгрузки данных из критически важного объекта соблюдён».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#critical_object_export_procedure_satisfied

получение согласия субъекта на трансграничную передачу невозможно

Отношение «получение согласия субъекта на трансграничную передачу невозможно».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#cross_border_consent_impossible

трансграничная передача необходима для защиты конституционного строя, общественного порядка, прав и свобод

Отношение «трансграничная передача необходима для защиты конституционного строя, общественного порядка, прав и свобод».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#cross_border_constitutional_interest

трансграничная передача предусмотрена ратифицированным международным договором

Отношение «трансграничная передача предусмотрена ратифицированным международным договором».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#cross_border_ratified_treaty

трансграничная передача предусмотрена законами Республики Казахстан для защиты публичного интереса

Отношение «трансграничная передача предусмотрена законами Республики Казахстан для защиты публичного интереса».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#cross_border_statutory_public_interest

субъект дал согласие на трансграничную передачу персональных данных

Отношение «субъект дал согласие на трансграничную передачу персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#cross_border_subject_consent

производится трансграничная передача персональных данных

Отношение «производится трансграничная передача персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#cross_border_transfer

трансграничная передача персональных данных допускается

Отношение «трансграничная передача персональных данных допускается».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#cross_border_transfer_permitted

заключён договор добровольного страхования киберрисков

Отношение «заключён договор добровольного страхования киберрисков».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#cyberinsurance_contract

персональные данные обезличены

Отношение «персональные данные обезличены».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#data_anonymized

состав персональных данных не избыточен по отношению к цели обработки

Отношение «состав персональных данных не избыточен по отношению к цели обработки».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#data_not_excessive

удалению препятствует запрет, установленный Цифровым кодексом

Отношение «удалению препятствует запрет, установленный Цифровым кодексом».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#deletion_barred_by_digital_code

принимающее государство обеспечивает защиту персональных данных

Отношение «принимающее государство обеспечивает защиту персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#destination_provides_adequate_protection

персональные данные подлежат уничтожению или удалению

Отношение «персональные данные подлежат уничтожению или удалению».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#destruction_or_deletion_required

уничтожение персональных данных предписано вступившим в законную силу решением суда

Отношение «уничтожение персональных данных предписано вступившим в законную силу решением суда».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#destruction_ordered_by_court

обработка ведётся в цифровом ресурсе, содержащем персональные данные

Отношение «обработка ведётся в цифровом ресурсе, содержащем персональные данные».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#digital_object_processing

защита цифровых ресурсов, содержащих персональные данные, отвечает требованиям статьи 23

Отношение «защита цифровых ресурсов, содержащих персональные данные, отвечает требованиям статьи 23».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#digital_object_protection_compliant

обработка ведётся информационной системой цифрового управления персоналом

Отношение «обработка ведётся информационной системой цифрового управления персоналом».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#digital_personnel_system_activity

распространение данных допущено согласием субъекта либо законами Республики Казахстан

Отношение «распространение данных допущено согласием субъекта либо законами Республики Казахстан».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#disclosure_authorized_by_subject_or_law

распространение персональных данных не затрагивает прав третьих лиц

Отношение «распространение персональных данных не затрагивает прав третьих лиц».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#dissemination_does_not_affect_others

распространение персональных данных допускается

Отношение «распространение персональных данных допускается».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#dissemination_permitted

распространение персональных данных производится с согласия субъекта

Отношение «распространение персональных данных производится с согласия субъекта».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#dissemination_with_subject_consent

принцип равенства прав субъектов, собственников и операторов

Отношение «принцип равенства прав субъектов, собственников и операторов».

Идентификатор: urn:kz:corpus:clir:personal-data#equality_of_participants_principle

сведения законно получены органом финансового регулирования и надзора

Отношение «сведения законно получены органом финансового регулирования и надзора».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#financial_regulator_lawful_information

разработка основных направлений государственной политики в области персональных данных отнесена к компетенции Правительства

Отношение «разработка основных направлений государственной политики в области персональных данных отнесена к компетенции Правительства».

Идентификатор: urn:kz:corpus:clir:personal-data#government_policy_competence

имеется законное основание сбора или обработки

Отношение «имеется законное основание сбора или обработки».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#has_lawful_basis

ограничение пункта 10 статьи 7 о бумажной копии документа соблюдено

Отношение «ограничение пункта 10 статьи 7 о бумажной копии документа соблюдено».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#identity_copy_condition_satisfied

передача ведётся в справочную базу данных по вопросам миграции

Отношение «передача ведётся в справочную базу данных по вопросам миграции».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#immigrant_reference_database_transfer

дата обнаружения нарушения безопасности персональных данных

Отношение «дата обнаружения нарушения безопасности персональных данных».

Аргументы: incident: Нарушение безопасности персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#incident_discovered_on

сведения о нарушении внесены в реестр нарушений безопасности персональных данных

Отношение «сведения о нарушении внесены в реестр нарушений безопасности персональных данных».

Аргументы: incident: Нарушение безопасности персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#incident_entered_in_breach_registry

нарушение безопасности относится к данной обработке персональных данных

Отношение «нарушение безопасности относится к данной обработке персональных данных».

Аргументы: incident: Нарушение безопасности персональных данных, деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#incident_for_activity

дата уведомления уполномоченного органа о нарушении безопасности

Отношение «дата уведомления уполномоченного органа о нарушении безопасности».

Аргументы: incident: Нарушение безопасности персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#incident_notified_on

идентификатором служит индивидуальный идентификационный номер

Отношение «идентификатором служит индивидуальный идентификационный номер».

Аргументы: identifier: Идентификатор персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#individual_identification_number

акт о назначении проверки содержит все требуемые сведения

Отношение «акт о назначении проверки содержит все требуемые сведения».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_appointment_act_complete

срок проверки продлён в установленном порядке

Отношение «срок проверки продлён в установленном порядке».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_extended

предельный срок проведения проверки с учётом продления

Отношение «предельный срок проведения проверки с учётом продления».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_extended_limit

дата завершения проверки

Отношение «дата завершения проверки».

Аргументы: control_case: Мероприятие государственного контроля, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_finished_on

предельный первоначальный срок проведения проверки

Отношение «предельный первоначальный срок проведения проверки».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_initial_limit

дата извещения субъекта контроля о проверке

Отношение «дата извещения субъекта контроля о проверке».

Аргументы: control_case: Мероприятие государственного контроля, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_notice_given_on

минимальный срок извещения о проверке

Отношение «минимальный срок извещения о проверке».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_notice_minimum_period

срок извещения о проверке соблюдён

Отношение «срок извещения о проверке соблюдён».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_notice_period_observed

возражение на акт проверки рассмотрено в установленный срок

Отношение «возражение на акт проверки рассмотрено в установленный срок».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_objection_answered_in_time

дата ответа на возражение по акту проверки

Отношение «дата ответа на возражение по акту проверки».

Аргументы: control_case: Мероприятие государственного контроля, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_objection_answered_on

дата поступления возражения на акт проверки

Отношение «дата поступления возражения на акт проверки».

Аргументы: control_case: Мероприятие государственного контроля, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_objection_received_on

срок рассмотрения возражения на акт проверки

Отношение «срок рассмотрения возражения на акт проверки».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_objection_response_limit

акт о результатах проверки вручён субъекту контроля

Отношение «акт о результатах проверки вручён субъекту контроля».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_results_act_delivered

дата начала проверки

Отношение «дата начала проверки».

Аргументы: control_case: Мероприятие государственного контроля, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_started_on

проверка проведена в пределах установленного срока

Отношение «проверка проведена в пределах установленного срока».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#inspection_within_time_limit

должностное лицо предъявило акт о назначении проверки и служебное удостоверение

Отношение «должностное лицо предъявило акт о назначении проверки и служебное удостоверение».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#inspector_credentials_presented

обработка ведётся в рамках разведывательной деятельности в соответствии с законом

Отношение «обработка ведётся в рамках разведывательной деятельности в соответствии с законом».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#intelligence_activity_within_law

собственник или оператор отнесён к третьей категории по объёму обработки

Отношение «собственник или оператор отнесён к третьей категории по объёму обработки».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#large_controller

Закон № 94-V применяется к обработке

Отношение «Закон № 94-V применяется к обработке».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#law_applies

обработка ведётся в рамках оперативно-розыскной, контрразведывательной деятельности, дознания, следствия или судопроизводства

Отношение «обработка ведётся в рамках оперативно-розыскной, контрразведывательной деятельности, дознания, следствия или судопроизводства».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#law_enforcement_or_court_activity

оператор не исполнил бремя доказывания законного основания

Отношение «оператор не исполнил бремя доказывания законного основания».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#lawful_basis_evidence_missing

основание обработки предъявлено и подтверждено

Отношение «основание обработки предъявлено и подтверждено».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#lawful_basis_evidence_produced

обработка ведётся в законной журналистской, научной, литературной или иной творческой деятельности

Отношение «обработка ведётся в законной журналистской, научной, литературной или иной творческой деятельности».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#lawful_journalistic_or_creative_activity

принцип законности

Отношение «принцип законности».

Идентификатор: urn:kz:corpus:clir:personal-data#lawfulness_principle

правоотношение между субъектом и собственником или оператором прекращено

Отношение «правоотношение между субъектом и собственником или оператором прекращено».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#legal_relationship_ended

требования законодательства к такой обработке соблюдены

Отношение «требования законодательства к такой обработке соблюдены».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#legal_requirements_satisfied

защита персональных данных отвечает требованиям статей 20–22

Отношение «защита персональных данных отвечает требованиям статей 20–22».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#lifecycle_protection_compliant

применены маскирование и хеширование персональных данных

Отношение «применены маскирование и хеширование персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#masking_and_hashing_applied

собственник или оператор отнесён ко второй категории по объёму обработки

Отношение «собственник или оператор отнесён ко второй категории по объёму обработки».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#medium_controller

обработка ведётся в целях воинского учёта

Отношение «обработка ведётся в целях воинского учёта».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#military_registration_activity

передача в национальный резервный банк данных предусмотрена законами Республики Казахстан

Отношение «передача в национальный резервный банк данных предусмотрена законами Республики Казахстан».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#national_backup_transfer_required_by_law

обработка ведётся жилищным строительным сберегательным банком при осуществлении установленных функций

Отношение «обработка ведётся жилищным строительным сберегательным банком при осуществлении установленных функций».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#national_housing_savings_bank_function

обработка ведётся при оказании негосударственной услуги

Отношение «обработка ведётся при оказании негосударственной услуги».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#nonstate_service_activity

сервис оказания негосударственной услуги отвечает требованиям статьи 8-2

Отношение «сервис оказания негосударственной услуги отвечает требованиям статьи 8-2».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#nonstate_service_compliant

уведомление содержит все требуемые сведения

Отношение «уведомление содержит все требуемые сведения».

Аргументы: notice: Уведомление о начале или прекращении обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#notice_contains_required_particulars

уведомление охватывает прекращение обработки персональных данных

Отношение «уведомление охватывает прекращение обработки персональных данных».

Аргументы: notice: Уведомление о начале или прекращении обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#notice_covers_processing_end

уведомление подано до начала обработки персональных данных

Отношение «уведомление подано до начала обработки персональных данных».

Аргументы: notice: Уведомление о начале или прекращении обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#notice_precedes_processing_start

дата внесения сведений в перечень собственников и операторов

Отношение «дата внесения сведений в перечень собственников и операторов».

Аргументы: notice: Уведомление о начале или прекращении обработки, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#notice_registered_on

дата поступления уведомления в уполномоченный орган

Отношение «дата поступления уведомления в уполномоченный орган».

Аргументы: notice: Уведомление о начале или прекращении обработки, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#notice_submitted_on

технический аудит операций с персональными данными проведён полностью

Отношение «технический аудит операций с персональными данными проведён полностью».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#operation_audit_complete

технический аудит подтвердил соблюдение пунктов 10–12 статьи 7

Отношение «технический аудит подтвердил соблюдение пунктов 10–12 статьи 7».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#operation_restrictions_satisfied

требование субъекта исполнено в установленный срок

Отношение «требование субъекта исполнено в установленный срок».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#operator_answered_request_in_time

дата ответа собственника или оператора на требование субъекта

Отношение «дата ответа собственника или оператора на требование субъекта».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#operator_answered_request_on

бремя доказывания наличия основания обработки лежит на собственнике или операторе

Отношение «бремя доказывания наличия основания обработки лежит на собственнике или операторе».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#operator_bears_burden_to_show_basis

собственник или оператор дал субъекту мотивированный отказ

Отношение «собственник или оператор дал субъекту мотивированный отказ».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#operator_issued_motivated_refusal

собственник или оператор совершил требуемое субъектом действие

Отношение «собственник или оператор совершил требуемое субъектом действие».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#operator_performed_requested_action

согласие даётся в обычном порядке, вне оказания государственной услуги

Отношение «согласие даётся в обычном порядке, вне оказания государственной услуги».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#ordinary_consent_context

иное исключение из требования согласия установлено законами Республики Казахстан

Отношение «иное исключение из требования согласия установлено законами Республики Казахстан».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#other_law_exception_established

отношение исключено из действия Закона статьёй 3

Отношение «отношение исключено из действия Закона статьёй 3».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#out_of_scope

случай отнесён к исключениям, при которых бумажная копия документа допускается

Отношение «случай отнесён к исключениям, при которых бумажная копия документа допускается».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#paper_identity_copy_exception

используется бумажная копия документа, удостоверяющего личность

Отношение «используется бумажная копия документа, удостоверяющего личность».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#paper_identity_copy_used

обработка ведётся единым накопительным пенсионным фондом в силу закона

Отношение «обработка ведётся единым накопительным пенсионным фондом в силу закона».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#pension_fund_statutory_activity

основанием контроля служит периодический план проведения проверок

Отношение «основанием контроля служит периодический план проведения проверок».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#periodic_plan_ground

проверка разрешённости обработки по настоящему Закону проведена полностью

Отношение «проверка разрешённости обработки по настоящему Закону проведена полностью».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#permission_assessment_complete

действия с персональными данными регистрируются

Отношение «действия с персональными данными регистрируются».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#personal_data_actions_logged

дата введения Закона в действие

Отношение «дата введения Закона в действие».

Аргументы: дата: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#personal_data_law_effective_date

законодательство о персональных данных основывается на Конституции Республики Казахстан

Отношение «законодательство о персональных данных основывается на Конституции Республики Казахстан».

Идентификатор: urn:kz:corpus:clir:personal-data#personal_data_legislation_based_on_constitution

при обработке для личных и семейных нужд не нарушены права третьих лиц

Отношение «при обработке для личных и семейных нужд не нарушены права третьих лиц».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#personal_family_conditions_respected

сбор и обработка производятся физическим лицом исключительно для личных и семейных нужд

Отношение «сбор и обработка производятся физическим лицом исключительно для личных и семейных нужд».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#personal_family_only

принцип обеспечения безопасности личности, общества и государства

Отношение «принцип обеспечения безопасности личности, общества и государства».

Идентификатор: urn:kz:corpus:clir:personal-data#personal_societal_state_security_principle

хранение персональных данных обеспечено на территории Республики Казахстан

Отношение «хранение персональных данных обеспечено на территории Республики Казахстан».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#primary_storage_in_kazakhstan

обработка прекращена в установленный срок

Отношение «обработка прекращена в установленный срок».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_ceased_in_time

дата прекращения обработки персональных данных

Отношение «дата прекращения обработки персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_ceased_on

обработку ведёт собственник, оператор либо третье лицо

Отношение «обработку ведёт собственник, оператор либо третье лицо».

Аргументы: деятельность: Сбор или обработка персональных данных, controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_controller

обработка охватывает набор персональных данных

Отношение «обработка охватывает набор персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных, data: Набор персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_data

уведомление о прекращении обработки подано с соблюдением требований

Отношение «уведомление о прекращении обработки подано с соблюдением требований».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_end_notice_compliant

уведомление подано в отношении данной обработки

Отношение «уведомление подано в отношении данной обработки».

Аргументы: notice: Уведомление о начале или прекращении обработки, деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_notice_for

сбор или обработка разрешены по проверенному срезу Закона

Отношение «сбор или обработка разрешены по проверенному срезу Закона».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_permitted

обработка ведётся для цели

Отношение «обработка ведётся для цели».

Аргументы: деятельность: Сбор или обработка персональных данных, purpose: Цель сбора и обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_purpose

после отзыва согласия обработка сохраняется в силу требований законов Республики Казахстан

Отношение «после отзыва согласия обработка сохраняется в силу требований законов Республики Казахстан».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_required_by_law_after_withdrawal

уведомление о начале обработки подано с соблюдением требований

Отношение «уведомление о начале обработки подано с соблюдением требований».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_start_notice_compliant

обработка требует уведомления уполномоченного органа о её начале

Отношение «обработка требует уведомления уполномоченного органа о её начале».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_start_notice_required

обработка касается персональных данных субъекта

Отношение «обработка касается персональных данных субъекта».

Аргументы: деятельность: Сбор или обработка персональных данных, субъект: Субъект персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_subject

обработка признана неправомерной и иного основания для неё нет

Отношение «обработка признана неправомерной и иного основания для неё нет».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#processing_unlawful_without_other_basis

основанием контроля служит требование органа прокуратуры

Отношение «основанием контроля служит требование органа прокуратуры».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#prosecutor_demand_ground

надзор за применением Закона осуществляется органами прокуратуры

Отношение «надзор за применением Закона осуществляется органами прокуратуры».

Идентификатор: urn:kz:corpus:clir:personal-data#prosecutorial_supervision_applies

меры защиты обеспечивают своевременное обнаружение неправомерного доступа

Отношение «меры защиты обеспечивают своевременное обнаружение неправомерного доступа».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#protection_detects_unauthorized_access

обеспечены меры по защите персональных данных

Отношение «обеспечены меры по защите персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#protection_measures_ensured

меры защиты минимизируют неблагоприятные последствия нарушения

Отношение «меры защиты минимизируют неблагоприятные последствия нарушения».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#protection_minimizes_adverse_effects

меры защиты предотвращают неправомерный доступ к персональным данным

Отношение «меры защиты предотвращают неправомерный доступ к персональным данным».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#protection_prevents_unauthorized_access

применяется биометрическая идентификация в общедоступных местах

Отношение «применяется биометрическая идентификация в общедоступных местах».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#public_biometric_identification_used

биометрическая идентификация применяется в целях защиты охраняемого публичного интереса

Отношение «биометрическая идентификация применяется в целях защиты охраняемого публичного интереса».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#public_biometric_public_interest_purpose

ограничение пункта 12 статьи 7 о биометрической идентификации соблюдено

Отношение «ограничение пункта 12 статьи 7 о биометрической идентификации соблюдено».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#public_biometrics_condition_satisfied

основанием контроля служит сообщение государственного органа о причинении вреда

Отношение «основанием контроля служит сообщение государственного органа о причинении вреда».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#public_body_harm_report_ground

ограничение пункта 11 статьи 7 о нецелевом извлечении данных соблюдено

Отношение «ограничение пункта 11 статьи 7 о нецелевом извлечении данных соблюдено».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#public_scraping_condition_satisfied

помещение данных в общедоступный источник предусмотрено законами Республики Казахстан

Отношение «помещение данных в общедоступный источник предусмотрено законами Республики Казахстан».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#public_source_publication_required_by_law

данные помещены в общедоступный источник самим субъектом

Отношение «данные помещены в общедоступный источник самим субъектом».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#public_source_published_by_subject

персональные данные подлежат исключению из общедоступного источника

Отношение «персональные данные подлежат исключению из общедоступного источника».

Аргументы: source_item: Публикация в общедоступном источнике.

Идентификатор: urn:kz:corpus:clir:personal-data#public_source_removal_required

данные взяты из общедоступного источника, куда помещены с согласия субъекта

Отношение «данные взяты из общедоступного источника, куда помещены с согласия субъекта».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#public_source_with_subject_consent

публикация в общедоступном источнике относится к обработке

Отношение «публикация в общедоступном источнике относится к обработке».

Аргументы: source_item: Публикация в общедоступном источнике, деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#publication_activity

исключение данных из общедоступного источника предписано уполномоченным органом или судом

Отношение «исключение данных из общедоступного источника предписано уполномоченным органом или судом».

Аргументы: source_item: Публикация в общедоступном источнике.

Идентификатор: urn:kz:corpus:clir:personal-data#publication_removal_ordered

поступило требование об исключении данных из общедоступного источника

Отношение «поступило требование об исключении данных из общедоступного источника».

Аргументы: source_item: Публикация в общедоступном источнике.

Идентификатор: urn:kz:corpus:clir:personal-data#publication_removal_requested

опубликование персональных данных предусмотрено законами Республики Казахстан

Отношение «опубликование персональных данных предусмотрено законами Республики Казахстан».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#publication_required_by_law

персональные данные помещены в общедоступный источник неправомерно

Отношение «персональные данные помещены в общедоступный источник неправомерно».

Аргументы: source_item: Публикация в общедоступном источнике.

Идентификатор: urn:kz:corpus:clir:personal-data#publication_unlawful

цель обработки не нарушает права и свободы субъекта персональных данных

Отношение «цель обработки не нарушает права и свободы субъекта персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#purpose_non_harmful

цель сбора и обработки конкретна, заранее определена и законна

Отношение «цель сбора и обработки конкретна, заранее определена и законна».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#purpose_specific_predefined_lawful

обработка необходима для выполнения ратифицированного международного договора

Отношение «обработка необходима для выполнения ратифицированного международного договора».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#ratified_treaty_implementation

правила ратифицированного международного договора имеют приоритет над правилами Закона

Отношение «правила ратифицированного международного договора имеют приоритет над правилами Закона».

Идентификатор: urn:kz:corpus:clir:personal-data#ratified_treaty_rules_have_priority

сведение признано идентификатором персональных данных

Отношение «сведение признано идентификатором персональных данных».

Аргументы: identifier: Идентификатор персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#recognized_personal_data_identifier

перечень собственников и операторов обновлён в установленный срок

Отношение «перечень собственников и операторов обновлён в установленный срок».

Аргументы: notice: Уведомление о начале или прекращении обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#registry_update_compliant

срок внесения сведений в перечень собственников и операторов

Отношение «срок внесения сведений в перечень собственников и операторов».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#registry_update_limit

сведения внесены в перечень в установленный срок

Отношение «сведения внесены в перечень в установленный срок».

Аргументы: notice: Уведомление о начале или прекращении обработки.

Идентификатор: urn:kz:corpus:clir:personal-data#registry_updated_in_time

отношение связано со сбором, обработкой или защитой персональных данных

Отношение «отношение связано со сбором, обработкой или защитой персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#regulated_processing

рассмотрение обращений и вынесение предписаний об устранении нарушений отнесено к компетенции уполномоченного органа

Отношение «рассмотрение обращений и вынесение предписаний об устранении нарушений отнесено к компетенции уполномоченного органа».

Идентификатор: urn:kz:corpus:clir:personal-data#regulator_complaint_and_remediation_competence

ведение перечня собственников и операторов отнесено к компетенции уполномоченного органа

Отношение «ведение перечня собственников и операторов отнесено к компетенции уполномоченного органа».

Идентификатор: urn:kz:corpus:clir:personal-data#regulator_registry_competence

утверждение правил сбора и обработки персональных данных отнесено к компетенции уполномоченного органа

Отношение «утверждение правил сбора и обработки персональных данных отнесено к компетенции уполномоченного органа».

Идентификатор: urn:kz:corpus:clir:personal-data#regulator_rulemaking_competence

дата, к которой нарушения должны быть устранены по предписанию

Отношение «дата, к которой нарушения должны быть устранены по предписанию».

Аргументы: control_case: Мероприятие государственного контроля, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#remediation_due_on

основанием контроля служит проверка исполнения ранее вынесенного предписания

Отношение «основанием контроля служит проверка исполнения ранее вынесенного предписания».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#remediation_followup_ground

минимальный срок устранения нарушений по предписанию

Отношение «минимальный срок устранения нарушений по предписанию».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#remediation_minimum_period

срок, предоставленный на устранение нарушений, не меньше установленного

Отношение «срок, предоставленный на устранение нарушений, не меньше установленного».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#remediation_period_sufficient

дата вынесения предписания об устранении нарушений

Отношение «дата вынесения предписания об устранении нарушений».

Аргументы: control_case: Мероприятие государственного контроля, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#remediation_prescribed_on

обрабатываются персональные данные ограниченного доступа

Отношение «обрабатываются персональные данные ограниченного доступа».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#restricted_access_processing

принцип конфиденциальности персональных данных ограниченного доступа

Отношение «принцип конфиденциальности персональных данных ограниченного доступа».

Идентификатор: urn:kz:corpus:clir:personal-data#restricted_data_confidentiality_principle

персональные данные ограниченного доступа распространены третьим лицам

Отношение «персональные данные ограниченного доступа распространены третьим лицам».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#restricted_data_disclosed

срок хранения персональных данных истёк

Отношение «срок хранения персональных данных истёк».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#retention_period_expired

срок хранения не превышает срока достижения цели либо срока, установленного законом

Отношение «срок хранения не превышает срока достижения цели либо срока, установленного законом».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#retention_within_purpose_or_law

сведения законно получены органом государственных доходов

Отношение «сведения законно получены органом государственных доходов».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#revenue_body_lawful_information

при обработке соблюдены права и свободы субъекта персональных данных

Отношение «при обработке соблюдены права и свободы субъекта персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#rights_and_freedoms_complied

проверка оснований исключения из сферы действия Закона проведена полностью

Отношение «проверка оснований исключения из сферы действия Закона проведена полностью».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#scope_assessment_complete

установлено, что ни одно основание исключения статьи 3 к отношению не применимо

Отношение «установлено, что ни одно основание исключения статьи 3 к отношению не применимо».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#scope_inclusion_established

сервис не сохраняет персональные данные после оказания услуги

Отношение «сервис не сохраняет персональные данные после оказания услуги».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#service_does_not_retain_data

сервис интегрирован с объектами информатизации в установленном порядке

Отношение «сервис интегрирован с объектами информатизации в установленном порядке».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#service_integrated_with_digital_objects

сервис отвечает требованиям по защите персональных данных

Отношение «сервис отвечает требованиям по защите персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#service_protection_requirements_met

собственник или оператор отнесён к первой категории по объёму обработки

Отношение «собственник или оператор отнесён к первой категории по объёму обработки».

Аргументы: controller: Собственник, оператор либо третье лицо.

Идентификатор: urn:kz:corpus:clir:personal-data#small_controller

при последующей обработке сохранена ссылка на общедоступный источник

Отношение «при последующей обработке сохранена ссылка на общедоступный источник».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#source_link_present

мероприятие государственного контроля имеет установленное Законом основание

Отношение «мероприятие государственного контроля имеет установленное Законом основание».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#state_control_authorized

порядок проведения государственного контроля соблюдён

Отношение «порядок проведения государственного контроля соблюдён».

Аргументы: control_case: Мероприятие государственного контроля.

Идентификатор: urn:kz:corpus:clir:personal-data#state_control_procedure_compliant

обработка ведётся для ведения реестра государственного имущества

Отношение «обработка ведётся для ведения реестра государственного имущества».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#state_property_registry_activity

обработка касается сведений, отнесённых к государственным секретам

Отношение «обработка касается сведений, отнесённых к государственным секретам».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#state_secret_processing

обработка ведётся при оказании государственной услуги

Отношение «обработка ведётся при оказании государственной услуги».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#state_service_activity

сервис оказания государственной услуги отвечает требованиям статьи 8-1

Отношение «сервис оказания государственной услуги отвечает требованиям статьи 8-1».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#state_service_compliant

согласие требуется при оказании государственной услуги

Отношение «согласие требуется при оказании государственной услуги».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#state_service_consent_required

данные используются в государственных статистических целях

Отношение «данные используются в государственных статистических целях».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#state_statistical_use

обработка ведётся в целях государственной статистической деятельности

Отношение «обработка ведётся в целях государственной статистической деятельности».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#state_statistics_activity

данные используются в статистических, социологических, научных либо маркетинговых целях

Отношение «данные используются в статистических, социологических, научных либо маркетинговых целях».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#statistical_sociological_scientific_or_marketing_use

за нарушение законодательства о персональных данных установлена ответственность законами Республики Казахстан

Отношение «за нарушение законодательства о персональных данных установлена ответственность законами Республики Казахстан».

Идентификатор: urn:kz:corpus:clir:personal-data#statutory_liability_for_violations

целью Закона является защита прав и свобод человека и гражданина при сборе и обработке его персональных данных

Отношение «целью Закона является защита прав и свобод человека и гражданина при сборе и обработке его персональных данных».

Идентификатор: urn:kz:corpus:clir:personal-data#statutory_purpose_is_human_rights_protection

по вопросу применяются правила настоящего Закона, а не иные правила ратифицированного международного договора

Отношение «по вопросу применяются правила настоящего Закона, а не иные правила ратифицированного международного договора».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#statutory_rules_operative

доступ государственной технической службы обеспечен в установленном законом порядке

Отношение «доступ государственной технической службы обеспечен в установленном законом порядке».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#statutory_state_technical_service_access

доступ к персональным данным субъекта не допускается

Отношение «доступ к персональным данным субъекта не допускается».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_access_denied

доступ к персональным данным субъекта разрешён

Отношение «доступ к персональным данным субъекта разрешён».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_access_permitted

заявлено требование о доступе третьего лица к персональным данным субъекта

Отношение «заявлено требование о доступе третьего лица к персональным данным субъекта».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_access_requested

субъект потребовал блокирования своих персональных данных

Отношение «субъект потребовал блокирования своих персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_blocking_request

субъект дал согласие на биометрическую идентификацию

Отношение «субъект дал согласие на биометрическую идентификацию».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_consented_to_public_biometrics

нижняя граница числа субъектов, разделяющая первую и вторую категории

Отношение «нижняя граница числа субъектов, разделяющая первую и вторую категории».

Аргументы: count: целое число.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_count_lower_boundary

верхняя граница числа субъектов, разделяющая вторую и третью категории

Отношение «верхняя граница числа субъектов, разделяющая вторую и третью категории».

Аргументы: count: целое число.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_count_upper_boundary

субъект потребовал уничтожения или удаления своих персональных данных

Отношение «субъект потребовал уничтожения или удаления своих персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_destruction_or_deletion_request

идентификатором служит биометрический вектор изображения лица субъекта

Отношение «идентификатором служит биометрический вектор изображения лица субъекта».

Аргументы: identifier: Идентификатор персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_face_biometric_vector_identifier

идентификатором служит изображение лица субъекта

Отношение «идентификатором служит изображение лица субъекта».

Аргументы: identifier: Идентификатор персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_face_image_identifier

субъект не исполнил установленную законом обязанность по предоставлению данных

Отношение «субъект не исполнил установленную законом обязанность по предоставлению данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_failed_legal_data_duty

сведения о наличии персональных данных предоставлены субъекту безвозмездно

Отношение «сведения о наличии персональных данных предоставлены субъекту безвозмездно».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_information_provided_free

субъект обратился за сведениями о наличии у собственника или оператора своих персональных данных

Отношение «субъект обратился за сведениями о наличии у собственника или оператора своих персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_information_request

обязанность по рассмотрению требования субъекта исполнена

Отношение «обязанность по рассмотрению требования субъекта исполнена».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_request_duty_satisfied

дата поступления требования субъекта

Отношение «дата поступления требования субъекта».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_request_received_on

срок исполнения требования субъекта

Отношение «срок исполнения требования субъекта».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#subject_request_response_limit

содержательные условия обработки по пунктам 8–12 статьи 7 соблюдены

Отношение «содержательные условия обработки по пунктам 8–12 статьи 7 соблюдены».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#substantive_conditions_satisfied

передача персональных данных третьему лицу состоялась

Отношение «передача персональных данных третьему лицу состоялась».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#third_party_transfer_completed

дата передачи персональных данных третьему лицу

Отношение «дата передачи персональных данных третьему лицу».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#third_party_transfer_on

передача произведена для осуществления публичных функций

Отношение «передача произведена для осуществления публичных функций».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#transfer_for_public_functions

передача произведена в статистических или научно-исследовательских целях

Отношение «передача произведена в статистических или научно-исследовательских целях».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#transfer_for_statistics_or_research

обязанность уведомить субъекта о передаче персональных данных исполнена

Отношение «обязанность уведомить субъекта о передаче персональных данных исполнена».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#transfer_notice_duty_satisfied

дата уведомления субъекта о передаче персональных данных

Отношение «дата уведомления субъекта о передаче персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#transfer_notice_given_on

субъект уведомлён о передаче данных в установленный срок

Отношение «субъект уведомлён о передаче данных в установленный срок».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#transfer_notice_in_time

срок уведомления субъекта о передаче персональных данных третьему лицу

Отношение «срок уведомления субъекта о передаче персональных данных третьему лицу».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#transfer_notice_limit

случай не отнесён к освобождённым от уведомления о передаче

Отношение «случай не отнесён к освобождённым от уведомления о передаче».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#transfer_notice_not_exempt

субъект подлежит уведомлению о передаче персональных данных третьему лицу

Отношение «субъект подлежит уведомлению о передаче персональных данных третьему лицу».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#transfer_notice_required

по этому вопросу ратифицированный международный договор устанавливает иные правила, чем настоящий Закон

Отношение «по этому вопросу ратифицированный международный договор устанавливает иные правила, чем настоящий Закон».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#treaty_establishes_different_rules

по вопросу применяются правила ратифицированного международного договора

Отношение «по вопросу применяются правила ратифицированного международного договора».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#treaty_rules_apply

ведётся нецелевое извлечение персональных данных из общедоступных источников

Отношение «ведётся нецелевое извлечение персональных данных из общедоступных источников».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#untargeted_public_source_extraction

использование персональных данных допускается

Отношение «использование персональных данных допускается».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#use_permitted

использование данных не выходит за ранее заявленную цель

Отношение «использование данных не выходит за ранее заявленную цель».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#use_within_previously_stated_purpose

обработка имеет действительное согласие субъекта

Отношение «обработка имеет действительное согласие субъекта».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#valid_consent_basis

добровольное страхование киберрисков применяется

Отношение «добровольное страхование киберрисков применяется».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#voluntary_cyberinsurance_used

срок прекращения обработки либо мотивированного отказа после отзыва согласия

Отношение «срок прекращения обработки либо мотивированного отказа после отзыва согласия».

Аргументы: период: величина.

Идентификатор: urn:kz:corpus:clir:personal-data#withdrawal_action_limit

мотивированный отказ дан в установленный срок

Отношение «мотивированный отказ дан в установленный срок».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#withdrawal_refusal_in_time

дата мотивированного отказа в прекращении обработки

Отношение «дата мотивированного отказа в прекращении обработки».

Аргументы: деятельность: Сбор или обработка персональных данных, день: дата.

Идентификатор: urn:kz:corpus:clir:personal-data#withdrawal_refusal_issued_on

обрабатываемые данные не выходят за утверждённый перечень персональных данных

Отношение «обрабатываемые данные не выходят за утверждённый перечень персональных данных».

Аргументы: деятельность: Сбор или обработка персональных данных.

Идентификатор: urn:kz:corpus:clir:personal-data#within_approved_data_list

Установленные факты

assert-1

Факт: «целью Закона является защита прав и свобод человека и гражданина при сборе и обработке его персональных данных».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-1 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART2_FULL

assert-10

Факт: «нижняя граница числа субъектов, разделяющая первую и вторую категории» (count: «10000»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-10 Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

assert-11

Факт: «верхняя граница числа субъектов, разделяющая вторую и третью категории» (count: «500000»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-11 Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

assert-12

Факт: «срок внесения сведений в перечень собственников и операторов» (период: «30 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-12 Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART10_1

assert-13

Факт: «срок уведомления субъекта о передаче персональных данных третьему лицу» (период: «10 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-13 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_FULL

assert-14

Факт: «срок рассмотрения возражения против автоматизированного решения» (период: «3 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-14 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_1_FULL

assert-15

Факт: «срок уведомления уполномоченного органа о нарушении безопасности» (период: «1 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-15 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

assert-16

Факт: «срок исполнения требования субъекта» (период: «1 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-16 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

assert-17

Факт: «срок прекращения обработки либо мотивированного отказа после отзыва согласия» (период: «15 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-17 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_FULL

assert-18

Факт: «разработка основных направлений государственной политики в области персональных данных отнесена к компетенции Правительства».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-18 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART26_FULL

assert-19

Факт: «реализация государственной политики в области персональных данных отнесена к компетенции центральных и местных государственных органов».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-19 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_FULL

assert-2

Факт: «законодательство о персональных данных основывается на Конституции Республики Казахстан».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-2 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART4_FULL

assert-20

Факт: «утверждение правил сбора и обработки персональных данных отнесено к компетенции уполномоченного органа».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-20 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_1_FULL

assert-21

Факт: «рассмотрение обращений и вынесение предписаний об устранении нарушений отнесено к компетенции уполномоченного органа».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-21 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_1_FULL

assert-22

Факт: «ведение перечня собственников и операторов отнесено к компетенции уполномоченного органа».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-22 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_1_FULL

assert-23

Факт: «надзор за применением Закона осуществляется органами прокуратуры».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-23 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART28_FULL

assert-24

Факт: «за нарушение законодательства о персональных данных установлена ответственность законами Республики Казахстан».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-24 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART29_FULL

assert-25

Факт: «действия собственника, оператора и третьего лица подлежат обжалованию в порядке, установленном законами».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-25 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART30_FULL

assert-26

Факт: «дата введения Закона в действие» (дата: «2013-11-26»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-26 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART31_FULL

assert-27

Факт: «минимальный срок извещения о проверке» (период: «1 calendar_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-27 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

assert-28

Факт: «предельный первоначальный срок проведения проверки» (период: «10 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-28 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

assert-29

Факт: «предельный срок проведения проверки с учётом продления» (период: «15 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-29 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

assert-3

Факт: «правила ратифицированного международного договора имеют приоритет над правилами Закона».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-3 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART4_FULL

assert-30

Факт: «срок рассмотрения возражения на акт проверки» (период: «15 business_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-30 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

assert-31

Факт: «минимальный срок устранения нарушений по предписанию» (период: «10 calendar_day»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-31 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

assert-4

Факт: «принцип соблюдения конституционных прав и свобод человека и гражданина».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-4 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART5_FULL

assert-5

Факт: «принцип законности».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-5 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART5_FULL

assert-6

Факт: «принцип конфиденциальности персональных данных ограниченного доступа».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-6 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART5_FULL

assert-7

Факт: «принцип равенства прав субъектов, собственников и операторов».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-7 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART5_FULL

assert-8

Факт: «принцип обеспечения безопасности личности, общества и государства».

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-8 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART5_FULL

assert-9

Факт: «предельная глубина периода, предшествующего применению процедуры банкротства» (период: «3 calendar_year»).

Основание: source_asserted.

Идентификатор: urn:kz:corpus:clir:personal-data#assert-9 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Исчерпывающие перечни

LawfulBasisAssessment

Перечень «имеется законное основание сбора или обработки» является исчерпывающим по состоянию на 2026-08-26T00:00:00+00:00: всё, что не перечислено, считается не относящимся к нему.

Идентификатор: urn:kz:corpus:clir:personal-data#LawfulBasisAssessment

LawfulBasisEvidenceAudit

Перечень «основание обработки предъявлено и подтверждено» является исчерпывающим по состоянию на 2026-08-27T00:00:00+00:00: всё, что не перечислено, считается не относящимся к нему.

Идентификатор: urn:kz:corpus:clir:personal-data#LawfulBasisEvidenceAudit

PaperIdentityCopyAudit

Перечень «используется бумажная копия документа, удостоверяющего личность» является исчерпывающим по состоянию на 2026-08-26T00:00:00+00:00: всё, что не перечислено, считается не относящимся к нему.

Идентификатор: urn:kz:corpus:clir:personal-data#PaperIdentityCopyAudit

ProcessingPermissionAssessment

Перечень «сбор или обработка разрешены по проверенному срезу Закона» является исчерпывающим по состоянию на 2026-08-26T00:00:00+00:00: всё, что не перечислено, считается не относящимся к нему.

Идентификатор: urn:kz:corpus:clir:personal-data#ProcessingPermissionAssessment

PublicBiometricsAudit

Перечень «применяется биометрическая идентификация в общедоступных местах» является исчерпывающим по состоянию на 2026-08-26T00:00:00+00:00: всё, что не перечислено, считается не относящимся к нему.

Идентификатор: urn:kz:corpus:clir:personal-data#PublicBiometricsAudit

PublicScrapingAudit

Перечень «ведётся нецелевое извлечение персональных данных из общедоступных источников» является исчерпывающим по состоянию на 2026-08-26T00:00:00+00:00: всё, что не перечислено, считается не относящимся к нему.

Идентификатор: urn:kz:corpus:clir:personal-data#PublicScrapingAudit

RestrictedDisclosureAudit

Перечень «персональные данные ограниченного доступа распространены третьим лицам» является исчерпывающим по состоянию на 2026-08-27T00:00:00+00:00: всё, что не перечислено, считается не относящимся к нему.

Идентификатор: urn:kz:corpus:clir:personal-data#RestrictedDisclosureAudit

ScopeExclusionRegistry

Перечень «отношение исключено из действия Закона статьёй 3» является исчерпывающим по состоянию на 2026-08-26T00:00:00+00:00: всё, что не перечислено, считается не относящимся к нему.

Идентификатор: urn:kz:corpus:clir:personal-data#ScopeExclusionRegistry

Правила

Статья 7 пункт 10. Ограничение соблюдено и при использовании бумажной копии документа, если случай отнесён к установленным исключениям

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «используется бумажная копия документа, удостоверяющего личность» (деятельность: С) и установлено, что «случай отнесён к исключениям, при которых бумажная копия документа допускается» (деятельность: С), то «ограничение пункта 10 статьи 7 о бумажной копии документа соблюдено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#AllowedPaperIdentityCopy Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P10

Статья 17. Персональные данные подлежат обезличиванию при использовании в статистических, социологических, научных и маркетинговых целях

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «данные используются в статистических, социологических, научных либо маркетинговых целях» (деятельность: С), то «персональные данные подлежат обезличиванию» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#AnonymizationForResearchAndMarketing Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART17_FULL

Статья 3. Закон не распространяется на отношения по обработке данных, отнесённых к архивным документам

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «соблюдены условия отнесения данных к архивным документам» (деятельность: С), то «отношение исключено из действия Закона статьёй 3» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ArchiveExclusion Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART3_BASE

Статья 9. Согласие не требуется при использовании обезличенных данных в государственных статистических целях

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «данные используются в государственных статистических целях» (деятельность: С) и установлено, что «персональные данные обезличены» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9AnonymizedStateStatistics Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9 подпункт 9-6, Закон № 311-VIII. Согласие не требуется при обработке для выявления конфликта интересов в целях противодействия коррупции

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся для выявления конфликта интересов в целях противодействия коррупции» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Применяется в период с «2027-01-01» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#Article9AntiCorruptionConflictDetection Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_311_ART9_P9_6

Статья 9. Согласие не требуется при формировании реестра деловых партнёров из данных предпринимательской деятельности при соблюдении требований законодательства

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обрабатываются данные, связанные с предпринимательской деятельностью» (деятельность: С) и установлено, что «обработка ведётся для формирования реестра деловых партнёров» (деятельность: С) и установлено, что «требования законодательства к такой обработке соблюдены» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9BusinessPartnerRegistry Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9 подпункт 9-4. Согласие не требуется при использовании персональных данных гражданина за период, не выходящий за три года, предшествующих применению процедуры банкротства

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «используемый период не выходит за предельную глубину, предшествующую применению процедуры» (деятельность: С) и установлено, что «используются сведения о применении к гражданину процедур банкротства» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9CitizenBankruptcy Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9 подпункт 9-6, Закон № 311-VIII. Согласие не требуется при обработке информационной системой цифрового управления персоналом

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся информационной системой цифрового управления персоналом» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Применяется в период с «2027-01-01» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#Article9DigitalPersonnelSystem Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_311_ART9_P9_6

Статья 9. Согласие не требуется в отношении сведений, законно полученных органом финансового регулирования и надзора

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «сведения законно получены органом финансового регулирования и надзора» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9FinancialRegulator Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9, Закон № 326-VIII. Согласие не требуется при передаче в справочную базу данных по вопросам миграции

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «передача ведётся в справочную базу данных по вопросам миграции» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#Article9ImmigrantReferenceDatabase Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

Статья 9. Исключение статьи 9 является основанием обработки без согласия субъекта

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «Закон № 94-V применяется к обработке» (деятельность: С) и установлено, что «применимо основание обработки без согласия по статье 9» (деятельность: С), то «имеется законное основание сбора или обработки» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9IsLawfulBasis Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется при законной журналистской, научной, литературной и иной творческой деятельности при соблюдении прав и свобод субъекта

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «при обработке соблюдены права и свободы субъекта персональных данных» (деятельность: С) и установлено, что «обработка ведётся в законной журналистской, научной, литературной или иной творческой деятельности» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9JournalismAndCreativeWork Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется при обработке в рамках оперативно-розыскной, контрразведывательной деятельности, дознания, следствия и судопроизводства

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся в рамках оперативно-розыскной, контрразведывательной деятельности, дознания, следствия или судопроизводства» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9LawEnforcement Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется при обработке в целях воинского учёта

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся в целях воинского учёта» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9MilitaryRegistration Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется при передаче в национальный резервный банк данных, предусмотренной законами

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «передача в национальный резервный банк данных предусмотрена законами Республики Казахстан» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9NationalBackup Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9 подпункт 9-7, Закон № 350-VIII. Согласие не требуется при обработке жилищным строительным сберегательным банком при осуществлении установленных функций

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся жилищным строительным сберегательным банком при осуществлении установленных функций» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Применяется в период с «2026-09-14» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#Article9NationalHousingSavingsBank Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_350_ART9_P9_7

Статья 9. Согласие не требуется в иных случаях, установленных законами Республики Казахстан

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «иное исключение из требования согласия установлено законами Республики Казахстан» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9OtherLaw Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется при обработке единым накопительным пенсионным фондом в силу закона

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся единым накопительным пенсионным фондом в силу закона» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9PensionFund Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется, если опубликование персональных данных предусмотрено законами

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «опубликование персональных данных предусмотрено законами Республики Казахстан» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9PublicationRequiredByLaw Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется, если обработка необходима для выполнения ратифицированного международного договора

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка необходима для выполнения ратифицированного международного договора» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9RatifiedTreaty Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется в отношении сведений, законно полученных органом государственных доходов

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «сведения законно получены органом государственных доходов» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9RevenueBodies Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется, если обработка необходима для защиты конституционных прав и свобод и получение согласия невозможно

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка необходима для защиты конституционных прав и свобод человека и гражданина» (деятельность: С) и установлено, что «получение согласия субъекта невозможно» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9RightsProtection Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется при ведении реестра государственного имущества

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся для ведения реестра государственного имущества» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Применяется в период с «2026-07-12» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#Article9StatePropertyRegistry Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется при обработке в целях государственной статистической деятельности

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся в целях государственной статистической деятельности» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9StateStatistics Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 9. Согласие не требуется, если субъект не исполнил установленную законом обязанность по предоставлению данных

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «субъект не исполнил установленную законом обязанность по предоставлению данных» (деятельность: С), то «применимо основание обработки без согласия по статье 9» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#Article9SubjectFailedDuty Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 23-2, Закон № 326-VIII. Внесение сведений о нарушении в реестр нарушений безопасности персональных данных производится правомерно

Для Нарушение безопасности персональных данных Н (v0).

Всегда, если установлено, что «сведения о нарушении внесены в реестр нарушений безопасности персональных данных» (incident: Н), то «внесение сведений в реестр нарушений безопасности произведено правомерно» (incident: Н).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#AuthorizedBreachRegistryEntry Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART23_2

Статья 19-1. Принятие решения исключительно автоматизированной обработкой допускается, если предусмотрено законами Республики Казахстан

Для Решение на основе исключительно автоматизированной обработки Р (v0).

Всегда, если установлено, что «принятие решения исключительно автоматизированной обработкой предусмотрено законами Республики Казахстан» (auto_decision: Р) и установлено, что «решение, принятое исключительно автоматизированной обработкой, порождает правовые последствия для субъекта» (auto_decision: Р), то «принятие решения исключительно автоматизированной обработкой допускается» (auto_decision: Р).

Идентификатор: urn:kz:corpus:clir:personal-data#AutomatedDecisionAuthorizedByLaw Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_1_FULL

Статья 19-1. Принятие решения исключительно автоматизированной обработкой допускается с согласия субъекта

Для Решение на основе исключительно автоматизированной обработки Р (v0).

Всегда, если установлено, что «субъект дал согласие на принятие решения исключительно автоматизированной обработкой» (auto_decision: Р) и установлено, что «решение, принятое исключительно автоматизированной обработкой, порождает правовые последствия для субъекта» (auto_decision: Р), то «принятие решения исключительно автоматизированной обработкой допускается» (auto_decision: Р).

Идентификатор: urn:kz:corpus:clir:personal-data#AutomatedDecisionWithConsent Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_1_FULL

Статья 9 подпункт 9-4. Используемый период не выходит за предельную глубину, если его начало, увеличенное на предельную глубину, не ранее дня применения процедуры банкротства

Для Сбор или обработка персональных данных С (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «предельная глубина периода, предшествующего применению процедуры банкротства» (период: В) и установлено, что «начало периода, за который используются персональные данные гражданина» (деятельность: С, день: Д2) и установлено, что «дата применения процедуры внесудебного или судебного банкротства» (деятельность: С, день: Д) и Д не более «add_calendar_period» (Д2, В), то «используемый период не выходит за предельную глубину, предшествующую применению процедуры» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#BankruptcyPeriodWithinLookback Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 1, Закон № 326-VIII. Сочетание фамилии, имени и отчества признаётся идентификатором персональных данных

Для Идентификатор персональных данных И (v0).

Всегда, если установлено, что «идентификатором служит сочетание фамилии, имени и отчества» (identifier: И), то «сведение признано идентификатором персональных данных» (identifier: И).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#CombinedNameIsIdentifier Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

Статья 13. Обязанность изменить или дополнить персональные данные исполнена, если требуемое изменение произведено

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «заявлено требование либо возникла обязанность изменить или дополнить персональные данные» (деятельность: С) и установлено, что «изменение или дополнение персональных данных произведено» (деятельность: С), то «обязанность изменить или дополнить персональные данные исполнена» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CompleteRequiredCorrection Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART13_FULL

Статья 12. Накопление и хранение отвечают требованиям, если накапливаются только необходимые и достаточные данные, хранение обеспечено в Республике Казахстан, а срок хранения не превышает срока цели либо срока закона

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «срок хранения не превышает срока достижения цели либо срока, установленного законом» (деятельность: С) и установлено, что «хранение персональных данных обеспечено на территории Республики Казахстан» (деятельность: С) и установлено, что «накапливаются только данные, необходимые и достаточные для заявленной цели» (деятельность: С), то «накопление и хранение персональных данных отвечают требованиям статьи 12» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CompliantAccumulationAndStorage Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART12_FULL, urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART12

Статья 8-2. Сервис оказания негосударственной услуги отвечает требованиям, если интегрирован с объектами информатизации, не сохраняет данные после оказания услуги и обеспечивает их защиту

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «сервис не сохраняет персональные данные после оказания услуги» (деятельность: С) и установлено, что «сервис отвечает требованиям по защите персональных данных» (деятельность: С) и установлено, что «сервис интегрирован с объектами информатизации в установленном порядке» (деятельность: С) и установлено, что «обработка ведётся при оказании негосударственной услуги» (деятельность: С), то «сервис оказания негосударственной услуги отвечает требованиям статьи 8-2» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CompliantNonstateService Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_2_FULL

Статья 10-1, Закон № 326-VIII. Уведомление о прекращении обработки подано с соблюдением требований, если охватывает прекращение обработки

Для Уведомление о начале или прекращении обработки У (v0); Сбор или обработка персональных данных С (v1).

Всегда, если установлено, что «уведомление подано в отношении данной обработки» (notice: У, деятельность: С) и установлено, что «уведомление охватывает прекращение обработки персональных данных» (notice: У), то «уведомление о прекращении обработки подано с соблюдением требований» (деятельность: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#CompliantProcessingEndNotice Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART10_1

Статья 10-1, Закон № 326-VIII. Уведомление о начале обработки подано с соблюдением требований, если направлено до начала обработки и содержит все требуемые сведения

Для Уведомление о начале или прекращении обработки У (v0); Сбор или обработка персональных данных С (v1).

Всегда, если установлено, что «уведомление подано в отношении данной обработки» (notice: У, деятельность: С) и установлено, что «уведомление содержит все требуемые сведения» (notice: У) и установлено, что «уведомление подано до начала обработки персональных данных» (notice: У), то «уведомление о начале обработки подано с соблюдением требований» (деятельность: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#CompliantProcessingStartNotice Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART10_1

Статья 8-1. Сервис оказания государственной услуги отвечает требованиям, если интегрирован с объектами информатизации, не сохраняет данные после оказания услуги и обеспечивает их защиту

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «сервис не сохраняет персональные данные после оказания услуги» (деятельность: С) и установлено, что «обработка ведётся при оказании государственной услуги» (деятельность: С) и установлено, что «сервис отвечает требованиям по защите персональных данных» (деятельность: С) и установлено, что «сервис интегрирован с объектами информатизации в установленном порядке» (деятельность: С), то «сервис оказания государственной услуги отвечает требованиям статьи 8-1» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CompliantStateService Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_1_FULL

Статья 11. Конфиденциальность соблюдена и при распространении данных ограниченного доступа, если оно допущено согласием субъекта либо законом

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «распространение данных допущено согласием субъекта либо законами Республики Казахстан» (деятельность: С) и установлено, что «персональные данные ограниченного доступа распространены третьим лицам» (деятельность: С), то «требование конфиденциальности персональных данных соблюдено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ConfidentialityWithAuthorizedDisclosure Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART11_FULL

Статья 11. Конфиденциальность соблюдена, если по итогам полной проверки данные ограниченного доступа не распространялись

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обрабатываются персональные данные ограниченного доступа» (деятельность: С) и установлено, что не «персональные данные ограниченного доступа распространены третьим лицам» (деятельность: С) и установлено, что «проверка соблюдения конфиденциальности проведена полностью» (деятельность: С), то «требование конфиденциальности персональных данных соблюдено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ConfidentialityWithoutDisclosure Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART11_FULL

Статьи 7 и 8. Действительное согласие субъекта является основанием сбора и обработки персональных данных

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка имеет действительное согласие субъекта» (деятельность: С) и установлено, что «Закон № 94-V применяется к обработке» (деятельность: С), то «имеется законное основание сбора или обработки» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ConsentIsLawfulBasis Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_BASE, urn:kz:corpus:clir:personal-data#PD_LAW_ART8_BASE

Статья 8 пункт 1. Отзыв согласия считается полученным в названный делом день

Для Сбор или обработка персональных данных С (v0); даты Д (v1).

Всегда, если установлено, что «дата отзыва согласия субъекта» (деятельность: С, день: Д), то «получен отзыв согласия субъекта на сбор и обработку персональных данных» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ConsentWithdrawalReceivedFromDate Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_FULL

Статья 4 пункт 1. Конституционная гарантия защиты персональных данных действует в отношениях, регулируемых настоящим Законом

Всегда, если установлено, что «constitutional_personal_data_guarantee», то «конституционная гарантия защиты персональных данных действует в отношениях по настоящему Закону».

Идентификатор: urn:kz:corpus:clir:personal-data#ConstitutionalPersonalDataProtectionBridge Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART4_FULL

Статья 4 пункт 1 (Конституция в редакции 1995). Конституционная гарантия неприкосновенности частной жизни действует в отношениях, регулируемых настоящим Законом

Всегда, если установлено, что «constitutional_personal_data_guarantee_1995», то «конституционная гарантия защиты персональных данных действует в отношениях по настоящему Закону».

Идентификатор: urn:kz:corpus:clir:personal-data#ConstitutionalPersonalDataProtectionBridge1995 Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART4_FULL, urn:kz:constitution:sources#KZ_CONSTITUTION_1995_ART18_RU

Статья 27-3. Основанием проведения проверки служит обращение лица, права которого нарушены

Для Мероприятие государственного контроля М (v0).

Всегда, если установлено, что «основанием контроля служит обращение лица, права которого нарушены» (control_case: М), то «мероприятие государственного контроля имеет установленное Законом основание» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#ControlAuthorizedByAffectedPerson Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статьи 27-2 и 27-3. Основанием проведения проверки служит подтвердившееся обращение о нарушении законодательства о персональных данных

Для Мероприятие государственного контроля М (v0).

Всегда, если установлено, что «основанием контроля служит подтвердившееся обращение о нарушении» (control_case: М), то «мероприятие государственного контроля имеет установленное Законом основание» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#ControlAuthorizedByConfirmedComplaint Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_2_FULL, urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 27-3. Основанием проведения проверки служит поручение по уголовному делу

Для Мероприятие государственного контроля М (v0).

Всегда, если установлено, что «основанием контроля служит поручение по уголовному делу» (control_case: М), то «мероприятие государственного контроля имеет установленное Законом основание» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#ControlAuthorizedByCriminalProceeding Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 27-3. Основанием проведения проверки служит требование органа прокуратуры

Для Мероприятие государственного контроля М (v0).

Всегда, если установлено, что «основанием контроля служит требование органа прокуратуры» (control_case: М), то «мероприятие государственного контроля имеет установленное Законом основание» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#ControlAuthorizedByProsecutor Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 27-3. Основанием проведения проверки служит сообщение государственного органа о причинении вреда

Для Мероприятие государственного контроля М (v0).

Всегда, если установлено, что «основанием контроля служит сообщение государственного органа о причинении вреда» (control_case: М), то «мероприятие государственного контроля имеет установленное Законом основание» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#ControlAuthorizedByPublicBodyHarmReport Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 27-3. Основанием проведения проверки служит контроль исполнения ранее вынесенного предписания

Для Мероприятие государственного контроля М (v0).

Всегда, если установлено, что «основанием контроля служит проверка исполнения ранее вынесенного предписания» (control_case: М), то «мероприятие государственного контроля имеет установленное Законом основание» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#ControlAuthorizedForRemediationFollowup Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 25. Собственник или оператор отвечает организационным требованиям, если утвердил перечень данных и политику обработки, определил ответственное лицо и принял правовые, организационные и технические меры защиты

Для Собственник, оператор либо третье лицо С (v0).

Всегда, если установлено, что «собственником или оператором утверждён перечень обрабатываемых персональных данных» (controller: С) и установлено, что «собственником или оператором определено лицо, ответственное за защиту персональных данных» (controller: С) и установлено, что «собственником или оператором приняты правовые, организационные и технические меры защиты персональных данных» (controller: С) и установлено, что «собственником или оператором утверждена политика в отношении обработки персональных данных» (controller: С), то «собственник или оператор отвечает организационным требованиям статьи 25» (controller: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ControllerGovernanceBaseline Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

Статья 25. Суд как собственник или оператор отвечает организационным требованиям при утверждённом перечне данных и политике обработки и принятых мерах защиты, если применимо исключение из требования об ответственном лице

Для Собственник, оператор либо третье лицо С (v0).

Всегда, если установлено, что «собственником или оператором утверждён перечень обрабатываемых персональных данных» (controller: С) и установлено, что «к собственнику или оператору применимо исключение из требования об ответственном лице» (controller: С) и установлено, что «собственником или оператором является суд» (controller: С) и установлено, что «собственником или оператором приняты правовые, организационные и технические меры защиты персональных данных» (controller: С) и установлено, что «собственником или оператором утверждена политика в отношении обработки персональных данных» (controller: С), то «собственник или оператор отвечает организационным требованиям статьи 25» (controller: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CourtControllerGovernanceBaseline Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

Статья 23, Закон № 326-VIII. Выгрузка данных из критически важного объекта информатизации допускается при соблюдении установленного порядка и применении маскирования и хеширования

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «порядок выгрузки данных из критически важного объекта соблюдён» (деятельность: С) и установлено, что «производится выгрузка персональных данных из критически важного объекта информатизации» (деятельность: С) и установлено, что «применены маскирование и хеширование персональных данных» (деятельность: С), то «защита цифровых ресурсов, содержащих персональные данные, отвечает требованиям статьи 23» (деятельность: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#CriticalObjectExportSafeguarded Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART23

Статья 16. Трансграничная передача допускается для защиты конституционного строя, общественного порядка, прав и свобод, если получение согласия невозможно

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «получение согласия субъекта на трансграничную передачу невозможно» (деятельность: С) и установлено, что «производится трансграничная передача персональных данных» (деятельность: С) и установлено, что «трансграничная передача необходима для защиты конституционного строя, общественного порядка, прав и свобод» (деятельность: С), то «трансграничная передача персональных данных допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CrossBorderForConstitutionalInterests Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART16_FULL

Статья 16. Трансграничная передача допускается, если предусмотрена законами Республики Казахстан для защиты публичного интереса

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «производится трансграничная передача персональных данных» (деятельность: С) и установлено, что «трансграничная передача предусмотрена законами Республики Казахстан для защиты публичного интереса» (деятельность: С), то «трансграничная передача персональных данных допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CrossBorderForStatutoryPublicInterest Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART16_FULL

Статья 16. Трансграничная передача допускается в государство, обеспечивающее защиту персональных данных

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «принимающее государство обеспечивает защиту персональных данных» (деятельность: С) и установлено, что «производится трансграничная передача персональных данных» (деятельность: С), то «трансграничная передача персональных данных допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CrossBorderToAdequateProtectionState Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART16_FULL

Статья 16. Трансграничная передача допускается, если предусмотрена ратифицированным международным договором

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «трансграничная передача предусмотрена ратифицированным международным договором» (деятельность: С) и установлено, что «производится трансграничная передача персональных данных» (деятельность: С), то «трансграничная передача персональных данных допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CrossBorderUnderRatifiedTreaty Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART16_FULL

Статья 16. Трансграничная передача допускается с согласия субъекта персональных данных

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «производится трансграничная передача персональных данных» (деятельность: С) и установлено, что «субъект дал согласие на трансграничную передачу персональных данных» (деятельность: С), то «трансграничная передача персональных данных допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#CrossBorderWithSubjectConsent Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART16_FULL

Статья 10. Доступ не допускается, если получатель отказался принять установленные Законом обязанности по защите данных

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «получатель отказался принять установленные Законом обязанности по защите данных» (деятельность: С), то «доступ к персональным данным субъекта не допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#DenyAccessAfterRefusal Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART10_FULL

Статья 10. Доступ не допускается, если получатель не в состоянии обеспечить установленные Законом обязанности по защите данных

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «получатель не в состоянии обеспечить установленные Законом обязанности по защите данных» (деятельность: С), то «доступ к персональным данным субъекта не допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#DenyAccessWhenSafeguardsImpossible Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART10_FULL

Статья 18. Персональные данные подлежат уничтожению при прекращении правоотношения между субъектом и собственником или оператором

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «правоотношение между субъектом и собственником или оператором прекращено» (деятельность: С), то «персональные данные подлежат уничтожению или удалению» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#DestroyAfterRelationshipEnds Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART18_FULL

Статья 18. Персональные данные подлежат уничтожению по истечении срока их хранения

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «срок хранения персональных данных истёк» (деятельность: С), то «персональные данные подлежат уничтожению или удалению» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#DestroyAfterRetentionPeriod Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART18_FULL

Статья 18. Персональные данные подлежат уничтожению по вступившему в законную силу решению суда

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «уничтожение персональных данных предписано вступившим в законную силу решением суда» (деятельность: С), то «персональные данные подлежат уничтожению или удалению» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#DestroyByFinalCourtDecision Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART18_FULL

Статья 18. Персональные данные подлежат уничтожению, если их обработка признана неправомерной и иного основания для неё нет

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка признана неправомерной и иного основания для неё нет» (деятельность: С), то «персональные данные подлежат уничтожению или удалению» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#DestroyUnlawfullyProcessedData Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART18_FULL

Статья 23, Закон № 326-VIII. Защита цифрового ресурса отвечает требованиям при применении маскирования и хеширования персональных данных

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся в цифровом ресурсе, содержащем персональные данные» (деятельность: С) и установлено, что «применены маскирование и хеширование персональных данных» (деятельность: С), то «защита цифровых ресурсов, содержащих персональные данные, отвечает требованиям статьи 23» (деятельность: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#DigitalObjectMaskingAndHashing Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART23

Статья 15. Распространение персональных данных допускается с согласия субъекта и при условии, что оно не затрагивает прав третьих лиц

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «распространение персональных данных производится с согласия субъекта» (деятельность: С) и установлено, что «распространение персональных данных не затрагивает прав третьих лиц» (деятельность: С), то «распространение персональных данных допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#DisseminationWithConsentAndNoThirdPartyHarm Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART15_FULL

Статья 19-1. Требование прозрачности соблюдено, если субъекту разъяснён порядок принятия автоматизированного решения и обеспечена возможность возражения

Для Решение на основе исключительно автоматизированной обработки Р (v0).

Всегда, если установлено, что «субъекту разъяснён порядок принятия решения исключительно автоматизированной обработкой» (auto_decision: Р) и установлено, что «субъекту обеспечена возможность заявить возражение против автоматизированного решения» (auto_decision: Р), то «требование прозрачности автоматизированного решения соблюдено» (auto_decision: Р).

Идентификатор: urn:kz:corpus:clir:personal-data#ExplainAutomatedDecisionAndAllowObjection Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_1_FULL

Статья 1, Закон № 326-VIII. Изображение лица субъекта признаётся идентификатором персональных данных

Для Идентификатор персональных данных И (v0).

Всегда, если установлено, что «идентификатором служит изображение лица субъекта» (identifier: И), то «сведение признано идентификатором персональных данных» (identifier: И).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#FaceImageIsIdentifier Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

Статья 1, Закон № 326-VIII. Биометрический вектор изображения лица субъекта признаётся идентификатором персональных данных

Для Идентификатор персональных данных И (v0).

Всегда, если установлено, что «идентификатором служит биометрический вектор изображения лица субъекта» (identifier: И), то «сведение признано идентификатором персональных данных» (identifier: И).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#FaceVectorIsIdentifier Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

Статьи 20–22. Защита персональных данных отвечает требованиям, если меры предотвращают и обнаруживают неправомерный доступ, минимизируют его последствия, обеспечен установленный законом доступ государственной технической службы и регистрируются действия с данными

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «меры защиты предотвращают неправомерный доступ к персональным данным» (деятельность: С) и установлено, что «доступ государственной технической службы обеспечен в установленном законом порядке» (деятельность: С) и установлено, что «меры защиты минимизируют неблагоприятные последствия нарушения» (деятельность: С) и установлено, что «меры защиты обеспечивают своевременное обнаружение неправомерного доступа» (деятельность: С) и установлено, что «действия с персональными данными регистрируются» (деятельность: С), то «защита персональных данных отвечает требованиям статей 20–22» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#FullLifecycleProtection Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART20_FULL, urn:kz:corpus:clir:personal-data#PD_LAW_ART21_FULL, urn:kz:corpus:clir:personal-data#PD_LAW_ART22_FULL

Статья 1, Закон № 326-VIII. Индивидуальный идентификационный номер признаётся идентификатором персональных данных

Для Идентификатор персональных данных И (v0).

Всегда, если установлено, что «идентификатором служит индивидуальный идентификационный номер» (identifier: И), то «сведение признано идентификатором персональных данных» (identifier: И).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#IndividualNumberIsIdentifier Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

Статья 27-3. Срок извещения соблюдён, если между днём извещения и днём начала проверки прошло не менее установленного срока

Для Мероприятие государственного контроля М (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если «add_business_days» (Д, В) не более Д2 и установлено, что «минимальный срок извещения о проверке» (период: В) и установлено, что «дата начала проверки» (control_case: М, день: Д2) и установлено, что «дата извещения субъекта контроля о проверке» (control_case: М, день: Д), то «срок извещения о проверке соблюдён» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#InspectionNoticePeriodObserved Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 27-3. Возражение на акт проверки рассмотрено в срок, если ответ дан не позднее установленного срока со дня поступления возражения

Для Мероприятие государственного контроля М (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «дата поступления возражения на акт проверки» (control_case: М, день: Д) и установлено, что «дата ответа на возражение по акту проверки» (control_case: М, день: Д2) и Д2 не более «add_business_days» (Д, В) и установлено, что «срок рассмотрения возражения на акт проверки» (период: В), то «возражение на акт проверки рассмотрено в установленный срок» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#InspectionObjectionAnsweredInTime Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 27-3. При продлении срока проверка проведена в срок, если завершена не позднее предельного срока с учётом продления

Для Мероприятие государственного контроля М (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если Д2 не более «add_business_days» (Д, В) и установлено, что «срок проверки продлён в установленном порядке» (control_case: М) и установлено, что «предельный срок проведения проверки с учётом продления» (период: В) и установлено, что «дата завершения проверки» (control_case: М, день: Д2) и установлено, что «дата начала проверки» (control_case: М, день: Д), то «проверка проведена в пределах установленного срока» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#InspectionWithinExtendedLimit Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 27-3. Проверка проведена в срок, если завершена не позднее первоначального предельного срока со дня начала

Для Мероприятие государственного контроля М (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если Д2 не более «add_business_days» (Д, В) и установлено, что «предельный первоначальный срок проведения проверки» (период: В) и установлено, что «дата завершения проверки» (control_case: М, день: Д2) и установлено, что «дата начала проверки» (control_case: М, день: Д), то «проверка проведена в пределах установленного срока» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#InspectionWithinInitialLimit Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 3. Закон не распространяется на отношения, возникающие при осуществлении разведывательной деятельности

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка ведётся в рамках разведывательной деятельности в соответствии с законом» (деятельность: С), то «отношение исключено из действия Закона статьёй 3» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#IntelligenceExclusion Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART3_BASE

Статья 25-1, Закон № 326-VIII. К третьей категории относится собственник или оператор, обрабатывающий данные не менее чем пятисот тысяч субъектов

Для Собственник, оператор либо третье лицо С (v0).

Всегда, если установлено, что «число субъектов не меньше верхней границы» (controller: С), то «собственник или оператор отнесён к третьей категории по объёму обработки» (controller: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#LargeControllerDefinition Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

Статья 10-1, Закон № 326-VIII. Собственник или оператор третьей категории обязан уведомить уполномоченный орган о начале обработки персональных данных

Для Собственник, оператор либо третье лицо С (v0); Сбор или обработка персональных данных С2 (v1).

Всегда, если установлено, что «обработку ведёт собственник, оператор либо третье лицо» (деятельность: С2, controller: С) и установлено, что «собственник или оператор отнесён к третьей категории по объёму обработки» (controller: С), то «обработка требует уведомления уполномоченного органа о её начале» (деятельность: С2).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#LargeControllerMustNotifyBeforeProcessing Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART10_1

Статьи 7 и 9. Наличие основания обработки считается подтверждённым, если основание установлено

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «имеется законное основание сбора или обработки» (деятельность: С), то «основание обработки предъявлено и подтверждено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#LawfulBasisSuppliesEvidence Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_BASE, urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 25-1, Закон № 326-VIII. Ко второй категории относится собственник или оператор, обрабатывающий общедоступные данные от десяти тысяч до пятисот тысяч субъектов

Для Собственник, оператор либо третье лицо С (v0).

Всегда, если установлено, что «собственник или оператор обрабатывает только общедоступные персональные данные» (controller: С) и установлено, что «число субъектов лежит между нижней и верхней границами» (controller: С), то «собственник или оператор отнесён ко второй категории по объёму обработки» (controller: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#MediumControllerDefinition Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

Статьи 7 и 9. Если бремя доказывания лежит на собственнике или операторе, а основание не подтверждено, основание считается непредъявленным

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «бремя доказывания наличия основания обработки лежит на собственнике или операторе» (деятельность: С) и установлено, что не «основание обработки предъявлено и подтверждено» (деятельность: С), то «оператор не исполнил бремя доказывания законного основания» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#MissingRequiredLawfulBasisEvidence Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_BASE, urn:kz:corpus:clir:personal-data#PD_LAW_ART9_BASE

Статья 7 пункт 10. Ограничение соблюдено, если по итогам полного аудита бумажная копия документа, удостоверяющего личность, не используется

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что не «используется бумажная копия документа, удостоверяющего личность» (деятельность: С) и установлено, что «технический аудит операций с персональными данными проведён полностью» (деятельность: С), то «ограничение пункта 10 статьи 7 о бумажной копии документа соблюдено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#NoPaperIdentityCopy Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P10

Статья 7 пункт 12. Ограничение соблюдено, если по итогам полного аудита биометрическая идентификация в общедоступных местах не применяется

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «технический аудит операций с персональными данными проведён полностью» (деятельность: С) и установлено, что не «применяется биометрическая идентификация в общедоступных местах» (деятельность: С), то «ограничение пункта 12 статьи 7 о биометрической идентификации соблюдено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#NoPublicBiometrics Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P12

Статья 7 пункт 11. Ограничение соблюдено, если по итогам полного аудита нецелевое извлечение данных из общедоступных источников не ведётся

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «технический аудит операций с персональными данными проведён полностью» (деятельность: С) и установлено, что не «ведётся нецелевое извлечение персональных данных из общедоступных источников» (деятельность: С), то «ограничение пункта 11 статьи 7 о нецелевом извлечении данных соблюдено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#NoUntargetedPublicScraping Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P11

Статья 19. Субъект подлежит уведомлению о передаче его персональных данных третьему лицу, если это предусмотрено условиями согласия и случай не освобождён от уведомления

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «передача персональных данных третьему лицу состоялась» (деятельность: С) и установлено, что «условиями согласия предусмотрено уведомление субъекта о передаче данных» (деятельность: С) и установлено, что «случай не отнесён к освобождённым от уведомления о передаче» (деятельность: С), то «субъект подлежит уведомлению о передаче персональных данных третьему лицу» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#NoticeSubjectOfThirdPartyTransfer Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_FULL

Статья 27-3. Основанием проведения проверки государственного органа служит периодический план проведения проверок

Для Мероприятие государственного контроля М (v0).

Всегда, если установлено, что «основанием контроля служит периодический план проведения проверок» (control_case: М) и установлено, что «мероприятие контроля проводится в отношении государственного органа» (control_case: М), то «мероприятие государственного контроля имеет установленное Законом основание» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#PeriodicStateBodyControlAuthorized Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 10. Доступ третьего лица к персональным данным разрешён, если он допущен согласием или законом, а получатель принял и способен обеспечить установленные обязанности по защите

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «заявлено требование о доступе третьего лица к персональным данным субъекта» (деятельность: С) и установлено, что «получатель способен обеспечить установленные Законом обязанности по защите данных» (деятельность: С) и установлено, что «доступ разрешён согласием субъекта либо законами Республики Казахстан» (деятельность: С) и установлено, что «получатель принял на себя установленные Законом обязанности по защите данных» (деятельность: С), то «доступ к персональным данным субъекта разрешён» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#PermitSubjectAccess Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART10_FULL

Статья 3. Закон не распространяется на сбор и обработку персональных данных физическим лицом исключительно для личных и семейных нужд, если не нарушаются права третьих лиц

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «сбор и обработка производятся физическим лицом исключительно для личных и семейных нужд» (деятельность: С) и установлено, что «при обработке для личных и семейных нужд не нарушены права третьих лиц» (деятельность: С), то «отношение исключено из действия Закона статьёй 3» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#PersonalFamilyExclusion Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART3_BASE

Статья 8 пункт 1. Обработка прекращена в срок, если прекращена не позднее установленного срока со дня отзыва согласия

Для Сбор или обработка персональных данных С (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если Д2 не более «add_business_days» (Д, В) и установлено, что «дата прекращения обработки персональных данных» (деятельность: С, день: Д2) и установлено, что «дата отзыва согласия субъекта» (деятельность: С, день: Д) и установлено, что «срок прекращения обработки либо мотивированного отказа после отзыва согласия» (период: В), то «обработка прекращена в установленный срок» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ProcessingCeasedInTime Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_FULL

Статья 7, статья 4 пункт 2. Сбор и обработка разрешены, если Закон применяется к отношению, действует конституционная гарантия, имеется основание обработки, соблюдены содержательные условия и по вопросу не действуют иные правила ратифицированного международного договора

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «конституционная гарантия защиты персональных данных действует в отношениях по настоящему Закону» и установлено, что «по вопросу применяются правила настоящего Закона, а не иные правила ратифицированного международного договора» (деятельность: С) и установлено, что «содержательные условия обработки по пунктам 8–12 статьи 7 соблюдены» (деятельность: С) и установлено, что «имеется законное основание сбора или обработки» (деятельность: С) и установлено, что «Закон № 94-V применяется к обработке» (деятельность: С), то «сбор или обработка разрешены по проверенному срезу Закона» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ProcessingPermitted Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P8_9, urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P10, urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P11, urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P12

Статья 7 пункт 12. Ограничение соблюдено и при применении биометрической идентификации, если она служит защите охраняемого публичного интереса

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «биометрическая идентификация применяется в целях защиты охраняемого публичного интереса» (деятельность: С) и установлено, что «применяется биометрическая идентификация в общедоступных местах» (деятельность: С), то «ограничение пункта 12 статьи 7 о биометрической идентификации соблюдено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#PublicBiometricsForProtectedInterest Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P12

Статья 7 пункт 12. Ограничение соблюдено и при применении биометрической идентификации, если субъект дал на неё согласие

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «применяется биометрическая идентификация в общедоступных местах» (деятельность: С) и установлено, что «субъект дал согласие на биометрическую идентификацию» (деятельность: С), то «ограничение пункта 12 статьи 7 о биометрической идентификации соблюдено» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#PublicBiometricsWithConsent Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P12

Статья 7 пункт 5. Основание пункта 5 статьи 7 является основанием обработки

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «Закон № 94-V применяется к обработке» (деятельность: С) и установлено, что «обработка имеет основание пункта 5 статьи 7 — данные из общедоступного источника» (деятельность: С), то «имеется законное основание сбора или обработки» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#PublicSourceReuseIsLawfulBasis Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P5

Статья 7 пункт 5. Последующая обработка допускается, если данные помещены в общедоступный источник самим субъектом и сохранена ссылка на источник

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «при последующей обработке сохранена ссылка на общедоступный источник» (деятельность: С) и установлено, что «данные помещены в общедоступный источник самим субъектом» (деятельность: С), то «обработка имеет основание пункта 5 статьи 7 — данные из общедоступного источника» (деятельность: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#PublicSourceReusePublishedBySubject Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

Статья 7 пункт 5. Последующая обработка допускается, если помещение данных в общедоступный источник предусмотрено законами и сохранена ссылка на источник

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «помещение данных в общедоступный источник предусмотрено законами Республики Казахстан» (деятельность: С) и установлено, что «при последующей обработке сохранена ссылка на общедоступный источник» (деятельность: С), то «обработка имеет основание пункта 5 статьи 7 — данные из общедоступного источника» (деятельность: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#PublicSourceReuseRequiredByLaw Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

Статья 7 пункт 5. Последующая обработка данных из общедоступного источника допускается, если они помещены туда с согласия субъекта и сохранена ссылка на источник

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «данные взяты из общедоступного источника, куда помещены с согласия субъекта» (деятельность: С) и установлено, что «при последующей обработке сохранена ссылка на общедоступный источник» (деятельность: С), то «обработка имеет основание пункта 5 статьи 7 — данные из общедоступного источника» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#PublicSourceReuseWithConsent Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P5, urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART37

Статья 8. Обязанность по отзыву согласия исполнена и при продолжении обработки, если она сохраняется в силу закона, а мотивированный отказ дан в пятнадцать рабочих дней

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «получен отзыв согласия субъекта на сбор и обработку персональных данных» (деятельность: С) и установлено, что «после отзыва согласия обработка сохраняется в силу требований законов Республики Казахстан» (деятельность: С) и установлено, что «мотивированный отказ дан в установленный срок» (деятельность: С), то «обязанность по отзыву согласия субъекта исполнена» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#RefuseWithdrawalWhenProcessingStillRequired Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_FULL

Статья 10-1, Закон № 326-VIII. Сведения внесены в срок, если внесены не позднее установленного срока с даты поступления уведомления

Для Уведомление о начале или прекращении обработки У (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «срок внесения сведений в перечень собственников и операторов» (период: В) и Д2 не более «add_business_days» (Д, В) и установлено, что «дата внесения сведений в перечень собственников и операторов» (notice: У, день: Д2) и установлено, что «дата поступления уведомления в уполномоченный орган» (notice: У, день: Д), то «сведения внесены в перечень в установленный срок» (notice: У).

Идентификатор: urn:kz:corpus:clir:personal-data#RegistryUpdatedInTime Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART10_1

Статья 27-3. Срок на устранение нарушений достаточен, если предписанная дата не ранее минимального срока со дня вынесения предписания

Для Мероприятие государственного контроля М (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «дата вынесения предписания об устранении нарушений» (control_case: М, день: Д) и «add_business_days» (Д, В) не более Д2 и установлено, что «дата, к которой нарушения должны быть устранены по предписанию» (control_case: М, день: Д2) и установлено, что «минимальный срок устранения нарушений по предписанию» (период: В), то «срок, предоставленный на устранение нарушений, не меньше установленного» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#RemediationPeriodSufficient Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 6. Персональные данные подлежат исключению из общедоступного источника по предписанию уполномоченного органа или решению суда

Для Публикация в общедоступном источнике П (v0).

Всегда, если установлено, что «исключение данных из общедоступного источника предписано уполномоченным органом или судом» (source_item: П), то «персональные данные подлежат исключению из общедоступного источника» (source_item: П).

Идентификатор: urn:kz:corpus:clir:personal-data#RemoveDataByCompetentOrder Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART6_FULL

Статья 6. Персональные данные подлежат исключению из общедоступного источника по требованию, если помещены туда неправомерно

Для Публикация в общедоступном источнике П (v0).

Всегда, если установлено, что «поступило требование об исключении данных из общедоступного источника» (source_item: П) и установлено, что «персональные данные помещены в общедоступный источник неправомерно» (source_item: П), то «персональные данные подлежат исключению из общедоступного источника» (source_item: П).

Идентификатор: urn:kz:corpus:clir:personal-data#RemoveUnlawfullyPublishedData Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART6_FULL

Статья 17. Обязанность обезличивания исполнена, если требуемое обезличивание произведено

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обезличивание персональных данных произведено» (деятельность: С) и установлено, что «персональные данные подлежат обезличиванию» (деятельность: С), то «обязанность обезличить персональные данные исполнена» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#RequiredAnonymizationCompleted Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART17_FULL

Статья 25-1, Закон № 326-VIII. Обработка данных ограниченного доступа переводит собственника или оператора второй категории в третью

Для Собственник, оператор либо третье лицо С (v0).

Всегда, если установлено, что «собственник или оператор обрабатывает персональные данные ограниченного доступа» (controller: С) и установлено, что «число субъектов лежит между нижней и верхней границами» (controller: С), то «собственник или оператор отнесён к третьей категории по объёму обработки» (controller: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#RestrictedDataBumpsMediumToLarge Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

Статья 25-1, Закон № 326-VIII. Обработка данных ограниченного доступа переводит собственника или оператора первой категории во вторую

Для Собственник, оператор либо третье лицо С (v0).

Всегда, если установлено, что «число субъектов не превышает нижней границы» (controller: С) и установлено, что «собственник или оператор обрабатывает персональные данные ограниченного доступа» (controller: С), то «собственник или оператор отнесён ко второй категории по объёму обработки» (controller: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#RestrictedDataBumpsSmallToMedium Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

Статья 3. Закон применяется к отношению по сбору и обработке персональных данных, если ни одно основание исключения не установлено

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «отношение связано со сбором, обработкой или защитой персональных данных» (деятельность: С) и установлено, что «установлено, что ни одно основание исключения статьи 3 к отношению не применимо» (деятельность: С), то «Закон № 94-V применяется к обработке» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ScopeApplies Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART3_BASE

Статья 25-1, Закон № 326-VIII. К первой категории относится собственник или оператор, обрабатывающий общедоступные данные не более чем десяти тысяч субъектов

Для Собственник, оператор либо третье лицо С (v0).

Всегда, если установлено, что «число субъектов не превышает нижней границы» (controller: С) и установлено, что «собственник или оператор обрабатывает только общедоступные персональные данные» (controller: С), то «собственник или оператор отнесён к первой категории по объёму обработки» (controller: С).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#SmallControllerDefinition Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

Статья 27-3. Порядок государственного контроля соблюдён, если проверка имеет основание, акт о назначении полон, субъект извещён не менее чем за сутки, должностное лицо предъявило полномочия, срок проверки не превышен, акт о результатах вручён, возражение рассмотрено в пятнадцать рабочих дней и на устранение нарушений дано не менее десяти календарных дней

Для Мероприятие государственного контроля М (v0).

Всегда, если установлено, что «должностное лицо предъявило акт о назначении проверки и служебное удостоверение» (control_case: М) и установлено, что «проверка проведена в пределах установленного срока» (control_case: М) и установлено, что «возражение на акт проверки рассмотрено в установленный срок» (control_case: М) и установлено, что «срок извещения о проверке соблюдён» (control_case: М) и установлено, что «акт о назначении проверки содержит все требуемые сведения» (control_case: М) и установлено, что «акт о результатах проверки вручён субъекту контроля» (control_case: М) и установлено, что «срок, предоставленный на устранение нарушений, не меньше установленного» (control_case: М) и установлено, что «мероприятие государственного контроля имеет установленное Законом основание» (control_case: М), то «порядок проведения государственного контроля соблюдён» (control_case: М).

Идентификатор: urn:kz:corpus:clir:personal-data#StateControlProcedureCompliant Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART27_3_FULL

Статья 3. Закон не распространяется на отношения по обработке сведений, отнесённых к государственным секретам

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обработка касается сведений, отнесённых к государственным секретам» (деятельность: С), то «отношение исключено из действия Закона статьёй 3» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#StateSecretExclusion Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART3_BASE

Статья 8. Обязанность по отзыву согласия исполнена, если обработка прекращена в пятнадцать рабочих дней

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «получен отзыв согласия субъекта на сбор и обработку персональных данных» (деятельность: С) и установлено, что «обработка прекращена в установленный срок» (деятельность: С), то «обязанность по отзыву согласия субъекта исполнена» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#StopAfterConsentWithdrawal Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_FULL

Статья 25-1, Закон № 326-VIII. Число субъектов не превышает нижней границы

Для Собственник, оператор либо третье лицо С (v0); целого числа Ц (v1); целого числа Ц2 (v2).

Всегда, если Ц не более Ц2 и установлено, что «нижняя граница числа субъектов, разделяющая первую и вторую категории» (count: Ц2) и установлено, что «число уникальных субъектов, данные которых обрабатывает собственник или оператор» (controller: С, count: Ц), то «число субъектов не превышает нижней границы» (controller: С).

Идентификатор: urn:kz:corpus:clir:personal-data#SubjectCountInFirstBand Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

Статья 25-1, Закон № 326-VIII. Число субъектов лежит между нижней и верхней границами

Для Собственник, оператор либо третье лицо С (v0); целого числа Ц (v1); целого числа Ц2 (v2); целого числа Ц3 (v3).

Всегда, если Ц2 не более Ц и установлено, что «верхняя граница числа субъектов, разделяющая вторую и третью категории» (count: Ц3) и Ц не более Ц3 и установлено, что «нижняя граница числа субъектов, разделяющая первую и вторую категории» (count: Ц2) и установлено, что «число уникальных субъектов, данные которых обрабатывает собственник или оператор» (controller: С, count: Ц), то «число субъектов лежит между нижней и верхней границами» (controller: С).

Идентификатор: urn:kz:corpus:clir:personal-data#SubjectCountInSecondBand Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

Статья 25-1, Закон № 326-VIII. Число субъектов не меньше верхней границы

Для Собственник, оператор либо третье лицо С (v0); целого числа Ц (v1); целого числа Ц2 (v2).

Всегда, если Ц2 не более Ц и установлено, что «верхняя граница числа субъектов, разделяющая вторую и третью категории» (count: Ц2) и установлено, что «число уникальных субъектов, данные которых обрабатывает собственник или оператор» (controller: С, count: Ц), то «число субъектов не меньше верхней границы» (controller: С).

Идентификатор: urn:kz:corpus:clir:personal-data#SubjectCountInThirdBand Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART25_1

Статья 25 подпункт 8. Требование субъекта исполнено в срок, если ответ дан не позднее установленного срока со дня поступления требования

Для Сбор или обработка персональных данных С (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «дата поступления требования субъекта» (деятельность: С, день: Д) и Д2 не более «add_business_days» (Д, В) и установлено, что «дата ответа собственника или оператора на требование субъекта» (деятельность: С, день: Д2) и установлено, что «срок исполнения требования субъекта» (период: В), то «требование субъекта исполнено в установленный срок» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#SubjectRequestAnsweredInTime Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART24_FULL, urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

Статьи 24 и 25. Обязанность по требованию субъекта исполнена и при отказе, если ответ дан в один рабочий день и отказ мотивирован

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «требование субъекта исполнено в установленный срок» (деятельность: С) и установлено, что «собственник или оператор дал субъекту мотивированный отказ» (деятельность: С), то «обязанность по рассмотрению требования субъекта исполнена» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#SubjectRequestLawfullyRefused Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART24_FULL, urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

Статьи 24 и 25. Обязанность по требованию субъекта исполнена, если ответ дан в один рабочий день и требуемое действие совершено

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «собственник или оператор совершил требуемое субъектом действие» (деятельность: С) и установлено, что «требование субъекта исполнено в установленный срок» (деятельность: С), то «обязанность по рассмотрению требования субъекта исполнена» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#SubjectRequestPerformed Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART24_FULL, urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

Статья 7 пункты 8–12, Правила № 395/НҚ. Содержательные условия обработки соблюдены, если цель конкретна, заранее определена, законна и безвредна, состав данных не избыточен и не выходит за утверждённый перечень, обеспечены меры защиты и соблюдены специальные ограничения

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «обеспечены меры по защите персональных данных» (деятельность: С) и установлено, что «состав персональных данных не избыточен по отношению к цели обработки» (деятельность: С) и установлено, что «цель обработки не нарушает права и свободы субъекта персональных данных» (деятельность: С) и установлено, что «обрабатываемые данные не выходят за утверждённый перечень персональных данных» (деятельность: С) и установлено, что «технический аудит подтвердил соблюдение пунктов 10–12 статьи 7» (деятельность: С) и установлено, что «цель сбора и обработки конкретна, заранее определена и законна» (деятельность: С), то «содержательные условия обработки по пунктам 8–12 статьи 7 соблюдены» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#SubstantiveConditions Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART7_P8_9, urn:kz:corpus:clir:personal-data#PD_RULES_395_P5, urn:kz:corpus:clir:personal-data#PD_RULES_395_P7

Статья 19. Передача третьему лицу считается состоявшейся в названный делом день

Для Сбор или обработка персональных данных С (v0); даты Д (v1).

Всегда, если установлено, что «дата передачи персональных данных третьему лицу» (деятельность: С, день: Д), то «передача персональных данных третьему лицу состоялась» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#ThirdPartyTransferCompletedFromDate Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_FULL

Статья 19-1 пункт 3. Обязанность рассмотреть возражение исполнена, если ответ дан не позднее установленного срока со дня получения возражения

Для Решение на основе исключительно автоматизированной обработки Р (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «дата получения возражения субъекта против автоматизированного решения» (auto_decision: Р, день: Д) и Д2 не более «add_business_days» (Д, В) и установлено, что «дата ответа на возражение против автоматизированного решения» (auto_decision: Р, день: Д2) и установлено, что «срок рассмотрения возражения против автоматизированного решения» (период: В), то «обязанность рассмотреть возражение против автоматизированного решения исполнена» (auto_decision: Р).

Идентификатор: urn:kz:corpus:clir:personal-data#TimelyAutomatedDecisionObjectionResponse Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_1_FULL

Статья 10-1, Закон № 326-VIII. Перечень собственников и операторов обновлён своевременно, если сведения внесены в тридцать рабочих дней

Для Уведомление о начале или прекращении обработки У (v0).

Всегда, если установлено, что «сведения внесены в перечень в установленный срок» (notice: У), то «перечень собственников и операторов обновлён в установленный срок» (notice: У).

Применяется в период с «2026-08-25» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#TimelyRegistryUpdate Анкер: urn:kz:corpus:clir:personal-data#PD_AMENDMENT_326_ART10_1

Статья 25 подпункт 8. Обязанность уведомления исполнена, если уполномоченный орган уведомлён не позднее установленного срока с момента обнаружения нарушения безопасности

Для Нарушение безопасности персональных данных Н (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «срок уведомления уполномоченного органа о нарушении безопасности» (период: В) и установлено, что «дата уведомления уполномоченного органа о нарушении безопасности» (incident: Н, день: Д2) и Д2 не более «add_business_days» (Д, В) и установлено, что «дата обнаружения нарушения безопасности персональных данных» (incident: Н, день: Д), то «обязанность уведомить о нарушении безопасности персональных данных исполнена» (incident: Н).

Идентификатор: urn:kz:corpus:clir:personal-data#TimelySecurityBreachNotification Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART25_FULL

Статья 19. Обязанность уведомления исполнена, если субъект уведомлён о передаче данных третьему лицу в десять рабочих дней

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «субъект уведомлён о передаче данных в установленный срок» (деятельность: С) и установлено, что «субъект подлежит уведомлению о передаче персональных данных третьему лицу» (деятельность: С), то «обязанность уведомить субъекта о передаче персональных данных исполнена» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#TimelyThirdPartyTransferNotice Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_FULL

Статья 19 пункт 1. Субъект уведомлён в срок, если уведомление направлено не позднее установленного срока со дня передачи данных

Для Сбор или обработка персональных данных С (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «срок уведомления субъекта о передаче персональных данных третьему лицу» (период: В) и установлено, что «дата уведомления субъекта о передаче персональных данных» (деятельность: С, день: Д2) и Д2 не более «add_business_days» (Д, В) и установлено, что «дата передачи персональных данных третьему лицу» (деятельность: С, день: Д), то «субъект уведомлён о передаче данных в установленный срок» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#TransferNoticeInTime Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART19_FULL

Статья 4 пункт 2. Если ратифицированный международный договор устанавливает иные правила, чем настоящий Закон, применяются правила международного договора

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «правила ратифицированного международного договора имеют приоритет над правилами Закона» и установлено, что «по этому вопросу ратифицированный международный договор устанавливает иные правила, чем настоящий Закон» (деятельность: С), то «по вопросу применяются правила ратифицированного международного договора» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#TreatyRulesApply Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART4_FULL

Статья 14. Использование персональных данных допускается в пределах ранее заявленной цели

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «использование данных не выходит за ранее заявленную цель» (деятельность: С), то «использование персональных данных допускается» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#UseOnlyForStatedPurpose Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART14_FULL

Статья 8. Согласие субъекта действительно, если дано до сбора в подтверждаемой форме и содержит все обязательные сведения, охватывает обработку по сроку и цели и не отозвано

Для Согласие на сбор и обработку персональных данных С (v0); Сбор или обработка персональных данных С2 (v1).

Всегда, если установлено, что «в согласии указан субъект персональных данных» (consent: С) и установлено, что «в согласии указан срок, на который оно дано» (consent: С) и установлено, что «в согласии оговорена трансграничная передача персональных данных» (consent: С) и установлено, что «согласие получено до начала сбора персональных данных» (consent: С) и установлено, что «согласие дано на данный сбор или обработку персональных данных» (consent: С, деятельность: С2) и установлено, что «согласие дано в форме, позволяющей подтвердить факт его получения» (consent: С) и установлено, что «срок согласия не превышает срока достижения цели обработки» (consent: С) и установлено, что «в согласии оговорена передача персональных данных третьим лицам» (consent: С) и установлено, что «в согласии оговорено распространение персональных данных в общедоступных источниках» (consent: С) и установлено, что «в согласии указан собственник, оператор либо третье лицо» (consent: С) и установлено, что «в согласии перечислен состав персональных данных» (consent: С) и установлено, что «согласие даётся в обычном порядке, вне оказания государственной услуги» (деятельность: С2) и установлено, что «срок согласия покрывает период обработки» (consent: С) и установлено, что «согласие охватывает данный сбор или обработку» (consent: С) и установлено, что «согласие не отозвано субъектом» (consent: С), то «обработка имеет действительное согласие субъекта» (деятельность: С2).

Идентификатор: urn:kz:corpus:clir:personal-data#ValidOrdinaryConsent Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_BASE, urn:kz:corpus:clir:personal-data#PD_RULES_395_P6_1_6_3, urn:kz:corpus:clir:personal-data#PD_RULES_395_P8

Статья 8, приказ № 190/НҚ. Согласие, полученное через объект информатизации оказания государственных услуг, действительно при соблюдении тех же обязательных условий

Для Согласие на сбор и обработку персональных данных С (v0); Сбор или обработка персональных данных С2 (v1).

Всегда, если установлено, что «в согласии указан субъект персональных данных» (consent: С) и установлено, что «в согласии указан срок, на который оно дано» (consent: С) и установлено, что «в согласии оговорена трансграничная передача персональных данных» (consent: С) и установлено, что «согласие получено до начала сбора персональных данных» (consent: С) и установлено, что «согласие получено через объект информатизации оказания государственных услуг» (consent: С) и установлено, что «согласие дано на данный сбор или обработку персональных данных» (consent: С, деятельность: С2) и установлено, что «согласие дано в форме, позволяющей подтвердить факт его получения» (consent: С) и установлено, что «срок согласия не превышает срока достижения цели обработки» (consent: С) и установлено, что «в согласии оговорена передача персональных данных третьим лицам» (consent: С) и установлено, что «в согласии оговорено распространение персональных данных в общедоступных источниках» (consent: С) и установлено, что «в согласии указан собственник, оператор либо третье лицо» (consent: С) и установлено, что «в согласии перечислен состав персональных данных» (consent: С) и установлено, что «срок согласия покрывает период обработки» (consent: С) и установлено, что «согласие требуется при оказании государственной услуги» (деятельность: С2) и установлено, что «согласие охватывает данный сбор или обработку» (consent: С) и установлено, что «согласие не отозвано субъектом» (consent: С), то «обработка имеет действительное согласие субъекта» (деятельность: С2).

Применяется в период с «2026-07-12» и далее.

Идентификатор: urn:kz:corpus:clir:personal-data#ValidStateServiceConsent Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_BASE, urn:kz:corpus:clir:personal-data#PD_ORDER_190_P1

Статья 23-1. Собственник или оператор вправе применять добровольное страхование киберрисков

Для Сбор или обработка персональных данных С (v0).

Всегда, если установлено, что «заключён договор добровольного страхования киберрисков» (деятельность: С), то «добровольное страхование киберрисков применяется» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#VoluntaryCyberinsurance Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART23_1_FULL

Статья 8 пункт 1. Мотивированный отказ дан в срок, если представлен не позднее установленного срока со дня отзыва согласия

Для Сбор или обработка персональных данных С (v0); даты Д (v1); даты Д2 (v2); величины В (v3).

Всегда, если установлено, что «дата мотивированного отказа в прекращении обработки» (деятельность: С, день: Д2) и Д2 не более «add_business_days» (Д, В) и установлено, что «дата отзыва согласия субъекта» (деятельность: С, день: Д) и установлено, что «срок прекращения обработки либо мотивированного отказа после отзыва согласия» (период: В), то «мотивированный отказ дан в установленный срок» (деятельность: С).

Идентификатор: urn:kz:corpus:clir:personal-data#WithdrawalRefusalInTime Анкер: urn:kz:corpus:clir:personal-data#PD_LAW_ART8_FULL