Сбор и обработка персональных данных

Необходимо ли на веб-сайтах устанавливать галочку о согласии на сбор и обработку персональных данных?

Давайте разберемся с вами, что же относится к персональным данным:

  • Общедоступными персональными данными являются персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта (ФИО, адрес проживания, номер телефона, то есть данные предоставленные добровольно)
  • Персональными данными ограниченного доступа являются персональные данные, доступ к которым ограничен законодательством Республики Казахстан.
    В статье 7 Закона РК «О персональных данных и их защите» установлено, что «Сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом»

В соответствии с этим законом, операторы (веб-сайты, компании и другие организации) обязаны:

  • Информировать пользователей о целях сбора персональных данных
  • Получить явное согласие на их обработку
  • Обеспечить безопасность этих данных

Таким образом, веб-сайт должен предоставить пользователю возможность дать согласие на обработку персональных данных, обычно через галочку (или аналогичный механизм), перед тем как они будут собраны или обработаны.

Нарушение законодательства в сфере персональных данных влечет административную ответственность, а именно штрафы в размере от 10 до 70 МРП в зависимости от категории субъекта предпринимательства (Ст. 79 КоАП РК).