Ответственность за нарушение закона о персональных данных

Юридическая ответственность за нарушение законодательства о персональных данных в РК

В эпоху цифровизации компании в Казахстане всё чаще работают с персональными данными клиентов, сотрудников и партнёров. Неправомерная обработка, утечка или распространение таких данных может повлечь за собой серьёзную юридическую ответственность.

Законодательная база

• Закон РК «О персональных данных и их защите»;

• Гражданский кодекс РК;

• Кодекс РК об административных правонарушениях (КоАП);

• Уголовный кодекс РК (статья 147);

• Нормативные акты Комитета нацбезопасности и Министерства цифрового развития.

Что считается нарушением?

• Обработка данных без согласия субъекта;

• Отказ в предоставлении информации субъекту данных;

• Отсутствие политики конфиденциальности;

• Утечка информации по вине оператора;

• Продажа, передача или публикация данных без законных оснований.

Виды ответственности

1. Административная

По статье 79 КоАП:

• Штрафы от 100 до 1000 МРП;

• Приостановка деятельности по решению суда;

• Конфискация незаконно полученных данных.

2. Гражданско-правовая

• Компенсация ущерба;

• Восстановление нарушенных прав субъекта данных;

• Признание действий незаконными.

3. Уголовная

По статье 147 УК РК:

• Штраф до 3000 МРП;

• Исправительные или общественные работы;

• Арест до 75 суток;

• Лишение свободы при отягчающих обстоятельствах.

Реальные кейсы

Компания в Алма-Ате подверглась проверке после жалобы клиента: данные паспорта и ИИН были использованы без согласия. Проверка выявила отсутствие внутренней политики обработки данных и неправомерную передачу информации. Назначен штраф 200 МРП, деятельность временно приостановлена.

Как минимизировать риски?

• Назначить ответственного за защиту данных;

• Принять внутреннюю политику и порядок обработки;

• Получать согласие в письменной или электронной форме;

• Хранить данные с применением технических мер защиты;

• Проводить внутренние аудиты и обучение персонала.

Заключение

В Казахстане усиливается контроль за защитой персональных данных. Каждая компания, работающая с данными, должна обеспечить соблюдение закона, иначе грозит ответственность — от штрафа до уголовного наказания. Профилактика и грамотные юридические процедуры — лучшая защита.

Вопросы и ответы

1. Что относится к персональным данным?
— ФИО, ИИН, адрес, телефон, фото, биометрия и др. данные, позволяющие идентифицировать человека.

2. Нужно ли получать согласие на обработку данных?
— Да, за редким исключением, установленным законом.

3. Как доказать, что согласие было получено?
— Хранить подписанное заявление или электронную отметку.

4. Можно ли передавать данные партнёрам?
— Только с согласия субъекта или на основании договора с обязательствами по защите.

5. Кто проверяет соблюдение закона?
— Уполномоченный орган — Министерство цифрового развития и его подразделения.

6. За что можно получить уголовную ответственность?
— За незаконный сбор или распространение данных, особенно при причинении вреда.

7. Какой срок хранения персональных данных?
— Определяется в целях обработки, но не должен превышать необходимое.

8. Обязан ли ИП соблюдать эти правила?
— Да, если обрабатывает персональные данные.

9. Что делать при утечке данных?
— Уведомить уполномоченные органы и принять меры для устранения последствий.

10. Какие международные стандарты можно применять?
— ISO/IEC 27001, GDPR (по аналогии) и национальные регламенты по безопасности.