Итоги рабочей группы Мажилиса по работе над поправками по | Digital Rights & Freedoms Landscape (drfl.kz)
Итоги рабочей группы Мажилиса по работе над поправками по вопросам защиты персональных данных
23-25 ноября 2021 года в онлайн режиме состоялись заседания рабочей группы Мажилиса по рассмотрению проекта Закона «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам торговой деятельности и развития биржевой торговли, защиты персональных данных». Заседания были проведены под председательством руководителя рабочей группы, депутата Мажилиса Екатерины Смышляевой.
Первое заседание
Председателем КИБ МЦРИАП Абдикаликовым Русланом были презентованы поправки в законодательные акты по вопросам защиты персональных данных, которые были дополнительно включены в проект закона по вопросам торговой деятельности и развития биржевой торговли от имени Екатерины Смышляевой.
Второе заседание
Депутаты выразили озабоченность относительно дополнения в пункт 9) статьи 9 Закона «О персональных данных и их защите» от 21 мая 2013 года, предложенного Агентством по регулированию и развитию финансового рынка (АРРФР). Государственный орган предложил изложить пункт 9) статьи 9 данного закона в следующей редакции:
"9) получения и передачи информации третьим лицам государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан".
В свою очередь, Евразийским цифровым фондом было представлено следующее экспертное мнение относительно вышеуказанного дополнения:
"Анализируя дополнение в пункт 9) статьи 9, следует отметить, что в Казахстане 7 июля 2020 года вступили в силу изменения и дополнения по вопросам регулирования цифровых технологий. Так, в Законе Республики Казахстан «О персональных данных и их защите» закреплён международный принцип «ограничения обработки заранее определенной целью». Закон предусмотрел случаи, при которых, согласие на «вторичную» обработку не требуется в случаях использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания. В то же время, предлагаемое дополнение о «передаче информации третьим лицам» является нарушением вышеуказанного принципа, так как предлагаемая «передача третьим лицам» явно не ограничивается передачей лишь государственным органам, а может передаваться, по сути, «неограниченному кругу лиц».
В этой связи было предложено убрать из редакции дополнение «передача третьим лицам» и оставить действующую норму без изменений".
Третье заседание
После согласования с соответствующими государственными органами КИБ МЦРИАП представил на обсуждение следующую доработанную редакцию пункта 9) статьи 9:
"9) получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан и передачи информации третьим лицам, при условии соблюдения ими требований настоящего Закона".
Однако и здесь Евразийский цифровой фонд не согласился с данной юридической конструкцией, так как факт «передачи третьим лицам» остался:
"Вторично передавать/обрабатывать можно только для статистических целей и при условии обезличивания или при наличии отдельного согласия субъекта персональных данных. Уточнение «при условии соблюдения ими требований настоящего закона», по сути, ссылается на вышеуказанные требования действующего закона и концептуально не меняет содержание предлагаемого дополнения.
В результате обсуждений депутаты не поддержали дополнение в пункт 9) статьи 9, предложенное АРРФР, и оставили норму в действующей редакции".
Итоги
По результатам заседаний рабочей группы Мажилиса по рассмотрению законопроекта, следует отметить, что основные концептуальные положения по защите персональных данных, презентованные уполномоченным органом, были поддержаны депутатами и приняты большинством голосов.
http://drfl.kz/ru/zakonoproekt-o-personalnyh-dannyh/
