Изменения в ТК РК по защите персональных данных

Накануне был принят закон, который касается вопросов защиты информации, цифровизации и обращения с цифровыми активами. В связи с необходимостью охраны личных данных граждан от утечек, данный закон повлечет за собой внесение коррективов и дополнений в Кодекс об административных правонарушениях РК, Гражданский кодекс РК, Трудовой кодекс РК, а также ряд других законодательных актов.

С начала февраля 2024 года работодатели будут иметь возможность запрашивать копии документов, подтверждающих личность трудовых иммигрантов, для целей, предусмотренных Трудовым кодексом РК. В то же время, требовать копии удостоверений у граждан Казахстана станет запрещено, что влечет за собой административные санкции. Подобные запреты также будут прописаны в других нормативных актах.

Министерство цифрового развития получит расширенные полномочия по контролю за соблюдением норм законодательства в области защиты персональных данных.
Иммигранты будут обязаны предоставлять копии документов, удостоверяющих их личность, с целью защиты национальных интересов и обеспечения безопасности государства.
Будет уточнено определение «нарушения безопасности персональных данных».
Запрет на сбор копий удостоверений направлен на уменьшение нагрузки на бизнес, а также снижение расходов на оборудование для копирования документов и аренду помещений для их хранения.

В тех местах, где связь с интернетом нестабильна, поставщику услуг будет достаточно запросить лишь основные данные документа (ФИО, номер документа, дата его выдачи), без необходимости предоставления услугополучателем копий этих документов.

Кроме того, законопроект предусматривает проведение образовательных мероприятий для работодателей и сотрудников о правильной обработке персональных данных, что позволит улучшить общее понимание важности защиты личной информации.
Важно отметить, что нарушение норм защиты персональных данных может повлечь не только административные, но и уголовные наказания, что подчеркивает серьезность нового подхода к защите личной информации.
Также в рамках изменений предусмотрено создание единого реестра обработанных персональных данных, что позволит улучшить контроль за их использованием и обеспечит прозрачность в данной области.