О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам персональных данных и их защиты

Закон Республики Казахстан от 21 мая 2013 года № 95-V

Примечание РЦПИ!
Порядок введения в действие настоящего Закона см ст. 2

Статья 1. Внести изменения и дополнения в следующие законодательные акты Республики Казахстан:
1. В Гражданский кодекс Республики Казахстан (Общая часть), принятый Верховным Советом Республики Казахстан 27 декабря 1994 года (Ведомости Верховного Совета Республики Казахстан, 1994 г., № 23-24 (приложение); 1995 г., № 15-16, ст. 109; № 20, ст. 121; Ведомости Парламента Республики Казахстан, 1996 г., № 2, ст. 187; № 14, ст. 274; № 19, ст. 370; 1997 г., № 1-2, ст. 8; № 5, ст. 55; № 12, ст. 183, 184; № 13-14, ст. 195, 205; 1998 г., № 2-3, ст. 23; № 5-6, ст. 50; № 11-12, ст. 178; № 17-18, ст. 224, 225; № 23, ст. 429; 1999 г., № 20, ст. 727, 731; № 23, ст. 916; 2000 г., № 18, ст. 336; № 22, ст. 408; 2001 г., № 1, ст. 7; № 8, ст. 52; № 17-18, ст. 240; № 24, ст. 338; 2002 г., № 2, ст. 17; № 10, ст. 102; 2003 г., № 1-2, ст. 3; № 11, ст. 56, 57, 66; № 15, ст. 139; № 19-20, ст. 146; 2004 г., № 6, ст. 42; № 10, ст. 56; № 16, ст. 91; № 23, ст. 142; 2005 г., № 10, ст. 31; № 14, ст. 58; № 23, ст. 104; 2006 г., № 1, ст. 4; № 3, ст. 22; № 4, ст. 24; № 8, ст. 45; № 10, ст. 52; № 11, ст. 55; № 13, ст. 85; 2007 г., № 2, ст. 18; № 3, ст. 20, 21; № 4, ст. 28; № 16, ст. 131; № 18, ст. 143; № 20, ст. 153; 2008 г., № 12, ст. 52; № 13-14, ст. 58; № 21, ст. 97; № 23, ст. 114, 115; 2009 г., № 2-3, ст. 7, 16, 18; № 8, ст. 44; № 17, ст. 81; № 19, ст. 88; № 24, ст. 125, 134; 2010 г., № 1-2, ст. 2; № 7, ст. 28; № 15, ст. 71; № 17-18, ст. 112; 2011 г., № 2, ст. 21, 28; № 3, ст. 32; № 4, ст. 37; № 5, ст. 43; № 6, ст. 50; № 16, ст. 129; № 24, ст. 196; 2012 г., № 1, ст. 5; № 2, ст. 13, 15; № 6, ст. 43; № 8, ст. 64; № 10, ст. 77; № 11, ст. 80; № 20, ст. 121; № 21-22, ст. 124; № 23-24, ст. 125):
1) пункт 8 статьи 15 изложить в следующей редакции:
«8. Гражданин вправе требовать запрещения использования его имени, когда это было сделано без его согласия, кроме случаев, предусмотренных законами Республики Казахстан.»;
2) статью 16 дополнить пунктом 4 следующего содержания:
«4. Гражданин вправе требовать запрещения использования информации о его месте жительства или юридическом адресе, когда это было сделано без его согласия, кроме случаев, предусмотренных законами Республики Казахстан.».

2. В Уголовный кодекс Республики Казахстан от 16 июля 1997 года (Ведомости Парламента Республики Казахстан, 1997 г., № 15-16, ст. 211; 1998 г., № 16, ст. 219; № 17-18, ст. 225; 1999 г., № 20, ст. 721; № 21, ст. 774; 2000 г., № 6, ст. 141; 2001 г., № 8, ст. 53, 54; 2002 г., № 4, ст. 32, 33; № 10, ст. 106; № 17, ст. 155; № 23-24, ст. 192; 2003 г., № 15, ст. 137; № 18, ст. 142; 2004 г., № 5, ст. 22; № 17, ст. 97; № 23, ст. 139; 2005 г., № 13, ст. 53; № 14, ст. 58; № 21-22, ст. 87; 2006 г., № 2, ст. 19; № 3, ст. 22; № 5-6, ст. 31; № 8, ст. 45; № 12, ст. 72; № 15, ст. 92; 2007 г., № 1, ст. 2; № 4, ст. 33; № 5-6, ст. 40; № 9, ст. 67; № 10, ст. 69; № 17, ст. 140; 2008 г., № 12, ст. 48; № 13-14, ст. 58; № 17-18, ст. 72; № 23, ст. 114; № 24, ст. 126; 2009 г., № 6-7, ст. 32; № 13-14, ст. 63; № 15-16, ст. 71, 73, 75; № 17, ст. 82, 83; № 24, ст. 121, 122, 125, 127, 128, 130; 2010 г., № 1-2, ст. 5; № 7, ст. 28, 32; № 11, ст. 59; № 15, ст. 71; № 20-21, ст. 119; № 22, ст. 130; № 24, ст. 149; 2011 г., № 1, ст. 9; № 2, ст. 19, 28; № 19, ст. 145; № 20, ст. 158; № 21, ст. 161; № 24, ст. 196; 2012 г., № 1, ст. 5; № 2, ст. 13; № 3, ст. 26, 27; № 4, ст. 30; № 5, ст. 35, 36; № 10, ст. 77; № 12, ст. 84; 2013 г., № 1, ст. 2; № 4, ст. 21):
1) в оглавлении заголовок статьи 142 изложить в следующей редакции:
«Статья 142. Нарушение неприкосновенности частной жизни и законодательства Республики Казахстан о персональных данных и их защите»;
2) статью 142 изложить в следующей редакции:
«Статья 142. Нарушение неприкосновенности частной жизни и
законодательства Республики Казахстан о
персональных данных и их защите
1. Незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконного сбора и (или) обработки иных персональных данных –
наказывается штрафом в размере от четырехсот до семисот месячных расчетных показателей либо привлечением к общественным работам на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года.
2. Несоблюдение мер по защите персональных данных лицом, на которое возложена обязанность принятия таких мер, если это деяние причинило существенный вред правам и законным интересам лиц, –
наказывается штрафом в размере от семисот до одной тысячи месячных расчетных показателей либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо лишением свободы на срок до трех лет.
3. Деяния, предусмотренные частями первой и (или) второй настоящей статьи, совершенные лицом с использованием своего служебного положения или в целях извлечения выгод и преимуществ для себя или для других лиц или организаций, а равно распространение сведений, указанных в части первой настоящей статьи, в публичном выступлении, публично демонстрирующемся произведении или в средствах массовой информации –
наказываются штрафом в размере от тысячи до двух тысяч месячных расчетных показателей либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо лишением свободы на срок до пяти лет с конфискацией имущества, являющегося орудием или средством совершения преступления, либо без таковой.».

3. В Уголовно-процессуальный кодекс Республики Казахстан от 13 декабря 1997 года (Ведомости Парламента Республики Казахстан, 1997 г., № 23, ст. 335; 1998 г., № 23, ст. 416; 2000 г., № 3-4, ст. 66; № 6, ст. 141; 2001 г., № 8, ст. 53; № 15-16, ст. 239; № 17-18, ст. 245; № 21-22, ст. 281; 2002 г., № 4, ст. 32, 33; № 17, ст. 155; № 23-24, ст. 192; 2003 г., № 18, ст. 142; 2004 г., № 5, ст. 22; № 23, ст. 139; № 24, ст. 153, 154, 156; 2005 г., № 13, ст. 53; № 21-22, ст. 87; № 24, ст. 123; 2006 г., № 2, ст. 19; № 5-6, ст. 31; № 12, ст. 72; 2007 г., № 1, ст. 2; № 5-6, ст. 40; № 10, ст. 69; № 13, ст. 99; 2008 г., № 12, ст. 48; № 15-16, ст. 62, 63; № 23, ст. 114; 2009 г., № 6-7, ст. 32; № 15-16, ст. 71, 73; № 17, ст. 81, 83; № 23, ст. 113, 115; № 24, ст. 121, 122, 125, 127, 128, 130; 2010 г., № 1-2, ст. 4; № 11, ст. 59; № 17-18, ст. 111; № 20-21, ст. 119; № 22, ст. 130; № 24, ст. 149; 2011 г., № 1, ст. 9; № 2, ст. 19, 28; № 19, ст. 145; № 20, ст. 158; № 24, ст. 196; 2012 г., № 1, ст. 5; № 3, ст. 26; № 4, ст. 32; № 5, ст. 35; № 6, ст. 44; № 10, ст. 77; № 14, ст. 93; 2013 г., № 2, ст. 10, 13):
1) часть первую статьи 33 после цифр «142» дополнить словами «(частью первой)»;
2) в части четвертой статьи 192:
после слова «статьями» дополнить словами «142 (частью третьей),»;
после цифр «182» слова «(частями первой и второй)» исключить.

4. В Кодекс Республики Казахстан об административных правонарушениях от 30 января 2001 года (Ведомости Парламента Республики Казахстан, 2001 г., № 5-6, ст. 24; № 17-18, ст. 241; № 21-22, ст. 281; 2002 г., № 4, ст. 33; № 17, ст. 155; 2003 г., № 1-2, ст. 3; № 4, ст. 25; № 5, ст. 30; № 11, ст. 56, 64, 68; № 14, ст. 109; № 15, ст. 122, 139; № 18, ст. 142; № 21-22, ст. 160; № 23, ст. 171; 2004 г., № 6, ст. 42; № 10, ст. 55; № 15, ст. 86; № 17, ст. 97; № 23, ст. 139, 140; № 24, ст. 153; 2005 г., № 5, ст. 5; № 7-8, ст. 19; № 9, ст. 26; № 13, ст. 53; № 14, ст. 58; № 17-18, ст. 72; № 21-22, ст. 86, 87; № 23, ст. 104; 2006 г., № 1, ст. 5; № 2, ст. 19, 20; № 3, ст. 22; № 5-6, ст. 31; № 8, ст. 45; № 10, ст. 52; № 11, ст. 55; № 12, ст. 72, 77; № 13, ст. 85, 86; № 15, ст. 92, 95; № 16, ст. 98, 102; № 23, ст. 141; 2007 г., № 1, ст. 4; № 2, ст. 16, 18; № 3, ст. 20, 23; № 4, ст. 28, 33; № 5-6, ст. 40; № 9, ст. 67; № 10, ст. 69; № 12, ст. 88; № 13, ст. 99; № 15, ст. 106; № 16, ст. 131; № 17, ст. 136, 139, 140; № 18, ст. 143, 144; № 19, ст. 146, 147; № 20, ст. 152; № 24, ст. 180; 2008 г., № 6-7, ст. 27; № 12, ст. 48, 51; № 13-14, ст. 54, 57, 58; № 15-16, ст. 62; № 20, ст. 88; № 21, ст. 97; № 23, ст. 114; № 24, ст. 126, 128, 129; 2009 г., № 2-3, ст. 7, 21; № 9-10, ст. 47, 48; № 13-14, ст. 62, 63; № 15-16, ст. 70, 72, 73, 74, 75, 76; № 17, ст. 79, 80, 82; № 18, ст. 84, 86; № 19, ст. 88; № 23, ст. 97, 115, 117; № 24, ст. 121, 122, 125, 129, 130, 133, 134; 2010 г., № 1-2, ст. 1, 4, 5; № 5, ст. 23; № 7, ст. 28, 32; № 8, ст. 41; № 9, ст. 44; № 11, ст. 58; № 13, ст. 67; № 15, ст. 71; № 17-18, ст. 112, 114; № 20-21, ст. 119; № 22, ст. 128, 130; № 24, ст. 146, 149; 2011 г., № 1, ст. 2, 3, 7, 9; № 2, ст. 19, 25, 26, 28; № 3, ст. 32; № 6, ст. 50; № 8, ст. 64; № 11, ст. 102; № 12, ст. 111; № 13, ст. 115, 116; № 14, ст. 117; № 16, ст. 128, 129; № 17, ст. 136; № 19, ст. 145; № 21, ст. 161; № 24, ст. 196; 2012 г., № 1, ст. 5; № 2, ст. 9, 11, 13, 14, 16; № 3, ст. 21, 22, 25, 26, 27; № 4, ст. 32; № 5, ст. 35, 36; № 8, ст. 64; № 10, ст. 77; № 12, ст. 84, 85; № 13, ст. 91; № 14, ст. 92, 93, 94; № 15, ст. 97; № 20, ст. 121; № 23-24, ст. 125; 2013 г., № 1, ст. 2, 3; № 2, ст. 10, 11, 13; № 4, ст. 21):
1) оглавление дополнить заголовком статьи 84-1 следующего содержания:
«Статья 84-1. Нарушение законодательства Республики Казахстан о персональных данных и их защите»;
2) часть первую статьи 71-1 изложить в следующей редакции:
«1. Дела об административных правонарушениях, предусмотренных главой 9-1, а также статьями 84-1 (частью первой), 85-3, 131, 136-2, 158, 158-1, 158-2, 174 (частью третьей) настоящего Кодекса, возбуждаются не иначе как по заявлению потерпевшего и подлежат прекращению за примирением его с лицом, совершившим административное правонарушение.»;
3) дополнить статьей 84-1 следующего содержания:
«Статья 84-1. Нарушение законодательства Республики Казахстан о
персональных данных и их защите
1. Незаконный сбор и (или) обработка персональных данных –
влекут штраф на физических лиц в размере двадцати, на должностных лиц, индивидуальных предпринимателей, юридических лиц, являющихся субъектами малого или среднего предпринимательства или некоммерческими организациями, – в размере пятидесяти, на юридических лиц, являющихся субъектами крупного предпринимательства, – в размере ста месячных расчетных показателей с конфискацией предметов и (или) орудия административного правонарушения.
2. Те же деяния, совершенные собственником, оператором или третьим лицом с использованием своего служебного положения, –
влекут штраф на физических лиц в размере пятидесяти, на должностных лиц, индивидуальных предпринимателей, юридических лиц, являющихся субъектами малого или среднего предпринимательства или некоммерческими организациями, – в размере ста, на юридических лиц, являющихся субъектами крупного предпринимательства, – в размере от двухсот месячных расчетных показателей с конфискацией предметов и (или) орудия административного правонарушения.
3. Несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных –
влечет штраф на физических лиц в размере ста, на должностных лиц, индивидуальных предпринимателей, юридических лиц, являющихся субъектами малого или среднего предпринимательства или некоммерческими организациями, – в размере двухсот, на юридических лиц, являющихся субъектами крупного предпринимательства, – в размере трехсот месячных расчетных показателей.»;
4) в части первой статьи 541 цифры «84» заменить цифрами «84-1».

5. В Трудовой кодекс Республики Казахстан от 15 мая 2007 года (Ведомости Парламента Республики Казахстан, 2007 г., № 9, ст. 65; № 19, ст. 147; № 20, ст. 152; № 24, ст. 178; 2008 г., № 21, ст. 97; № 23, ст. 114; 2009 г., № 8, ст. 44; № 9-10, ст. 50; № 17, ст. 82; № 18, ст. 84; № 24, ст. 122, 134; 2010 г., № 5, ст. 23; № 10, ст. 48; № 24, ст. 146, 148; 2011 г., № 1, ст. 2, 3; № 11, ст. 102; № 16, ст. 128; 2012 г., № 3, ст. 26; № 4, ст. 32; № 5, ст. 41; № 6, ст. 45; № 13, ст. 91; № 14, ст. 92; № 15, ст. 97; № 21-22, ст. 123; 2013 г., № 2, ст. 13; № 3, ст. 15):
1) в оглавлении:
заголовок главы 5 изложить в следующей редакции:
«Глава 5. Сбор, обработка и защита персональных данных работника»;
заголовок статьи 64 исключить;
заголовок статьи 65 изложить в следующей редакции:
«Статья 65. Обязанности работодателя по сбору, обработке и защите персональных данных работника»;
заголовки статей 66 и 67 исключить;
2) заголовок главы 5 изложить в следующей редакции:
«Глава 5. Сбор, обработка и защита персональных данных работника»;
3) статью 64 исключить;
4) статью 65 изложить в следующей редакции:
«Статья 65. Обязанности работодателя по сбору, обработке и
защите персональных данных работника
Работодатель обязан:
1) обеспечить сбор, обработку и защиту персональных данных работника в соответствии с законодательством Республики Казахстан о персональных данных и их защите;
2) осуществлять сбор, обработку и защиту персональных данных работника в целях обеспечения соблюдения законов и иных нормативных правовых актов Республики Казахстан, содействия работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работника;
3) при определении объема и содержания обрабатываемых персональных данных работника руководствоваться Конституцией Республики Казахстан, настоящим Кодексом и иными законами Республики Казахстан;
4) обрабатывать персональные данные, представленные лично работником либо уполномоченными государственными органами, с предварительным уведомлением и получением согласия работника;
5) по требованию работника вносить изменения и дополнения в персональные данные работника в соответствии с законодательством Республики Казахстан о персональных данных и их защите;
6) обеспечить порядок хранения персональных данных работника с соблюдением требований, установленных законодательством Республики Казахстан о персональных данных и их защите;
7) обеспечить ознакомление с актом работодателя, устанавливающим в соответствии с законодательством Республики Казахстан порядок сбора, обработки и защиты персональных данных работника;
8) не сообщать персональные данные работника третьему лицу без письменного согласия работника, за исключением случаев, предусмотренных настоящим Кодексом и иными законами Республики Казахстан;
9) разрешать доступ к персональным данным работника только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и соблюдать режим конфиденциальности;
10) осуществлять распространение персональных данных работника в пределах организации в соответствии с требованиями, установленными законодательством Республики Казахстан о персональных данных и их защите;
11) предупреждать лиц, которым разрешен доступ к персональным данным работника, о том, что они обязаны использовать их исключительно в ранее заявленных целях и не вправе передавать их третьим лицам, за исключением случаев, установленных законами Республики Казахстан.
Работодатель не имеет права:
1) требовать у работника информацию о его политических, религиозных и иных убеждениях и частной жизни;
2) требовать у работника информацию о его членстве или деятельности в общественных объединениях, в том числе в профессиональных союзах.»;
5) статьи 66 и 67 исключить;
6) статью 68 изложить в следующей редакции:
«Статья 68. Права работника в целях обеспечения защиты
персональных данных, хранящихся у работодателя
В целях обеспечения защиты персональных данных, хранящихся у работодателя, работник имеет право на:
1) безвозмездный доступ к своим персональным данным, включая право на получение копий записей, содержащих персональные данные работника, за исключением случаев, предусмотренных законами Республики Казахстан;
2) требование внесения изменений и дополнений, блокирования, уничтожения персональных данных, сбор и обработка которых осуществлены с нарушением требований настоящего Кодекса и иных законов Республики Казахстан;
3) требование об извещении работодателем лиц, которым ранее были сообщены персональные данные работника, о произведенных в них изменениях и дополнениях;
4) обжалование в суд действий (бездействия) работодателя, допущенных при сборе, обработке и защите его персональных данных.».

6. В Кодекс Республики Казахстан от 18 сентября 2009 года «О здоровье народа и системе здравоохранения» (Ведомости Парламента Республики Казахстан, 2009 г., № 20-21, ст. 89; 2010 г., № 5, ст. 23; № 7, ст. 32; № 15, ст. 71; № 24, ст. 149, 152; 2011 г., № 1, ст. 2, 3; № 2, ст. 21; № 11, ст. 102; № 12, ст. 111; № 17, ст. 136; № 21, ст. 161; 2012 г., № 1, ст. 5; № 3, ст. 26; № 4, ст. 32; № 8, ст. 64; № 12, ст. 83; № 14, ст. 92, 95; № 15, ст. 97; № 21-22, ст. 124; 2013 г., № 1, ст. 3; Закон Республики Казахстан от 15 апреля 2013 года «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам государственных услуг», опубликованный в газетах «Егемен Қазақстан» и «Казахстанская правда» 20 апреля 2013 г.):
1) в оглавлении заголовок статьи 28 изложить в следующей редакции:
«Статья 28. Обеспечение защиты персональных данных физических лиц (пациентов)»;
2) подпункт 6) статьи 27 изложить в следующей редакции:
«6) обеспечении конфиденциальности электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), и доступа пациента к своим персональным данным;»;
3) статью 28 изложить в следующей редакции:
«Статья 28. Обеспечение защиты персональных
данных физических лиц (пациентов)
1. Электронные информационные ресурсы, содержащие персональные данные физических лиц (пациентов), относятся к категории конфиденциальных электронных информационных ресурсов, сбор, обработка которых ограничиваются целями, для которых они собираются.
2. Сбор, обработка персональных данных для формирования электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), осуществляются с согласия физического лица (пациента) или его законного представителя, если иное не установлено настоящим Кодексом и иными законами Республики Казахстан.
3. Собственники или владельцы информационных систем, получившие электронные информационные ресурсы, содержащие персональные данные физических лиц (пациентов), обязаны принимать меры по их защите. Такая обязанность возникает с момента получения электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), и до их уничтожения либо обезличивания или до получения согласия на их разглашение от лица, к которому эти персональные данные относятся.
4. Не допускается использование электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан.
5. Доступ медицинского персонала к электронным информационным ресурсам, содержащим персональные данные физических лиц (пациентов), должен быть разрешен только в целях оказания медицинской помощи физическому лицу (пациенту).»;
4) пункт 5 статьи 95 изложить в следующей редакции:
«5. Не допускаются без разрешения физических лиц (пациентов) сбор и обработка персональных данных, касающихся их частной жизни, для формирования электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов).
Не допускается подключение электронных информационных ресурсов, содержащих персональные данные физических лиц (пациентов), к сетям, связывающим их с другими базами данных, без разрешения физических лиц (пациентов) при использовании персональных данных, касающихся их частной жизни.».

7. В Кодекс Республики Казахстан от 30 июня 2010 года «О таможенном деле в Республике Казахстан» (Ведомости Парламента Республики Казахстан, 2010 г., № 14, ст. 70; № 24, ст. 145; 2011 г., № 1, ст. 3; № 11, ст. 102; № 19, ст. 145; 2012 г., № 2, ст. 15; № 13, ст. 91; № 15, ст. 97; № 21-22, ст. 124; № 23-24, ст. 125; 2013 г., 1, ст. 3; № 2, ст. 13):
в подпункте 9) пункта 1 статьи 195 слова «о персональных данных (» исключить.

8. В Закон Республики Казахстан от 11 января 2007 года «Об информатизации» (Ведомости Парламента Республики Казахстан, 2007 г., № 2, ст. 13; 2009 г., № 15-16, ст. 74; № 18, ст. 84; 2010 г., № 5, ст. 23; № 17-18, ст. 111; 2011 г., № 1, ст. 2; № 11, ст. 102; № 15, ст. 118; 2012 г., № 2, ст. 13; № 8, ст. 64; № 14, ст. 95; № 15, ст. 97; Закон Республики Казахстан от 15 апреля 2013 года «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам государственных услуг», опубликованный в газетах «Егемен Қазақстан» и «Казахстанская правда» 20 апреля 2013 г.):
1) подпункт 17) статьи 1 исключить;
2) подпункт 11) пункта 2 статьи 4 изложить в следующей редакции:
«11) ограничение сбора, обработки персональных данных целями, для которых они собираются.»;
3) в подпункте 12) статьи 5 слова «физических лиц» исключить;
4) заголовок и пункт 1 статьи 13 изложить в следующей редакции:
«Статья 13. Электронные информационные ресурсы,
содержащие персональные данные
1. Электронные информационные ресурсы, содержащие персональные данные, относятся к категории конфиденциальных электронных информационных ресурсов, сбор, обработка которых ограничиваются целями, для которых они собираются.».

9. В Закон Республики Казахстан от 6 января 2011 года «О правоохранительной службе» (Ведомости Парламента Республики Казахстан, 2011 г., № 1, ст. 4; № 19, ст. 145; 2012 г., № 3, ст. 26; № 5, ст. 41; № 8, ст. 64):
в пункте 2 статьи 42:
в абзаце первом слова «получении, хранении, обработке, использовании и передаче» заменить словами «сборе, обработке и защите»;
в подпункте 1) слово «обработка» заменить словами «сбор и обработка».
Статья 2. Настоящий Закон вводится в действие по истечении шести месяцев после его первого официального опубликования.

Президент
Республики Казахстан Н. НАЗАРБАЕВ

Қазақстан Республикасының кейбiр заңнамалық актiлерiне дербес деректер және оларды қорғау мәселелерi бойынша өзгерiстер мен толықтырулар енгiзу туралы

Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 95-V Заңы

РҚАО-ның ескертпесі!
Осы Заңның қолданысқа енгізілу тәртібін 2-баптан қараңыз.

1-бап. Қазақстан Республикасының мына заңнамалық актiлерiне өзгерiстер мен толықтырулар енгiзiлсiн:
1. 1994 жылғы 27 желтоқсанда Қазақстан Республикасының Жоғарғы Кеңесi қабылдаған Қазақстан Республикасының Азаматтық кодексiне (Жалпы бөлiм) (Қазақстан Республикасы Жоғарғы Кеңесiнiң Жаршысы, 1994 ж., № 23-24 (қосымша); 1995 ж., № 15-16, 109-құжат; № 20, 121-құжат; Қазақстан Республикасы Парламентiнiң Жаршысы, 1996 ж., № 2, 187-құжат; № 14, 274-құжат; № 19, 370-құжат; 1997 ж., № 1-2, 8-құжат; № 5, 55-құжат; № 12, 183, 184-құжаттар; № 13-14, 195, 205-құжаттар; 1998 ж., № 2-3, 23-құжат; № 5-6, 50-құжат; № 11-12, 178-құжат; № 17-18, 224, 225-құжаттар; № 23, 429-құжат; 1999 ж., № 20, 727, 731-құжаттар; № 23, 916-құжат; 2000 ж., № 18, 336-құжат; № 22, 408-құжат; 2001 ж., № 1, 7-құжат; № 8, 52-құжат; № 17-18, 240-құжат; № 24, 338-құжат; 2002 ж., № 2, 17-құжат; № 10, 102-құжат; 2003 ж., № 1-2, 3-құжат; № 11, 56, 57, 66-құжаттар; № 15, 139-құжат; № 19-20, 146-құжат; 2004 ж., № 6, 42-құжат; № 10, 56-құжат; № 16, 91-құжат; № 23, 142-құжат; 2005 ж., № 10, 31-құжат; № 14, 58-құжат; № 23, 104-құжат; 2006 ж., № 1, 4-құжат; № 3, 22-құжат; № 4, 24-құжат; № 8, 45-құжат; № 10, 52-құжат; № 11, 55-құжат; № 13, 85-құжат; 2007 ж., № 2, 18-құжат; № 3, 20, 21-құжаттар; № 4, 28-құжат; № 16, 131-құжат; № 18, 143-құжат; № 20, 153-құжат; 2008 ж., № 12, 52-құжат; № 13-14, 58-құжат; № 21, 97-құжат; № 23, 114, 115-құжаттар; 2009 ж., № 2-3, 7, 16, 18-құжаттар; № 8, 44-құжат; № 17, 81-құжат; № 19, 88-құжат; № 24, 125, 134-құжаттар; 2010 ж., № 1-2, 2-құжат; № 7, 28-құжат; № 15, 71-құжат; № 17-18, 112-құжат; 2011 ж., № 2, 21, 28-құжаттар; № 3, 32-құжат; № 4, 37-құжат; № 5, 43-құжат; № 6, 50-құжат; № 16, 129-құжат; № 24, 196-құжат; 2012 ж., № 1, 5-құжат; № 2, 13, 15-құжаттар; № 6, 43-құжат; № 8, 64-құжат; № 10, 77-құжат; № 11, 80-құжат; № 20, 121-құжат; № 21-22, 124-құжат; № 23-24, 125-құжат):
1) 15-баптың 8-тармағы мынадай редакцияда жазылсын:
«8. Қазақстан Республикасының заңдарында көзделген жағдайлардан басқа, азамат өз есiмi оның келiсiмiнсiз пайдаланылған жағдайда, оған тыйым салынуын талап етуге құқылы.»;
2) 16-бап мынадай мазмұндағы 4-тармақпен толықтырылсын:
«4. Қазақстан Республикасының заңдарында көзделген жағдайлардан басқа, азаматтың тұрғылықты жерi және заңды мекенжайы туралы ақпарат оның келiсiмiнсiз пайдаланылған жағдайда, оған тыйым салынуын талап етуге құқылы.».
2. 1997 жылғы 16 шілдедегі Қазақстан Республикасының Қылмыстық кодексіне (Қазақстан Республикасы Парламентiнiң Жаршысы, 1997 ж., № 15-16, 211-құжат; 1998 ж., № 16, 219-құжат; № 17-18, 225-құжат; 1999 ж., № 20, 721-құжат; № 21, 774-құжат; 2000 ж., № 6, 141-құжат; 2001 ж., № 8, 53, 54-құжаттар; 2002 ж., № 4, 32, 33-құжаттар; № 10, 106-құжат; № 17, 155-құжат; № 23-24, 192-құжат; 2003 ж., № 15, 137-құжат; № 18, 142-құжат; 2004 ж., № 5, 22-құжат; № 17, 97-құжат; № 23, 139-құжат; 2005 ж., № 13, 53-құжат; № 14, 58-құжат; № 21-22, 87-құжат; 2006 ж., № 2, 19-құжат; № 3, 22-құжат; № 5-6, 31-құжат; № 8, 45-құжат; № 12, 72-құжат; № 15, 92-құжат; 2007 ж., № 1, 2-құжат; № 4, 33-құжат; № 5-6, 40-құжат; № 9, 67-құжат; № 10, 69-құжат; № 17, 140-құжат; 2008 ж., № 12, 48-құжат; № 13-14, 58-құжат; № 17-18, 72-құжат; № 23, 114-құжат; № 24, 126-құжат; 2009 ж., № 6-7, 32-құжат; № 13-14, 63-құжат; № 15-16, 71, 73, 75-құжаттар; № 17, 82, 83-құжаттар; № 24, 121, 122, 125, 127, 128, 130-құжаттар; 2010 ж., № 1-2, 5-құжат; № 7, 28, 32-құжаттар; № 11, 59-құжат; № 15, 71-құжат; № 20-21, 119-құжат; № 22, 130-құжат; № 24, 149-құжат; 2011 ж., № 1, 9-құжат; № 2, 19, 28-құжаттар; № 19, 145-құжат; № 20, 158-құжат; № 21, 161-құжат; № 24, 196-құжат; 2012 ж., № 1, 5-құжат; № 2, 13-құжат; № 3, 26, 27-құжаттар; № 4, 30-құжат; № 5, 35, 36-құжаттар; № 10, 77-құжат; № 12, 84-құжат; 2013 ж., № 1, 2-құжат; № 4, 21-құжат):
1) мазмұнындағы 142-баптың тақырыбы мынадай редакцияда жазылсын:
«142-бап. Жеке өмiрге қол сұғылмаушылықты және Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын бұзу»;
2) 142-бап мынадай редакцияда жазылсын:
«142-бап. Жеке өмiрге қол сұғылмаушылықты және Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын бұзу
1. Адамның жеке немесе отбасы құпиясын құрайтын жеке өмiрi туралы мәлiметтердi оның келiсiмiнсiз заңсыз жинау не өзге де дербес деректерді заңсыз жинау және (немесе) өңдеу нәтижесінде адамның құқықтары мен заңды мүдделеріне елеулі зиян келтіру – айлық есептік көрсеткiштің төрт жүзден жетi жүзге дейiнгi мөлшерінде айыппұл салуға не жүз жиырмадан жүз сексен сағатқа дейiнгi мерзiмге қоғамдық жұмыстарға тартуға не бiр жылға дейiнгi мерзiмге түзеу жұмыстарына жазаланады.
2. Дербес деректерді қорғау жөніндегі шараларды қолдану міндеті жүктелген адамның мұндай шараларды сақтамауы, егер осы әрекет адамдардың құқықтары мен заңды мүдделеріне елеулі зиян келтірсе –
айлық есептiк көрсеткiштің жетi жүзден бiр мыңға дейiнгi мөлшерінде айыппұл салуға, не екi жылдан бес жылға дейiнгi мерзiмге белгiлi бiр лауазымдарды атқару немесе белгiлi бiр қызметпен айналысу құқығынан айыруға не үш жылға дейiнгi мерзiмге бас бостандығынан айыруға жазаланады.
3. Адам өзiнiң қызмет бабын пайдаланып немесе өзi немесе басқа адамдар немесе ұйымдар үшiн пайда мен артықшылықтар алу мақсатында жасаған, осы баптың бірінші және (немесе) екінші бөліктерінде көзделген әрекеттер, сол сияқты осы баптың бiрiншi бөлiгiнде көрсетілген мәлiметтердi көпшiлiк алдында сөйлеген сөзде, көпшiлiкке көрсетiлетiн шығармаларда немесе бұқаралық ақпарат құралдарында тарату –
қылмыс жасау жарағы немесе құралы болып табылатын мүлкі тәркіленіп не онсыз айлық есептiк көрсеткiштің бiр мыңнан екі мыңға дейiнгi мөлшерінде айыппұл салуға, не екi жылдан бес жылға дейiнгi мерзiмге белгiлi бiр лауазымдарды атқару немесе белгiлi бiр қызметпен айналысу құқығынан айыруға не бес жылға дейiнгi мерзiмге бас бостандығынан айыруға жазаланады.».
3. 1997 жылғы 13 желтоқсандағы Қазақстан Республикасының Қылмыстық іс жүргізу кодексіне (Қазақстан Республикасы Парламентiнiң Жаршысы, 1997 ж., № 23, 335-құжат; 1998 ж., № 23, 416-құжат; 2000 ж., № 3-4, 66-құжат; № 6, 141-құжат; 2001 ж., № 8, 53-құжат; № 15-16, 239-құжат; № 17-18, 245-құжат; № 21-22, 281-құжат; 2002 ж., № 4, 32, 33-құжаттар; № 17, 155-құжат; № 23-24, 192-құжат; 2003 ж., № 18, 142-құжат; 2004 ж., № 5, 22-құжат; № 23, 139-құжат; № 24, 153, 154, 156-құжаттар; 2005 ж., № 13, 53-құжат; № 21-22, 87-құжат; № 24, 123-құжат; 2006 ж., № 2, 19-құжат; № 5-6, 31-құжат; № 12, 72-құжат; 2007 ж., № 1, 2-құжат; № 5-6, 40-құжат; № 10, 69-құжат; № 13, 99-құжат; 2008 ж., № 12, 48-құжат; № 15-16, 62, 63-құжаттар; № 23, 114-құжат; 2009 ж., № 6-7, 32-құжат; № 15-16, 71, 73-құжаттар; № 17, 81, 83-құжаттар; № 23, 113, 115-құжаттар; № 24, 121, 122, 125, 127, 128, 130-құжаттар; 2010 ж., № 1-2, 4-құжат; № 11, 59-құжат; № 17-18, 111-құжат; № 20-21, 119-құжат; № 22, 130-құжат; № 24, 149-құжат; 2011 ж., № 1, 9-құжат; № 2, 19, 28-құжаттар; № 19, 145-құжат; № 20, 158-құжат; № 24, 196-құжат; 2012 ж., № 1, 5-құжат; № 3, 26-құжат; № 4, 32-құжат; № 5, 35-құжат; № 6, 44-құжат; № 10, 77-құжат; № 14, 93-құжат; 2013 ж., № 2, 10, 13-құжаттар):
1) 33-баптың бірінші бөлігіндегі «142-баптарында, 144-бабында (бірінші бөлігінде), 145-бабында (бірінші бөлігінде), 300-бабында (бірінші бөлігінде)» деген сөздер «142 (бірінші бөлігінде), 144 (бірінші бөлігінде), 145 (бірінші бөлігінде), 300 (бірінші бөлігінде)-баптарында» деген сөздермен ауыстырылсын;
2) 192-баптың төртінші бөлігінде:
«176-бабында» деген сөздер «142 (үшінші бөлігінде), 176» деген сөздермен ауыстырылсын;
«177-бабында (екiншi, үшiншi және төртiншi бөлiктерiнде), 180-бабында, 182-бабында (бірінші және екінші бөліктерінде)» деген сөздер «177 (екiншi, үшiншi және төртiншi бөлiктерiнде), 180, 182» деген сөздермен ауыстырылсын.
4. 2001 жылғы 30 қаңтардағы Қазақстан Республикасының Әкiмшiлiк құқық бұзушылық туралы кодексiне (Қазақстан Республикасы Парламентiнiң Жаршысы, 2001 ж., № 5-6, 24-құжат; № 17-18, 241-құжат; № 21-22, 281-құжат; 2002 ж., № 4, 33-құжат; № 17, 155-құжат; 2003 ж., № 1-2, 3-құжат; № 4, 25-құжат; № 5, 30-құжат; № 11, 56, 64, 68-құжаттар; № 14, 109-құжат; № 15, 122, 139-құжаттар; № 18, 142-құжат; № 21-22, 160-құжат; № 23, 171-құжат; 2004 ж., № 6, 42-құжат; № 10, 55-құжат; № 15, 86-құжат; № 17, 97-құжат; № 23, 139, 140-құжаттар; № 24, 153-құжат; 2005 ж., № 5, 5-құжат; № 7-8, 19-құжат; № 9, 26-құжат; № 13, 53-құжат; № 14, 58-құжат; № 17-18, 72-құжат; № 21-22, 86, 87-құжаттар; № 23, 104-құжат; 2006 ж., № 1, 5-құжат; № 2, 19, 20-құжаттар; № 3, 22-құжат; № 5-6, 31-құжат; № 8, 45-құжат; № 10, 52-құжат; № 11, 55-құжат; № 12, 72, 77-құжаттар; № 13, 85, 86-құжаттар; № 15, 92, 95-құжаттар; № 16, 98, 102-құжаттар; № 23, 141-құжат; 2007 ж., № 1, 4-құжат; № 2, 16, 18-құжаттар; № 3, 20, 23-құжаттар; № 4, 28, 33-құжаттар; № 5-6, 40-құжат; № 9, 67-құжат; № 10, 69-құжат; № 12, 88-құжат; № 13, 99-құжат; № 15, 106-құжат; № 16, 131-құжат; № 17, 136, 139, 140-құжаттар; № 18, 143, 144-құжаттар; № 19, 146, 147-құжаттар; № 20, 152-құжат; № 24, 180-құжат; 2008 ж., № 6-7, 27-құжат; № 12, 48, 51-құжаттар; № 13-14, 54, 57, 58-құжаттар; № 15-16, 62-құжат; № 20, 88-құжат; № 21, 97-құжат; № 23, 114-құжат; № 24, 126, 128, 129-құжаттар; 2009 ж., № 2-3, 7, 21-құжаттар; № 9-10, 47, 48-құжаттар; № 13-14, 62, 63-құжаттар; № 15-16, 70, 72, 73, 74, 75, 76-құжаттар; № 17, 79, 80, 82-құжаттар; № 18, 84, 86-құжаттар; № 19, 88-құжат; № 23, 97, 115, 117-құжаттар; № 24, 121, 122, 125, 129, 130, 133, 134-құжаттар; 2010 ж., № 1-2, 1, 4, 5-құжаттар; № 5, 23-құжат; № 7, 28, 32-құжаттар; № 8, 41-құжат; № 9, 44-құжат; № 11, 58-құжат; № 13, 67-құжат; № 15, 71-құжат; № 17-18, 112, 114-құжаттар; № 20-21, 119-құжат; № 22, 128, 130-құжаттар; № 24, 146, 149-құжаттар; 2011 ж., № 1, 2, 3, 7, 9-құжаттар; № 2, 19, 25, 26, 28-құжаттар, № 3, 32-құжат; № 6, 50-құжат; № 8, 64-құжат; № 11, 102-құжат; № 12, 111-құжат; № 13, 115, 116-құжаттар; № 14, 117-құжат; № 16, 128, 129-құжаттар; № 17, 136-құжат; № 19, 145-құжат; № 21, 161-құжат; № 24, 196-құжат; 2012 ж., № 1, 5-құжат; № 2, 9, 11, 13, 14, 16-құжаттар; № 3, 21, 22, 25, 26, 27-құжаттар; № 4, 32-құжат; № 5, 35, 36-құжаттар; № 8, 64-құжат; № 10, 77-құжат; № 12, 84, 85-құжаттар; № 13, 91-құжат; № 14, 92, 93, 94-құжаттар; № 15, 97-құжат; № 20, 121-құжат; № 23-24, 125-құжат; 2013 ж., № 1, 2, 3-құжаттар; № 2, 10, 11, 13-құжаттар; № 4, 21-құжат):
1) мазмұны мынадай мазмұндағы 84-1-баптың тақырыбымен толықтырылсын:
«84-1-бап. Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын бұзу»;
2) 71-1-баптың бiрiншi бөлiгi мынадай редакцияда жазылсын:
«1. Осы Кодекстiң 9-1-тарауында, сондай-ақ 84-1 (бірінші бөлігі), 85-3, 131, 136-2, 158, 158-1, 158-2, 174 (үшiншi бөлiгi)-баптарында көзделген әкiмшiлiк құқық бұзушылық туралы iстер жәбiрленушiнiң өтiнiшi бойынша ғана қозғалады және ол әкiмшiлiк құқық бұзушылық жасаған адаммен бiтiмгершiлiкке келгеннен кейiн тоқтатылуға жатады.»;
3) мынадай мазмұндағы 84-1-баппен толықтырылсын:
«84-1-бап. Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын бұзу
1. Дербес деректерді заңсыз жинау және (немесе) өңдеу –
әкімшілік құқық бұзушылық жасаған заттары және (немесе) жарақтары тәркілене отырып, жеке тұлғаларға – жиырма, лауазымды адамдарға, дара кәсiпкерлерге, шағын немесе орта кәсiпкерлiк субъектiлерi немесе коммерциялық емес ұйымдар болып табылатын заңды тұлғаларға – елу, iрi кәсiпкерлiк субъектiлерi болып табылатын заңды тұлғаларға жүз айлық есептік көрсеткіш мөлшерiнде айыппұл салуға әкеп соғады.
2. Меншік иесі, оператор немесе үшінші тұлға өз қызмет бабын пайдалана отырып жасаған нақ сол әрекеттер –
әкімшілік құқық бұзушылық жасаған заттары және (немесе) жарақтары тәркілене отырып, жеке тұлғаларға – елу, лауазымды адамдарға, дара кәсiпкерлерге, шағын немесе орта кәсiпкерлiк субъектiлерi немесе коммерциялық емес ұйымдар болып табылатын заңды тұлғаларға – жүз, iрi кәсiпкерлiк субъектiлерi болып табылатын заңды тұлғаларға екі жүз айлық есептік көрсеткіш мөлшерiнде айыппұл салуға әкеп соғады.
3. Меншік иесінің, оператордың немесе үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды сақтамауы –
жеке тұлғаларға – жүз, лауазымды адамдарға, дара кәсiпкерлерге, шағын немесе орта кәсiпкерлiк субъектiлерi немесе коммерциялық емес ұйымдар болып табылатын заңды тұлғаларға – екі жүз, iрi кәсiпкерлiк субъектiлерi болып табылатын заңды тұлғаларға үш жүз айлық есептік көрсеткіш мөлшерiнде айыппұл салуға әкеп соғады.»;
4) 541-баптың бiрiншi бөлiгiндегі «84» деген цифрлар «84-1» деген цифрлармен ауыстырылсын.
5. 2007 жылғы 15 мамырдағы Қазақстан Республикасының Еңбек кодексiне (Қазақстан Республикасы Парламентiнiң Жаршысы, 2007 ж., № 9, 65-құжат; № 19, 147-құжат; № 20, 152-құжат; № 24, 178-құжат; 2008 ж., № 21, 97-құжат; № 23, 114-құжат; 2009 ж., № 8, 44-құжат; № 9-10, 50-құжат; № 17, 82-құжат; № 18, 84-құжат; № 24, 122, 134-құжаттар; 2010 ж., № 5, 23-құжат; № 10, 48-құжат; № 24, 146, 148-құжаттар; 2011 ж., № 1, 2, 3-құжаттар; № 11, 102-құжат; № 16, 128-құжат; 2012 ж., № 3, 26-құжат; № 4, 32-құжат; № 5, 41-құжат; № 6, 45-құжат; № 13, 91-құжат; № 14, 92-құжат; № 15, 97-құжат; № 21-22, 123-құжат; 2013 ж., № 2, 13-құжат; № 3, 15-құжат):
1) мазмұнында:
5-тараудың тақырыбы мынадай редакцияда жазылсын:
«5-тарау. Қызметкердің дербес деректерін жинау, өңдеу және қорғау»;
64-баптың тақырыбы алып тасталсын;
65-баптың тақырыбы мынадай редакцияда жазылсын:
«65-бап. Жұмыс берушінің қызметкердің дербес деректерін жинау, өңдеу және қорғау жөніндегі міндеттері»;
66 және 67-баптардың тақырыптары алып тасталсын;
2) 5-тараудың тақырыбы мынадай редакцияда жазылсын:
«5-тарау. Қызметкердің дербес деректерін жинау, өңдеу және қорғау»;
3) 64-бап алып тасталсын;
4) 65-бап мынадай редакцияда жазылсын:
«65-бап. Жұмыс берушінің қызметкердің дербес деректерін жинау, өңдеу және қорғау жөніндегі міндеттері
Жұмыс беруші:
1) Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасына сәйкес қызметкердің дербес деректерін жинауды, өңдеуді және қорғауды қамтамасыз етуге;
2) Қазақстан Республикасының заңдарын және өзге де нормативтік құқықтық актілерін сақтауды қамтамасыз ету, қызметкердің жұмысқа орналасуына, оқуына және қызметте жоғарылауына жәрдемдесу, қызметкердің жеке қауіпсіздігін қамтамасыз ету мақсатында қызметкердің дербес деректерін жинауды, өңдеуді және қорғауды жүзеге асыруға;
3) қызметкердің өңделетін дербес деректерінің көлемі мен мазмұнын айқындау кезінде Қазақстан Республикасының Конституциясын, осы Кодексті және Қазақстан Республикасының өзге де заңдарын басшылыққа алуға;
4) қызметкердің өзі не қызметкерге алдын ала хабарлаған және оның келiсiмiн алған уәкiлеттi мемлекеттiк органдар ұсынған дербес деректерді өңдеуге;
5) Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасына сәйкес қызметкердің талап етуі бойынша қызметкердің дербес деректеріне өзгерістер мен толықтырулар енгізуге;
6) Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасында белгіленген талаптарды сақтай отырып, қызметкердің дербес деректерін сақтау тәртібін қамтамасыз етуге;
7) Қазақстан Республикасының заңнамасына сәйкес қызметкердің дербес деректерін жинау, өңдеу және қорғау тәртібін белгілейтін жұмыс берушінің актісімен таныстыруды қамтамасыз етуге;
8) осы Кодексте және Қазақстан Республикасының өзге де заңдарында көзделген жағдайларды қоспағанда, қызметкердің дербес деректерін қызметкердің жазбаша келісімінсіз үшінші тұлғаға хабарламауға;
9) қызметкердің дербес деректеріне қол жеткізуге арнайы уәкілеттік берілген адамдарға ғана рұқсат етуге міндетті. Бұл ретте аталған адамдардың қызметкердің нақты функцияларды орындау үшін қажет дербес деректерін ғана алу құқығы болуға және олар құпиялылық режімін сақтауға тиіс;
10) Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасында белгіленген талаптарға сәйкес қызметкердің дербес деректерін ұйымның шегінде таратуды жүзеге асыруға;
11) қызметкердің дербес деректеріне қол жеткізуге рұқсат берілген адамдарды осы деректерді тек бұрын мәлімделген мақсаттарда ғана пайдалануға міндетті екендігі және Қазақстан Республикасының заңдарында белгіленген жағдайларды қоспағанда, оларды үшінші тұлғаларға беруге құқылы емес екендігі туралы ескертуге міндетті.
Жұмыс берушінің:
1) қызметкерден оның саяси, дiни және өзге де сенiмдерi мен жеке өмiрi туралы ақпаратты талап етуге;
2) қызметкерден оның қоғамдық бiрлестiктерге, соның iшiнде кәсiптiк одақтарға мүшелiгi немесе олардағы қызметi туралы ақпаратты талап етуге құқығы жоқ.»;
5) 66 және 67-баптар алып тасталсын;
6) 68-бап мынадай редакцияда жазылсын:
«68-бап. Жұмыс берушіде сақталатын дербес деректердің қорғалуын қамтамасыз ету мақсатындағы қызметкердің құқықтары
Жұмыс берушiде сақталатын дербес деректердің қорғалуын қамтамасыз ету мақсатында қызметкердiң:
1) Қазақстан Республикасының заңдарында көзделген жағдайларды қоспағанда, қызметкердiң дербес деректерiн қамтитын жазбалардың көшiрмелерiн алу құқығын қоса алғанда, өзiнiң дербес деректерiне өтеусіз қол жеткізуге;
2) осы Кодекстiң және Қазақстан Республикасының өзге де заңдарының талаптарын бұза отырып, жинау және өңдеу жүзеге асырылған дербес деректерге өзгерістер мен толықтырулар енгізуді, оларды бұғаттауды, жоюды талап етуге;
3) бұрын қызметкердiң дербес деректерi хабарланған адамдарға осы деректерге жасалған өзгерістер мен толықтырулар туралы жұмыс берушiнiң хабарлауын талап етуге;
4) өзінің дербес деректерін жинау, өңдеу және қорғау кезінде жұмыс берушiнiң жол берген іс-әрекеттерiне (әрекетсiздiгiне) сотқа шағым жасауға құқығы бар.».
6. 2009 жылғы 18 қыркүйектегі «Халық денсаулығы және денсаулық сақтау жүйесі туралы» Қазақстан Республикасының Кодексіне (Қазақстан Республикасы Парламентiнiң Жаршысы, 2009 ж., № 20-21, 89-құжат; 2010 ж., № 5, 23-құжат; № 7, 32-құжат; № 15, 71-құжат; № 24, 149, 152-құжаттар; 2011 ж., № 1, 2, 3-құжаттар; № 2, 21-құжат; № 11, 102-құжат; № 12, 111-құжат; № 17, 136-құжат, № 21, 161-құжат; 2012 ж., № 1, 5-құжат; № 3, 26-құжат; № 4, 32-құжат; № 8, 64-құжат; № 12, 83-құжат; № 14, 92, 95-құжаттар; № 15, 97-құжат; № 21-22, 124-құжат; 2013 ж., № 1, 3-құжат; 2013 жылғы 20 сәуірде «Егемен Қазақстан» және «Казахстанская правда» газеттерінде жарияланған «Қазақстан Республикасының кейбір заңнамалық актілеріне мемлекеттік көрсетілетін қызметтер мәселелері бойынша өзгерістер мен толықтырулар енгізу туралы» 2013 жылғы 15 сәуірдегі Қазақстан Республикасының Заңы):
1) мазмұнындағы 28-баптың тақырыбы мынадай редакцияда жазылсын:
«28-бап. Жеке тұлғалардың (пациенттердің) дербес деректерін қорғауды қамтамасыз ету»;
2) 27-баптың 6) тармақшасы мынадай редакцияда жазылсын:
«6) жеке тұлғалардың (пациенттердің) дербес деректерін қамтитын электрондық ақпараттық ресурстардың құпиялылығын және пациенттің өз дербес деректеріне қол жеткiзуiн қамтамасыз ету;»;
3) 28-бап мынадай редакцияда жазылсын:
«28-бап. Жеке тұлғалардың (пациенттердің) дербес деректерін қорғауды қамтамасыз ету
1. Жеке тұлғалардың (пациенттердің) дербес деректерін қамтитын электрондық ақпараттық ресурстар құпиялы электрондық ақпараттық ресурстар санатына жатады, олардың жиналуы, өңделуі жинау мақсаттарымен шектеледі.
2. Егер осы Кодексте және Қазақстан Республикасының өзге де заңдарында өзгеше белгіленбесе, жеке тұлғалардың (пациенттердің) дербес деректерін қамтитын электрондық ақпараттық ресурстарды қалыптастыру үшін дербес деректерді жинау, өңдеу жеке тұлғаның (пациенттің) немесе оның заңды өкілінің келiсiмімен жүзеге асырылады.
3. Жеке тұлғалардың (пациенттердің) дербес деректерін қамтитын электрондық ақпараттық ресурстарды алған ақпараттық жүйелердiң меншiк иелерi немесе иелерi оларды қорғау жөнiнде шаралар қолдануға мiндеттi. Мұндай мiндет жеке тұлғалардың (пациенттердің) дербес деректерiн қамтитын электрондық ақпараттық ресурстар алынған кезден бастап оларды жойып жiбергенге дейін не иесіздендiргенге дейiн немесе осы дербес деректер өзiне қатысты адамнан оларды жария етуге келiсiм алынғанға дейiн туындайды.
4. Жеке тұлғалардың (пациенттердің) дербес деректерiн қамтитын электрондық ақпараттық ресурстарды мүлiктiк және (немесе) моральдық зиян келтiру, Қазақстан Республикасының заңдарында кепiлдiк берiлген құқықтар мен бостандықтарды iске асыруды шектеу мақсатында пайдалануға жол берiлмейдi.
5. Жеке тұлғалардың (пациенттердің) дербес деректерiн қамтитын электрондық ақпараттық ресурстарға медицина персоналының қол жеткізуіне жеке тұлғаға (пациентке) медициналық көмек көрсету мақсатында ғана рұқсат берілуге тиiс.»;
4) 95-баптың 5-тармағы мынадай редакцияда жазылсын:
«5. Жеке тұлғалардың (пациенттердiң) дербес деректерін қамтитын электрондық ақпараттық ресурстарды қалыптастыру үшін жеке тұлғалардың (пациенттердiң) жеке өмiрiне қатысты дербес деректерді олардың рұқсатынсыз жинауға және өңдеуге жол берiлмейдi.
Жеке тұлғалардың (пациенттердiң) дербес деректерін қамтитын электрондық ақпараттық ресурстарды жеке тұлғалардың (пациенттердiң) жеке өмiрiне қатысты дербес деректерді пайдалану кезiнде оларды басқа деректер базаларымен байланыстыратын желiлерге өздерінің рұқсатынсыз қосуға жол берiлмейдi.».
7. 2010 жылғы 30 маусымдағы «Қазақстан Республикасындағы кеден ісі туралы» Қазақстан Республикасының Кодексіне (Қазақстан Республикасы Парламентінің Жаршысы, 2010 ж., № 14, 70-құжат; № 24, 145-құжат; 2011 ж., № 1, 3-құжат; № 11, 102-құжат; № 19, 145-құжат; 2012 ж., № 2, 15-құжат; № 13, 91-құжат; № 15, 97-құжат; № 21-22, 124-құжат; № 23-24, 125-құжат; 2013 ж., № 1, 3-құжат; № 2, 13-құжат):
195-баптың 1-тармағының 9) тармақшасындағы «дербес деректерi туралы (» деген сөздер алып тасталсын.
8. «Ақпараттандыру туралы» 2007 жылғы 11 қаңтардағы Қазақстан Республикасының Заңына (Қазақстан Республикасы Парламентінің Жаршысы, 2007 ж., № 2, 13-құжат; 2009 ж., № 15-16, 74-құжат; № 18, 84-құжат; 2010 ж., № 5, 23-құжат; № 17-18, 111-құжат; 2011 ж., № 1, 2-құжат; № 11, 102-құжат; № 15, 118-құжат; 2012 ж., № 2, 13-құжат; № 8, 64-құжат; № 14, 95-құжат; № 15, 97-құжат; 2013 жылғы 20 сәуірде «Егемен Қазақстан» және «Казахстанская правда» газеттерінде жарияланған «Қазақстан Республикасының кейбір заңнамалық актілеріне мемлекеттік көрсетілетін қызметтер мәселелері бойынша өзгерістер мен толықтырулар енгізу туралы» 2013 жылғы 15 сәуірдегі Қазақстан Республикасының Заңы):
1) 1-баптың 17) тармақшасы алып тасталсын;
2) 4-баптың 2-тармағының 11) тармақшасы мынадай редакцияда жазылсын:
«11) дербес деректердiң жиналуы, өңделуi оларды жинау мақсаттарымен шектеу қағидаттарына негiзделген.»;
3) 5-баптың 12) тармақшасындағы «жеке тұлғалардың дербес деректерiнiң» деген сөздер «дербес деректердiң» деген сөздермен ауыстырылсын;
4) 13-баптың тақырыбы және 1-тармағы мынадай редакцияда жазылсын:
«13-бап. Дербес деректерді қамтитын электрондық ақпараттық ресурстар
1. Дербес деректердi қамтитын электрондық ақпараттық ресурстар құпиялы электрондық ақпараттық ресурстар санатына жатады, олардың жиналуы, өңделуі жинау мақсаттарымен шектеледi.».
9. «Құқық қорғау қызметі туралы» 2011 жылғы 6 қаңтардағы Қазақстан Республикасының Заңына (Қазақстан Республикасы Парламентiнiң Жаршысы, 2011 ж., № 1, 4-құжат; № 19, 145-құжат; 2012 ж., № 3, 26-құжат; № 5, 41-құжат; № 8, 64-құжат):
42-баптың 2-тармағында:
бірінші абзацтағы «алу, сақтау, өңдеу, пайдалану және беру» деген сөздер «жинау, өңдеу және қорғау» деген сөздермен ауыстырылсын;
1) тармақшадағы «өңдеу» деген сөз «жинау және өңдеу» деген сөздермен ауыстырылсын.
2-бап. Осы Заң алғашқы ресми жарияланғанынан кейiн алты ай өткен соң қолданысқа енгiзiледi.

Қазақстан Республикасының
Президенті Н. НАЗАРБАЕВ.