Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 4 мая 2024 года № ЖТ-2023-03797584
ЗРК о ПД (подп. 1) п. 3 ст. 16) определяет, что трансграничная передача ПД на территорию иностранных государств, не обеспечивающих защиту ПД, может осуществляться в случае наличия согласия субъекта или его законного представителя. Вопросы: a) обязан ли собственник или оператор базы получить от субъекта отдельное согласие для трансграничной передачи на территорию иностранных государств, не обеспечивающих защиту ПД? b) обязан ли собственник или оператор базы до получения согласия от субъекта ПД ознакомить субъекта со списком (перечнем) всех иностранных государств, на территорию которых осуществляется трансграничная передача ПД? В том числе для того, чтобы субъект мог сам принять решение о возможности предоставления согласия или отказе от предоставления согласия, а также выбрать те иностранные государства, которым субъект не желает передавать свои ПД; c) если в списке иностранных государств, на территорию которых осуществляется трансграничная передача ПД, происходит изменение (включая, добавление новых иностранных государств, обеспечивающих защиту ПД), обязан ли собственник или оператор базы получить дополнительное согласие субъекта ПД или же достаточно уведомить субъекта ПД о произошедших изменениях без получения от него согласия? Если достаточно уведомления, то в какие сроки и каким способом должно быть отправлено такое уведомление?
Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (далее - Комитет), рассмотрев Ваше обращение, сообщает следующее.
