| В частности, в правила внесены следующие изменения: преамбула изложена в следующей редакции: «В соответствии с подпунктом 7) пункта 1 статьи 27-1 Закона Республики Казахстан «О персональных данных и их защите» и подпунктом 346) пункта 15 Положения о Министерстве искусственного интеллекта и цифрового развития Республики Казахстан, утвержденного постановлением Правительства Республики Казахстан от 9 октября 2025 года № 846 ПРИКАЗЫВАЮ:»; в Правилах сбора, обработки персональных данных, утвержденных указанным приказом: пункт 1 изложен в следующей редакции: «1. Настоящие Правила сбора, обработки персональных данных (далее - Правила) разработаны в соответствии с подпунктом 7) пункта 1 статьи 27-1 Закона Республики Казахстан «О персональных данных и их защите» (далее - Закон), подпунктом 346) пункта 15 Положения о Министерстве искусственного интеллекта и цифрового развития Республики Казахстан, утвержденного постановлением Правительства Республики Казахстан от 9 октября 2025 года № 846 и определяют порядок сбора, обработки персональных данных.»; подпункт 1) пункта 2 изложен в следующей редакции: 1) персональные данные - данные, в том числе биометрические, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;»; дополнены пунктами 6-1, 6-2 и 6-3 в следующей редакции: «6-1. Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором. 6-2. В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении. 6-3. Субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо. В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ.». Приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования. | 
