Ответ Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 1 июня 2020 года на вопрос от 18 мая 2020 года № 616985 (dialog.gov.kz)
Вопрос:
В силу части 2 статьи 12 Закона РК «О персональных данных» хранение персональных данных осуществляется собственником и (или) оператором, а также третьим лицом в базе, которая хранится на территории Республики Казахстан.
Вместе с тем, согласно ст. 16 указанного закона, трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.
В ходе осуществления предпринимательской деятельности, субъектами бизнеса зачастую используются базы данных, расположенные в Российской Федерации.
В РФ действует аналогичный казахстанскому закон по защите персональных данных, также РФ ратифицировала Конвенцию о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.). Соответственно Российская Федерация обеспечивает защиту персональных данных граждан РК, в случае их трансграничной передачи на их территорию.
В связи с вышеизложенным, просим разъяснить следующие вопросы:
1. При наличии согласия казахстанских пользователей на трансграничную передачу персональных данных, возможно ли хранение базы данных в РФ и использование персональных данных только путем трансграничной передачи?