Приказ Заместителя Премьер-Министра - Министра искусственного интеллекта и цифрового развития Республики Казахстан от 7 сентября 2026 года № 539/НҚ
О внесении изменений в приказ исполняющего обязанности Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 9 августа 2024 года № 481/НҚ «Об утверждении Правил осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных»
ПРИКАЗЫВАЮ:
1. Внести в приказ исполняющего обязанности Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 9 августа 2024 года № 481/НҚ «Об утверждении Правил осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 34919) следующие изменения:
в Правилах осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных, утвержденных указанным приказом:
пункт 2 изложить в следующей редакции:
«2. В настоящих Правилах используются следующие основные понятия:
1) персональные данные - сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных;
2) нарушение безопасности персональных данных - нарушение защиты персональных данных, повлекшее незаконное распространение, изменение, уничтожение и удаление, несанкционированное распространение передаваемых, хранимых или иным образом обрабатываемых персональных данных или несанкционированный доступ к ним;
3) субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся персональные данные;
4) собственник базы и (или) цифрового объекта, содержащего персональные данные (далее - собственник) - государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой на бумажном носителе, и (или) цифровым объектом, содержащим персональные данные;
5) оператор базы и (или) цифрового объекта, содержащего персональные данные (далее - оператор) - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
6) уполномоченный орган в сфере защиты персональных данных (далее - уполномоченный орган) - центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных;