Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан
от 14 февраля 2025 года № ЖТ-2023-00419999
Подскажите, пожалуйста, если между организацией, находящейся на территории Республики Казахстан и организацией, находящейся на территории РФ планируется передача персональных данных (трансграничная передача), то в данном случае организация на территории Республики Казахстан обязана уведомить о начале трансграничной передачи персональных данных соответствующий государственный орган или нет? В ст.16. Трансграничная передача персональных данных Закона РК от 21 мая 2013 года № 94-V «О персональных данных и их защите» - нет четкого требования на этот счет. Например, на территории РФ уведомления государственного органа о начале трансграничной передачи ПД - это обязательное условие.
Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (далее - Комитет), рассмотрев Ваше обращение, сообщает следующее.
В соответствии с Законом Республики Казахстан «О персональных данных и их защите», сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 настоящей статьи и статьей 9 настоящего Закона.