Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 4 мая 2024 года № ЖТ-2023-03797558 «О механизме отзыва ранее предоставленного согласия на сбор, обработку персональных данных»

Письмо Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 4 мая 2024 года № ЖТ-2023-03797558

ЗРК о ПД предоставляет субъекту ПД право отозвать свое согласие на сбор и обработку ПД. Вопросы: a) каков механизм отзыва ранее предоставленного согласия? b) вправе ли собственник или оператор по своему усмотрению изменить механизм отзыва: к примеру, согласие на сбор и обработку было получено по электронной почте или через веб-сайт, а отзыв должен быть предоставлен путем почтового отправления? Или же собственник/ оператор базы обязан предоставить субъекту ПД право самостоятельного выбора механизма отзыва: через веб-сайт или по электронной почте, либо путем почтового отправления? c) в какие сроки собственник/ оператор должны прекратить обработку ПД после получения от субъекта отзыва согласия? d) после отзыва согласия субъектом вправе ли собственник/ оператор использовать результаты обработки ПД, полученные до такого отзыва? К примеру, для маркетинговых исследований или для профайлинга.

Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, рассмотрев Ваше обращение, сообщает следующее.

В соответствии с пунктом 1 статьи 7 Закона Республики Казахстан «О персональных данных и их защите» (далее - Закон) сбор, обработка персональных данных осуществляются собственником и (или) оператором базы, содержащей персональные данные (далее - собственник и (или) оператор), а также третьим лицом с согласия субъекта персональных данных или его законного представителя, за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьей 9 Закона.