О внесении изменений и дополнений в постановления Правительства Республики Казахстан от 3 сентября 2013 года № 909 "Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных" и от 12 июля 2019 года № 501 "О мерах по реализации Указа Президента Республики Казахстан от 17 июня 2019 года № 24 "О мерах по дальнейшему совершенствованию системы государственного управления Республики Казахстан"

      Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

      1. Внести изменения и дополнения в следующие решения Правительства Республики Казахстан:

      1) в постановлении Правительства Республики Казахстан от 3 сентября 2013 года № 909 "Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных" (САПП Республики Казахстан, 2013 г., № 52, ст. 725):

      в Правилах осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденных указанным постановлением:

      пункт 2 дополнить подпунктом 17) следующего содержания:

      "17) обследование обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах (далее – обследование) – оценка применяемых мер безопасности и защитных действий при осуществлении обработки, хранения, распространения и защите персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах.";

      пункт 3 дополнить подпунктом 4) следующего содержания:

      "4) предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования в соответствии с правилами осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах, утверждаемыми уполномоченным органом.";

      2) в постановлении Правительства Республики Казахстан от 12 июля 2019 года № 501 "О мерах по реализации Указа Президента Республики Казахстан от 17 июня 2019 года № 24 "О мерах по дальнейшему совершенствованию системы государственного управления Республики Казахстан" (САПП Республики Казахстан, 2019 г., № 29, ст. 248):

      в Положении о Министерстве цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, утвержденном указанным постановлением:

      в пункте 16:

      в подпункте 1):

      абзац сто сорок второй изложить в следующей редакции:

      "утверждение правил информационного наполнения интернет-ресурсов государственных органов и требований к их содержанию по согласованию с уполномоченным органом в области доступа к информации;";

      абзацы сто пятьдесят второй, сто семьдесят восьмой, двести сорок первый и двести сорок второй исключить;

      после абзаца двести семьдесят шестого дополнить абзацами двести семьдесят седьмым, двести семьдесят восьмым и двести семьдесят девятым следующего содержания:

      "утверждение правил осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах, по согласованию с Комитетом национальной безопасности Республики Казахстан;

      обеспечение реализации государственной политики в области доступа к информации в части создания, поиска, сбора, накопления, хранения, обработки, получения, использования, преобразования, отображения, распространения и предоставления электронных информационных ресурсов, содержащихся в объектах информатизации;

      утверждение правил проведения анализа данных, за исключением информации с ограниченным доступом, содержащихся в объектах информатизации государственных органов, с целью их последующего размещения на интернет-портале открытых данных;";

      в подпункте 2):

      абзац сто тридцать второй исключить;

      после абзаца сто восьмидесятого дополнить абзацами сто восемьдесят первым и сто восемьдесят вторым следующего содержания:

      "разработка правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач;

      разработка правил осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах, по согласованию с Комитетом национальной безопасности Республики Казахстан;".

      2. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.