О внесении дополнений в постановления Правительства Республики Казахстан от 3 сентября 2013 года № 909 "Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных" и от 12 июля 2019 года № 501 "О мерах по реализации Указа Президента Республики Казахстан от 17 июня 2019 года № 24 "О мерах по дальнейшему совершенствованию системы государственного управления Республики Казахстан"

      Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

      1. Внести в некоторые решения Правительства Республики Казахстан следующие дополнения:

      1) в постановлении Правительства Республики Казахстан от 3 сентября 2013 года № 909 "Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных":

      в Правилах осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденных указанным постановлением:

      пункт 3 дополнить подпунктом 5) следующего содержания:

      "5) регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5), 6) пункта 4 статьи 8 Закона.";

      пункт 7 дополнить подпунктами 6) и 7) следующего содержания:

      "6) утверждение документов, определяющих политику оператора в отношении сбора, обработки и защиты персональных данных;

      7) по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц представление информации о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований Закона.";

      2) в постановлении Правительства Республики Казахстан от 12 июля 2019 года № 501 "О мерах по реализации Указа Президента Республики Казахстан от 17 июня 2019 года № 24 "О мерах по дальнейшему совершенствованию системы государственного управления Республики Казахстан":

      в Положении о Министерстве цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, утвержденном указанным постановлением:

      пункт 15:

      дополнить подпунктами 268-1), 268-2) и 268-3) следующего содержания:

      "268-1) утверждение правил функционирования государственного сервиса контроля доступа к персональным данным;

      268-2) утверждение правил интеграции с государственным сервисом контроля доступа к персональным данным;

      268-3) создание консультативного совета по вопросам персональных данных и их защиты, а также определение порядка его формирования и деятельности;";

      дополнить подпунктом 378-1) следующего содержания:

      "378-1) согласование интеграции негосударственных объектов информатизации с объектами информатизации государственных органов и (или) государственных юридических лиц, при которой осуществляется передача персональных данных и (или) предоставляется доступ к персональным данным;".

      2. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.