Ответственность за нарушение законодательства о персональных данных

В Республике Казахстан за нарушение законодательства о персональных данных и их защите предусматривается гражданско-правовая, административная и уголовная ответственность.

В соответствии со статьей 9 Гражданского кодекса РК, лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законодательными актами или договором не предусмотрено иное. Под убытками подразумеваются расходы, которые произведены или должны быть произведены лицом, право которого нарушено, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях оборота, если бы его право не было нарушено (упущенная выгода).

В соответствии со статьей 141 Гражданского кодекса РК, физическое лицо, личные неимущественные права которого нарушены, помимо мер, предусмотренных статьей 9 Кодекса, имеет право на возмещение морального вреда. 

В соответствии со статьей 115 Гражданского кодекса, к личным неимущественным благам и правам относятся в том числе неприкосновенность частной жизни, личная и семейная тайна.

Соответственно, нарушение правил сбора и обработки персональных данных физического лица может повлечь гражданско-правовую ответственность в виде возмещения убытков и компенсации морального вреда.

Кодексом РК "Об административных правонарушениях" предусматривается ответственность за незаконные сбор и (или) обработку персональных данных, несоблюдение собственником, оператором или третьим лицом мер по защите персональных данных, если эти деяния не содержат признаков уголовно наказуемого деяния. Размер штрафа определен от 10 до 100 МРП в зависимости от лица, к которому применяется мера ответственности (физическое лицо, должностное лицо, субъект малого, среднего, крупного предпринимательства и т.п), а также от того, повлекло ли это деяние утерю, незаконный сбор и (или) обработку персональных данных. <статья 79 Кодекса>

Уголовным кодексом РК предусматривается ответственность за (1) Несоблюдение мер по защите персональных данных лицом, на которое возложена обязанность принятия таких мер, если это деяние причинило существенный вред правам и законным интересам лиц; (2) Незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконных сбора и (или) обработки иных персональных данных; (3) Распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо причинение существенного вреда правам и законным интересам лица в результате незаконного сбора и (или) обработки иных персональных данных. Максимальная ответственность предусматривается в виде лишения свободы на срок до семи лет. <статья 147 Кодекса>

Скачать Положение о порядке сбора, обработки и защиты персональных данных (по новым правилам 2020 года) можно на этой странице.