Казахстанцы могут требовать удаления своих персональных данных у компаний, продолжающих навязчивую рекламу по телефону

Казахстанцы имеют право требовать полного удаления своих персональных данных от банков, компаний и сервисов, если те продолжают звонить с рекламой товаров и услуг после прекращения обслуживания.

Об этом на брифинге СЦК сообщили депутат Мажилиса Екатерина Смышляева и вице-министр искусственного интеллекта и цифрового развития Дмитрий Мун.

Удаление данных и ограничение их обработки

Смышляева уточнила, что в Цифровом кодексе различаются два понятия: удаление данных и ограничение их обработки. Удаление персональных данных возможно, если у компании нет законной обязанности их хранить.

Однако в некоторых сферах, таких как банковская, данные подлежат архивному хранению на:

• от 5 до 10 лет

Если такие обязательства существуют, компания не вправе удалить данные по требованию клиента, но обязана прекратить их использование.

"Это как раз та ситуация, когда человек перестал пользоваться сервисом, но ему продолжают звонить с навязчивой рекламой. В этом случае гражданин имеет право потребовать остановить обработку его персональных данных," — пояснила депутат.

Если же юридических оснований для хранения информации нет, гражданин может требовать полного удаления данных.

Уведомление об утечке данных

Смышляева также отметила, что в случае утечки персональных данных граждан уведомят об этом.

"При компрометации данных человек получает SMS-уведомление. Кроме того, информация будет отображаться в цифровом пространстве гражданина. Если после удаления появляется маркер повторного обращения к данным, это будет означать, что удаление не произошло," — сказала она.

В таких случаях реагировать должен Комитет информационной безопасности как на нарушение закона о персональных данных и цифрового кодекса.

Сроки реакции сервисов

Вице-министр Дмитрий Мун добавил, что цифровой кодекс устанавливает конкретные сроки для реакции сервисов. Если гражданину регулярно звонят с рекламой из сервиса, которым он давно не пользуется, он может потребовать:

• удалить данные
• анонимизировать данные

На это у владельцев сервисов есть 15 дней с момента обращения.

Если требование не будет выполнено, гражданин вправе обратиться в суд, после чего к компании могут быть применены санкции.

В министерстве подчеркнули, что новые нормы цифрового кодекса направлены на усиление контроля за персональными данными и защиту граждан от их незаконного использования.

Также сообщалось о возможном введении уголовной ответственности за утечку персональных данных.