Важно знать – лицо, ответственное за организацию обработки персональных данных предпринимателя, не обязательно должно быть сотрудником компании – эту функцию можно отдать на аутсорсинг

Летом 2020 г. внесены дополнения в Закон РК «О персональных данных и их защите» («Закон»). Одно из дополнений касалось следующего: юридические лица должны назначить в компании лицо, ответственное за организацию обработки персональных данных. Это требование применимо ко всем компаниям, т.к. каждая компания обрабатывает данные сотрудников и кандидатов на вакантные должности.

Кто может быть таким лицом, ответственным за организацию обработки персональных данных? Закон гласит, что это может быть сотрудник компании. Закон не запрещает привлекать специалистов по договору оказания услуг для организации работы компании по обработке персональных данных и для контроля за соответствием деятельности компании законодательству Казахстана. Можно предположить, что аутсорсинг данной функции возможен.  

С целью понять, какой позиции придерживается регулятор, мы обратились со следующим запросом к Министру цифрового развития, инноваций и аэрокосмической промышленности РК – можно ли функцию лица, ответственного за обработку персональных данных, передать консалтинговой компании по договору оказания услуг?

Министерство ответило на наш вопрос следующим образом – Законом не запрещается назначение ответственным за организацию обработки персональных данных лица, не являющегося сотрудником организации. Министерство сослалось в т.ч. на международный опыт привлечения компаниями сторонних специалистов для защиты персональных данных.

Эта новость может быть интересна предпринимателям, которые не хотят увеличивать штат сотрудников и затраты, которые приходятся на одного сотрудника, не хотят увеличивать нагрузку на юристов или комплаенс-директоров и «отвлекать» их от иных вопросов, но при этом хотят выполнить требование законодательства о персональных данных – назначить в компании лицо, ответственное за организацию обработки персональных данных.

Мы готовы оказать услуги специалиста по защите персональных данных на основе сервисного договора. За получением более подробной информации, вы можете обратиться по следующим контактным данным:  8 701 768 64 27; ns@tkl.kz; www.tkl.kz