Казахстанцы имеют право требовать от банков, компаний и сервисов полного удаления своих персональных данных, если они продолжают получать рекламные звонки после прекращения обслуживания. Об этом на брифинге СЦК сообщили депутат Мажилиса Екатерина Смышляева и вице-министр искусственного интеллекта и цифрового развития Дмитрий Мун.
Смышляева пояснила, что в Цифровом кодексе четко разделены два понятия: удаление данных и ограничение их обработки. Удалить персональные данные можно в том случае, если у компании нет законной обязанности их хранить. Однако в некоторых сферах, таких как банковская, данные подлежат обязательному архивному хранению на срок от 5 до 10 лет. Если такие обязательства существуют, компания не вправе удалить данные по требованию клиента, но обязана прекратить их использование.
"Это как раз та ситуация, когда человек перестал пользоваться сервисом, но ему продолжают звонить с навязчивой рекламой. В этом случае гражданин имеет право потребовать остановить обработку его персональных данных", — пояснила депутат.
Если юридических оснований для хранения информации нет, человек может требовать полного удаления данных.
Смышляева также отметила, что в случае утечки персональных данных граждан уведомят об этом. При компрометации данных человек получает SMS-уведомление. Кроме того, информация будет отображаться в цифровом пространстве гражданина. Если после удаления появляется маркер повторного обращения к данным, это будет означать, что удаление не произошло.
"При компрометации данных человек получает SMS-уведомление. Кроме того, информация будет отображаться в цифровом пространстве гражданина. Если после удаления появляется маркер повторного обращения к данным, это будет означать, что удаление не произошло", — сказала она.
В таких случаях реагировать должен Комитет информационной безопасности как на нарушение закона о персональных данных и цифрового кодекса.
Вице-министр Дмитрий Мун добавил, что цифровой кодекс устанавливает конкретные сроки для реакции сервисов. Если вам регулярно звонят с рекламой из сервиса, которым вы давно не пользуетесь, вы можете потребовать удалить или анонимизировать ваши данные. На это у владельцев сервисов есть 15 дней с момента обращения.
"Если вам регулярно звонят с рекламой из сервиса, которым вы давно не пользуетесь, вы можете потребовать удалить или анонимизировать ваши данные. На это у владельцев сервисов есть 15 дней с момента обращения", — сообщил он.
Если требование не будет выполнено, гражданин вправе обратиться в суд, после чего к компании могут быть применены санкции. В министерстве подчеркнули, что новые нормы цифрового кодекса направлены на усиление контроля за персональными данными и защиту граждан от их незаконного использования.