О ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ЗАЩИТЕ

ЕНПФ является единым администратором и оператором всех финансовых и информационных потоков накопительной пенсионной системы Республики Казахстан и осуществляет свою деятельность строго в рамках законодательства Республики Казахстан

Основной деятельностью ЕНПФ является привлечение пенсионных взносов, осуществление пенсионных выплат и иные функции, определенные законодательством Республики Казахстан.

Вместе с тем, согласно положениям Закона Республики Казахстан «О персональных данных и их защите» (далее – Закон):

➤ собственник базы, содержащей персональные данные (далее – собственник) – государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные (подпункт 9) статьи 1);

➤ оператор базы, содержащей персональные данные (далее – оператор) – государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных (подпункт 10) статьи 1);

➤ сбор персональных данных - действия, направленные на получение персональных данных (подпункт 5) статьи 1);

➤ обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных (подпункт 12) статьи 1);

➤ третье лицо – лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных (подпункт 17) статьи 1).

Справочно: РГП «Казахстанский центр межбанковских расчетов Национального Банка Республики Казахстан», НАО «Государственная корпорация «Правительство для граждан», Министерство труда и социальной защиты населения Республики Казахстан, банки второго уровня и другие;

➤ трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств (пункт 1 статьи 16).

➤ сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьей 9 Закона, в том числе при осуществлении ЕНПФ деятельности, связанной с открытием пенсионных счетов, предоставлением информации о сумме пенсионных накоплений, а также об условных пенсионных счетах (пункт 1 статьи 7);

➤ сбор, обработка персональных данных умершего (признанного судом безвестно отсутствующим или объявленного умершим) субъекта осуществляются в соответствии с законодательством Республики Казахстан (пункт 2 статьи 7);

➤ третьи лица могут получать персональные данные, содержащиеся в объектах информатизации государственных органов и (или) государственных юридических лиц, через веб-портал «электронного правительства» при условии согласия субъекта персональных данных, подтвержденного через государственный сервис (пункт 4 статьи 10);

➤ собственники и (или) операторы, а также третьи лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания (пункт 1 статьи 11);

➤ лица, которым стали известны персональные данные ограниченного доступа в связи с профессиональной, служебной необходимостью, а также трудовыми отношениями, обязаны обеспечивать их конфиденциальность (пункт 2 статьи 11);

➤ собственник и (или) оператор имеют право осуществлять сбор, обработку персональных данных в порядке, установленном Законом и иными нормативными правовыми актами Республики Казахстан (пункт 1 статьи 25);

➤ собственник и (или) оператор обязаны утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан (подпункт 1) пункта 2 статьи 25).

Следовательно, ЕНПФ при осуществлении своей деятельности является оператором/собственником информационной системы, содержащей персональные данные вкладчиков (получателей), их поверенных лиц, законных представителей.

В целях соблюдения требований законодательства о персональных данных, а именно во исполнение подпункта 1) пункта 2 статьи 25 Закона и Правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач, утвержденных постановлением Правительства Республики Казахстан от 12.11.2013г. №1214, ЕНПФ был разработан Перечень персональных данных, необходимый и достаточный для выполнения осуществляемых задач АО «ЕНПФ».