Обязательно ли в организации иметь Положение по сбору, обработке и защите персональных данных

Альбина Третьякова

юрист-правовед, специалист и бизнес-тренер по трудовому и гражданскому законодательству, профессиональный медиатор РОО Международного правозащитного центра, юрконсультант Палаты «Центр частнопрактикующих юридических консультантов г. Алматы»

Каждый работодатель обязан осуществлять сбор, обработку и защиту персональных данных работника в соответствии с законодательством Республики Казахстан о персональных данных и их защите (пп. 24) п. 2 ст. 23 ТК РК). Работник, в свою очередь, имеет право на обеспечение защиты персональных данных, которые хранит работодатель (пп. 24) п. 1 ст. 22 ТК РК).

Учитывая, что на работодателя возложили обязанность осуществлять сбор, обработку и защиту персональных данных, порядок такой процедуры нужно отразить в локальном акте работодателя, то есть в Положении по сбору, обработке и защите персональных данных.

Более того, за нарушение работы с персональными данными предусмотрена как административная, так и
...