Пункт 2 Статьи 22 Закона РК О персональных данных и их защите

Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.