Статья 27 Закона РК О персональных данных и их защите

Пункт 1. Государственные органы в пределах своей компетенции:

• 1) разрабатывают и (или) утверждают нормативные правовые акты Республики Казахстан в сфере персональных данных и их защиты;
• 2) рассматривают обращения физических и (или) юридических лиц по вопросам персональных данных и их защиты;
• 3) принимают меры по привлечению лиц, допустивших нарушения законодательства Республики Казахстан о персональных данных и их защите, к ответственности, установленной законами Республики Казахстан;
• 4) осуществляют иные полномочия, предусмотренные законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

Пункт 2. Местные исполнительные органы области, города республиканского значения и столицы:

• 1) рассматривают обращения субъекта или его законного представителя о соответствии содержания персональных данных и способов их обработки целям их обработки и принимают соответствующие решения;
• 2) осуществляют государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите в отношении субъектов частного предпринимательства в пределах соответствующей административно-территориальной единицы;
• 3) принимают меры по привлечению лиц, допустивших нарушения законодательства Республики Казахстан о персональных данных и их защите, к ответственности, установленной законами Республики Казахстан;
• 4) требуют от собственника и (или) оператора, а также третьего лица уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
• 5) осуществляют меры, направленные на совершенствование защиты прав субъектов;
• 6) осуществляют в интересах местного государственного управления иные полномочия, возлагаемые на местные исполнительные органы области, городов республиканского значения и столицы законодательством Республики Казахстан.