Статья 27-3 Закона РК О персональных данных и их защите

Пункт 1. Государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите в отношении государственных органов (далее – субъекты контроля) проводится уполномоченным органом в форме проверок.

• 1) результатам предыдущих проверок;
• 2) результатам мониторинга отчетности и сведений;
• 3) результатам анализа интернет-ресурсов государственных органов;
• 4) сведениям государственной технической службы.

Пункт 2. Периодические проверки проводятся с периодичностью не чаще одного раза в год в соответствии с планом проведения периодических проверок, утвержденным первым руководителем уполномоченного органа.

• 1) номер и дату утверждения плана;
• 2) наименование государственного органа;
• 3) наименование субъекта контроля;
• 4) место нахождения субъекта (объекта) контроля;
• 5) сроки проведения проверки;
• 6) предмет проверки;
• 7) подпись лица, уполномоченного подписывать план.

Пункт 3. Внеплановой проверкой является проверка, назначаемая уполномоченным органом, в случаях:

• 1) наличия подтвержденных обращений на субъект контроля, поступивших от физических и юридических лиц, о нарушении требований законодательства Республики Казахстан о персональных данных и их защите;
• 2) обращения физических и юридических лиц, права и законные интересы которых нарушены;
• 3) требования прокурора по конкретным фактам причинения либо об угрозе причинения вреда правам и законным интересам физических и юридических лиц, государства;
• 4) обращения государственных органов по конкретным фактам причинения вреда правам и законным интересам физических и юридических лиц, государства, а также по конкретным фактам нарушений требований законодательства Республики Казахстан, неустранение которых влечет причинение вреда правам и законным интересам физических и юридических лиц;
• 5) повторной проверки, связанной с обращением субъекта контроля о несогласии с первоначальной проверкой;
• 6) поручения органа уголовного преследования по основаниям, предусмотренным Уголовно-процессуальным кодексом Республики Казахстан;
• 7) необходимости проведения контроля исполнения акта о результатах проверки.

Пункт 4. Должностные лица уполномоченного органа при проведении проверки имеют право:

• 1) беспрепятственного доступа на территорию и в помещения субъекта (объекта) контроля в соответствии с предметом проверки при предъявлении документов, указанных в пункте 8 настоящей статьи;
• 2) получать документы (сведения) на бумажных и электронных носителях либо их копии для приобщения к акту о результатах проверки, а также доступ к автоматизированным базам данных (информационным системам) в соответствии с предметом проверки с соблюдением требований о государственных секретах и иных охраняемых законом тайнах;
• 3) осуществлять аудио-, фото- и видеосъемку;
• 4) привлекать специалистов, консультантов и экспертов государственных органов, подведомственных и иных организаций.

Пункт 5. Субъекты контроля либо их уполномоченные представители при проведении проверки вправе:

• 1) не допускать к проверке должностных лиц уполномоченного органа, прибывших для проведения проверки, в случаях:
• 2) обжаловать акт о результатах проверки в порядке, установленном законодательством Республики Казахстан.

Пункт 6. Субъекты контроля либо их уполномоченные представители при проведении проверки обязаны:

• 1) обеспечить беспрепятственный доступ должностных лиц уполномоченного органа на территорию и в помещения субъекта (объекта) контроля;
• 2) представлять должностным лицам уполномоченного органа документы (сведения) на бумажных и электронных носителях либо их копии для приобщения к акту о результатах проверки, а также доступ к автоматизированным базам данных (информационным системам) в соответствии с предметом проверки с соблюдением требований о государственных секретах и иных охраняемых законом тайнах;
• 3) сделать отметку на втором экземпляре акта о назначении проверки и акта о результатах проверки в день ее окончания;
• 4) обеспечить безопасность лиц, прибывших для проведения проверки, от вредных и опасных производственных факторов воздействия в соответствии с установленными для данного объекта нормативами.

Пункт 7. Проверка проводится на основании акта о назначении проверки.

• 1) дата и номер акта;
• 2) наименование государственного органа;
• 3) фамилия, имя, отчество (если оно указано в документе, удостоверяющем личность) и должность лица (лиц), уполномоченного (уполномоченных) на проведение проверки;
• 4) сведения о специалистах, консультантах и экспертах государственных органов, подведомственных и иных организаций, привлекаемых для проведения проверки;
• 5) наименование субъекта контроля, его место нахождения.
• 6) предмет проверки;
• 7) вид проверки;
• 8) срок проведения проверки;
• 9) основания проведения проверки;
• 10) проверяемый период;
• 11) права и обязанности субъекта контроля;
• 12) подпись руководителя субъекта контроля либо его уполномоченного лица о получении или об отказе в получении акта;
• 13) подпись лица, уполномоченного подписывать акт.

Пункт 8. Должностные лица уполномоченного органа, прибывшие на объект для проверки, обязаны предъявить субъекту контроля:

• 1) акт о назначении проверки;
• 2) служебное удостоверение либо идентификационную карту;
• 3) при необходимости – разрешение компетентного органа на посещение режимных объектов.

Пункт 9. Срок проведения проверки устанавливается с учетом предмета проверки, а также объема предстоящих работ и не должен превышать десять рабочих дней.

Пункт 10. По результатам проверки должностными лицами уполномоченного органа, осуществляющими проверку, составляется акт о результатах проверки.

Пункт 11. В акте о результатах проверки указываются:

• 1) дата, время и место составления акта;
• 2) наименование государственного органа;
• 3) номер и дата акта о назначении проверки (дополнительного акта о продлении срока при его наличии);
• 4) фамилия, имя, отчество (если оно указано в документе, удостоверяющем личность) и должность лица (лиц), проводившего (проводивших) проверку;
• 5) сведения о специалистах, консультантах и экспертах государственных органов, подведомственных и иных организаций, привлекаемых для проведения проверки;
• 6) наименование субъекта контроля, его место нахождения;
• 7) предмет проверки;
• 8) вид проверки;
• 9) срок и период проведения проверки;
• 10) сведения о результатах проверки, в том числе о выявленных нарушениях и их характере;
• 11) требования об устранении выявленных нарушений требований законодательства Республики Казахстан о персональных данных и их защите с указанием срока их исполнения;
• 12) сведения об ознакомлении или отказе в ознакомлении с актом руководителя субъекта контроля либо его уполномоченного лица, а также лиц, присутствовавших при проведении проверки, их подписи или запись об отказе от подписи;
• 13) подпись должностных лиц, проводивших проверку.

Пункт 12. В случае наличия замечаний и (или) возражений по результатам проверки субъект контроля излагает их в письменном виде. Замечания и (или) возражения прилагаются к акту о результатах проверки, о чем делается соответствующая отметка.

Пункт 13. Завершением срока проверки считается день вручения субъекту контроля акта о результатах проверки не позднее срока окончания проверки, указанного в акте о назначении проверки или дополнительном акте о продлении сроков проверки.

Пункт 14. Сроки исполнения акта о результатах проверки определяются с учетом обстоятельств, оказывающих влияние на реальную возможность его исполнения, но не менее десяти календарных дней со дня вручения акта о результатах проверки.

Пункт 15. При определении сроков исполнения акта о результатах проверки учитываются:

• 1) наличие у субъекта контроля организационных, технических возможностей по устранению нарушений;
• 2) сроки получения в государственных органах обязательных заключений, согласований и других документов, установленных законами Республики Казахстан.

Пункт 16. По истечении срока устранения выявленных нарушений, установленного в акте о результатах проверки, субъект контроля обязан в течение срока, установленного в акте о результатах проверки, предоставить в уполномоченный орган информацию об устранении выявленных нарушений с подтверждающими документами.

Пункт 17. В случае нарушения прав и законных интересов субъекта контроля при осуществлении проверки субъект контроля вправе обжаловать решения, действия (бездействие) должностных лиц уполномоченного органа вышестоящему должностному лицу либо в суд в порядке, установленном законодательством Республики Казахстан.