Статья 8 Закона РК О персональных данных и их защите

Пункт 1. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия.

Пункт 2. Субъект или его законный представитель не может отозвать согласие на сбор, обработку персональных данных в случаях, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства.

Пункт 4. Согласие на сбор и обработку персональных данных включает:

• 1) наименование (фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность), бизнес-идентификационный номер (индивидуальный идентификационный номер) оператора;
• 2) фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность) субъекта;
• 3) срок или период, в течение которого действует согласие на сбор, обработку персональных данных;
• 4) сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
• 5) сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;
• 6) сведения о распространении персональных данных в общедоступных источниках;
• 7) перечень собираемых данных, связанных с субъектом;
• 8) иные сведения, определяемые собственником и (или) оператором.