Персональные данные в Казахстанебиблиотека и заметки
RUEN

Глоссарий

Термины казахстанского права персональных данных, их английские эквиваленты и пределы соответствия GDPR.

база, содержащая персональные данные (база)database (paper-based)

Ближайший термин GDPR: filing system

В действующей редакции это только совокупность данных на бумажном носителе. Для электронных данных используется понятие «цифровой объект».

Источник: Закон № 94-V, ст. 1 пп. 8

месячный расчётный показатель (МРП)monthly calculation index (MCI)

Расчётная единица, в которой установлены штрафы. Размер утверждается ежегодно.

Источник: КоАП РК, ст. 79

оператор (базы и (или) цифрового объекта, содержащего персональные данные)operator

Ближайший термин GDPR: controller или processor

Лицо, осуществляющее сбор, обработку и защиту персональных данных. В зависимости от ситуации может соответствовать как controller, так и processor.

Источник: Закон № 94-V, ст. 1 пп. 10

персональные данные ограниченного доступаrestricted-access personal data

Не то же самое, что «особые категории» (Art. 9 GDPR). Это все персональные данные, доступ к которым ограничен законодательством.

Источник: Закон № 94-V, ст. 6; Правила мер защиты ПД, п. 2 пп. 15

собственник (базы и (или) цифрового объекта, содержащего персональные данные)owner

Ближайший термин GDPR: controller (частично)

Определяется через право владения, пользования и распоряжения базой или цифровым объектом, а не через определение целей и средств обработки, как controller в GDPR.

Источник: Закон № 94-V, ст. 1 пп. 9

трансграничная передача персональных данныхcross-border transfer of personal data

Ближайший термин GDPR: transfer to a third country

Передача данных на территорию иностранных государств. Закон различает государства, обеспечивающие и не обеспечивающие защиту персональных данных.

Источник: Закон № 94-V, ст. 16 пп. 1–3

третье лицоthird party

Ближайший термин GDPR: third party / processor

Лицо, связанное с субъектом, собственником или оператором правоотношениями по обработке. Понятие шире, чем third party в GDPR (Art. 4(10)).

Источник: Закон № 94-V, ст. 1 пп. 17

уполномоченный орган в сфере защиты персональных данныхauthorised body (data protection regulator)

Ближайший термин GDPR: supervisory authority

Центральный исполнительный орган, то есть министерство, а не независимый орган по модели Art. 51–52 GDPR.

Источник: Закон № 94-V, ст. 1 пп. 11-1

хранение персональных данныхstorage of personal data

Ближайший термин GDPR: storage

Определено как действия по обеспечению целостности, конфиденциальности и доступности данных.

Источник: Закон № 94-V, ст. 1 пп. 14

цифровой объект, содержащий персональные данныеdigital object containing personal data

Понятие из Цифрового кодекса. К цифровым объектам относятся, в частности, программное обеспечение, цифровые системы, платформы, ресурсы и объекты цифровой инфраструктуры.

Источник: Закон № 94-V, ст. 1 пп. 10-1; Цифровой кодекс, ст. 20