Kazakistan'da kişisel verilerin toplanması ve işlenmesine ilişkin kurallar değişti

Değişiklikler kavrama açıklık getiriyor: kişisel veriler – biyometrik veriler de dahil olmak üzere, belirli bir kişisel veri konusuyla ilgili veya bunlara dayanarak belirlenen, elektronik, kağıt ve (veya) diğer somut ortamlarda kaydedilen veriler Kurallara aşağıdaki yeni normlar eklenmiştir: Kişisel verilerin işlenmesine ilişkin onayın geçerlilik süresi, Kazakistan Cumhuriyeti kanunları veya anlaşma ile aksi belirtilmedikçe, kişisel verilerin toplanması ve işlenmesi amaçlarına ulaşmak için gerekli süreyi aşamaz Kişisel verilerin toplanmasına ve işlenmesine ilişkin rızanın geçerlilik süresi belirtilmemişse, verildiği tarihte belirlenen işleme amaçlarına ulaşıncaya kadar geçerli sayılır Ayrıca, konunun veya yasal temsilcisinin, sahibine ve (veya) operatöre ve ayrıca üçüncü bir tarafa bildirimde bulunarak kişisel verilerin toplanması ve işlenmesine ilişkin rızayı geri çekme hakkına sahip olduğu söyleniyor On beş iş günü içerisinde, sahibi ve/veya operatörün yanı sıra üçüncü bir taraf, Kazakistan Cumhuriyeti mevzuatına uygun olarak saklanması veya işlenmesi gerekli değilse, kişisel verilerin işlenmesini durdurmak veya gerekçeli bir ret sunmakla yükümlüdür Karar 27 Mart 2026'da yürürlüğe girecek Kazakistan'da kişisel verilere erişimin kontrol edilmesine ilişkin kuralların değiştirildiğini bildirdik