哈萨克斯坦共和国政府宣布哈萨克斯坦的框架数据保护法, 第94-V法律 (非正式英语版本),已颁布并将截至2013年11月25日起生效。哈萨克斯坦现在是中亚第二个国家,以制定数据隐私法。

新法规控制在哈萨克斯坦的个人数据收集和处理中保护人权。 94-V法律将与现有的数据处理规则一起运作,与旧版本的法律相比,该法律规范了特定于部门的个人数据保护。 94-V法律不指定中央数据保护机构;相反,每个州机构预计将监督其负责的行业或政府部门内的数据保护实践。

法律规定的主要条款94.V如下:

  • 个人数据被定义为标识个人的任何信息,包括生物识别数据
  • 数据库运算符(数据控制器)被定义为包括任何政府机构,业务或个人
  • 必须在收集任何个人数据之前获得同意,除非根据国际条约,执法机构和法院,或为政府统计而言
  • 收集,使用和存储个人数据必须限制,这是严格必要的,这是对个人通知的相关目的
  • 必须在将个人数据转移到任何第三方之前通知个人
  • 提供个人数据的跨境转移,只要将数据转移到哪些国家被视为具有足够的保护法
  • 数据处理不包括为个人家庭情况或政府国家安全目的收集的个人数据

国家检察官办公室将监督遵守法律94.V的法律,包括根据根据“行政犯罪守则”第84-1条(守则)第84-1条规定的罚款的执法。代码规定了在每月计算索引(MCI)中测量的罚款的比例。对于非法数据收集和处理,个人和中小型企业可能面临50毫米的罚款(556美元),而大型企业可被罚款100 MCI(1,130美元)。未能采取技术措施来保护个人数据,可能导致个人最多100个MCI(1,130美元),为小于中等企业200 MCIS(2,260美元),以及大型企业的300 MCIS($ 3,390)。 刑法第142条 进一步规定,任何严重违反新隐私法的行为都可能导致400-700 MCI之间的罚款(4,520美元至7,910美元)。由于未能实施充足的安全措施而导致个人的大量危害可能导致最多1000 MCI(11,300美元)和监狱长达三年的罚款,增加到2000 MCI(22,600美元)和五年’监禁如果政府官员或商业主管犯下。

为了帮助数据库运营商避免面对这些良性的处罚,这是一系列短暂的指导法规(非正式英语版本)已被起草以实施新的隐私法。数据库运营商将在颁布之日起三个月(2013年11月25日),以确保他们符合新的隐私法。