Глава 3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ИНФОРМАТИЗАЦИИ
Статья 16. Права и обязанности собственника объектов информатизации
1. Собственник объектов информатизации вправе:
1) передавать объекты информатизации в аренду, доверительное управление,
хозяйственное ведение или оперативное управление и иным образом распоряжаться
ими;
2) устанавливать в пределах своей компетенции режим и правила обработки,
защиты и доступа к электронным информационным ресурсам;
3) устанавливать в пределах своей компетенции режим и правила защиты и доступа
к объектам информационно-коммуникационной инфраструктуры;
4) определять условия распоряжения электронными информационными ресурсами
при их хранении, копировании и распространении;
5) определять условия владения и пользования объектами
информационно-коммуникационной инфраструктуры.
2. Собственник объектов информатизации обязан:
1) принимать меры по защите объектов информатизации;
1-1) создавать и выпускать в обращение на территории Республики Казахстан
объекты информатизации государственных юридических лиц, субъектов
квазигосударственного сектора, предназначенные для формирования государственных
электронных информационных ресурсов, выполнения государственных функций и
оказания государственных услуг, на государственном, русском языках и при
необходимости на других языках;
2) распространять, предоставлять, ограничивать или запрещать доступ к
электронным
информационным
ресурсам
и
объектам
информационно-коммуникационной инфраструктуры в соответствии с настоящим
Законом и иными законодательными актами Республики Казахстан;
2-1) осуществлять учет и актуализацию сведений об объектах информатизации "
электронного правительства" и электронных копий технической документации
объектов информатизации "электронного правительства" на архитектурном портале "
электронного правительства";
3) осуществлять иные обязанности в соответствии с настоящим Законом и иными
законами Республики Казахстан.
3. Собственник информационной системы обладает правами владения, пользования
и распоряжения информационной системой в целом как имущественным комплексом.
4. Собственник информационной системы вправе, если иное не установлено
законами Республики Казахстан или собственником электронных информационных
ресурсов, запретить или ограничить перемещение и распространение электронных
информационных ресурсов, содержащихся в данной информационной системе.
5. В случае, если собственник информационной системы не является собственником
электронных информационных ресурсов, находящихся в данной информационной
системе, а также собственником информационно-коммуникационной инфраструктуры,
используемой для данной информационной системы, порядок эксплуатации
информационной системы и доступа к электронным информационным ресурсам и
информационно-коммуникационной инфраструктуре определяется соглашением между
собственниками.
6. Собственник объекта информационно-коммуникационной инфраструктуры несет
ответственность перед собственником или владельцем электронных информационных
ресурсов за безопасность хранения и защиту электронных информационных ресурсов,
защиту информационных систем, размещенных на принадлежащих ему объектах
информационно-коммуникационной инфраструктуры.
7. Субъекты квазигосударственного сектора передают оператору обезличенные
сведения, необходимые для осуществления аналитики данных, в соответствии с
требованиями по управлению данными, утвержденными уполномоченным органом по
управлению данными.
Сноска. Статья 16 с изменениями, внесенными законами РК от 25.06.2020
№ 347-VI
(вводится в действие по истечении десяти календарных дней после дня его первого
официального опубликования); от 14.07.2022
№ 141-VII
(вводится в действие по
истечении десяти календарных дней после дня его первого официального
опубликования).
Статья 17. Права и обязанности владельца объектов информатизации
1. Владелец объектов информатизации вправе:
1) владеть и пользоваться объектами информатизации на условиях, определенных
собственником;
2) определять условия доступа и пользования электронными информационными
ресурсами, объектами информационно-коммуникационной инфраструктуры третьими
лицами в соответствии с подпунктом 1) настоящего пункта;
3) определять условия обработки электронных информационных ресурсов в
информационной системе.
2. Владелец объектов информатизации обязан:
1) соблюдать права и законные интересы собственника объектов информатизации и
третьих лиц;
2) осуществлять меры по защите объектов информатизации;
3) распространять, предоставлять, ограничивать или запрещать доступ к
электронным
информационным
ресурсам
и
объектам
информационно-коммуникационной инфраструктуры в соответствии с настоящим
Законом и иными законами Республики Казахстан;
3-1) осуществлять учет и актуализацию сведений об объектах информатизации "
электронного правительства" и электронных копий технической документации
объектов информатизации "электронного правительства" на архитектурном портале "
электронного правительства";
4) осуществлять иные обязанности в соответствии с настоящим Законом и иными
законами Республики Казахстан.
2-1. Владелец критически важных объектов информационно-коммуникационной
инфраструктуры также обязан:
1) создать собственный оперативный центр информационной безопасности и
обеспечить его функционирование или приобрести услуги оперативного центра
информационной безопасности у третьих лиц в соответствии с
Гражданским кодексом
Республики Казахстан;
2)
обеспечить
для
критически
важных
объектов
информационно-коммуникационной инфраструктуры, являющихся объектами
информатизации "электронного правительства", подключение систем журналирования
событий информационной безопасности к техническим средствам системы
мониторинга
обеспечения
информационной
безопасности
Национального
координационного центра информационной безопасности самостоятельно или путем
приобретения услуг третьих лиц в соответствии с гражданским законодательством
Республики Казахстан;
3) оповещать Национальный координационный центр информационной
безопасности и оперативный центр информационной безопасности, к которому
подключены критически важные объекты информационно-коммуникационной
инфраструктуры, о самостоятельно выявленных инцидентах информационной
безопасности в порядке и сроки, которые определены правилами проведения
мониторинга обеспечения информационной безопасности объектов информатизации "
электронного
правительства"
и
критически
важных
объектов
информационно-коммуникационной инфраструктуры, если иное не установлено
законами Республики Казахстан;
4) осуществлять передачу резервных копий электронных информационных
ресурсов на единую национальную резервную платформу хранения электронных
информационных ресурсов в порядке и сроки, которые определены уполномоченным
органом в сфере обеспечения информационной безопасности, если иное не
установлено законами Республики Казахстан.
Запрещается доступ к копии электронного информационного ресурса, хранящейся
на единой национальной резервной платформе хранения электронных
информационных ресурсов, за исключением владельца электронного информационного
ресурса.
2-2. Владелец объекта информатизации, содержащего персональные данные, обязан
осуществлять меры, предусмотренные законодательством Республики Казахстан о
персональных данных и их защите.
3. Владелец объекта информационно-коммуникационной инфраструктуры несет
ответственность перед собственником или владельцем электронных информационных
ресурсов, информационной системы за безопасность хранения и защиту электронных
информационных ресурсов, защиту информационных систем, размещенных на
принадлежащих ему объектах.
4. Владелец критически важных объектов информационно-коммуникационной
инфраструктуры, обрабатывающий данные, содержащие охраняемую законом тайну,
проводит аудит информационной безопасности не реже одного раза в год. Аудит
информационной безопасности банков второго уровня проводится в соответствии с
требованиями банковского законодательства Республики Казахстан.
Сноска. Статья 17 с изменениями, внесенными законами РК от 28.12.2017
№ 128-VI
(вводится в действие по истечении десяти календарных дней после дня его первого
официального опубликования); от 25.06.2020
№ 347-VI
(вводится в действие по
истечении десяти календарных дней после дня его первого официального
опубликования); от 02.01.2021
№ 399-VI
(вводится в действие по истечении десяти
календарных дней после дня его первого официального опубликования); от 14.07.2022
№ 141-VII
(вводится в действие по истечении десяти календарных дней после дня его
первого официального опубликования).
Статья 18. Права и обязанности пользователя
1. Пользователь вправе:
1) получать, использовать, распространять, передавать, предоставлять третьим
лицам электронные информационные ресурсы, в том числе открытые данные,
использовать информационную систему на условиях, определенных законодательством
Республики Казахстан, собственником или владельцем электронных информационных
ресурсов, информационной системы;
2) ознакомиться со своими персональными данными, содержащимися в
электронных информационных ресурсах, информационной системе, если иное не
установлено законами Республики Казахстан.
2. Пользователь обязан:
1) соблюдать права и законные интересы собственника или владельца электронных
информационных ресурсов, информационной системы и третьих лиц;
2) обеспечивать защиту электронных информационных ресурсов, информационной
системы в соответствии с настоящим Законом и законодательством Республики
Казахстан;
3) осуществлять иные обязанности в соответствии с настоящим Законом и иными
законами Республики Казахстан.
Статья 18-1. Права и обязанности собственника и владельца интеллектуального робота
Правоотношения между собственником и владельцем интеллектуального робота
регулируются гражданским законодательством Республики Казахстан.
Собственники и владельцы интеллектуального робота обязаны информировать
субъекта персональных данных об автоматизированной обработке в соответствии с
статьи 36 настоящего Закона.
пунктом 6
Сноска. Глава 3 дополнена статьей 18-1 в соответствии с Законом РК от 25.06.2020
№ 347-VI
(вводится в действие по истечении десяти календарных дней после дня его
первого официального опубликования); с изменением, внесенным Законом РК от
14.07.2022
№ 141-VII
(вводится в действие по истечении десяти календарных дней
после дня его первого официального опубликования).
Статья 18-2. Деятельность иностранной онлайн-платформы и сервиса обмена
мгновенными сообщениями на территории Республики Казахстан
1. Для осуществления деятельности на территории Республики Казахстан
собственники и (или) иные законные представители иностранной онлайн-платформы и
(или) сервиса обмена мгновенными сообщениями, среднесуточный доступ к которым в
течение месяца составляет более ста тысяч пользователей, находящихся на территории
Республики Казахстан, назначают своего законного представителя по взаимодействию
с уполномоченным органом в области средств массовой информации.
Достарыңызбен бөлісу: |