Пожалуйста, внимательно ознакомьтесь с приведенными ниже правилами пользования сайтом https://mymedkz.info/ («Правила»).

На этой странице описаны условия, регулирующие использование информационного портала https://mymedkz.info/ («Сайт») пользователем Сайта («Пользователь»).

Пользователь обязан полностью ознакомиться с настоящими Правилами до момента регистрации на Сайте. Регистрация Пользователя на Сайте означает полное и безоговорочное принятие Пользователем настоящих Правил в соответствии со статьей 396 Гражданского кодекса Республики Казахстан.

Поскольку Правила в любое время могут быть изменены или дополнены владельцем Сайта, Пользователю рекомендуется регулярно следить за обновлениями Правил. Продолжение использования Сайта Пользователем после внесения изменений и/или дополнений в настоящие Правила означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.

• 1. Интеллектуальная собственность

  Сайт работает при поддержке ТОО «Такеда Казахстан» («Takeda»), которое также является владельцем Сайта (адрес владельца Сайта: 050000, Алматы, ул. Кунаева 77). Все содержимое данного Сайта, включая статьи, иллюстрации, снимки экрана, видеоролики, графические элементы, логотипы и другие файлы («Контент»), защищено действующим законодательством Республики Казахстан и является объектами интеллектуальной собственности Takeda либо иных правообладателей.

  Размещая на Сайте Контент, принадлежащий Takeda на законных основаниях, Takeda предоставляет Пользователю неисключительное право использования такого Контента путем просмотра, воспроизведения (в том числе копирования), переработку (в том числе на распечатку копий) и иные права исключительно с целью личного некоммерческого использования, кроме случаев, когда такое использование причиняет или может причинить вред охраняемым законом интересам правообладателя.

  Указанное право использования Контента Takeda предоставлено Пользователю исключительно при условии сохранения всех знаков авторства или других уведомлений об авторстве, а также размещения на всех копиях Контента следующей информации: «https://mymedkz.info/» © 2025. ТОО «Такеда Казахстан», 050000, Алматы, ул. Кунаева 77. Все права защищены».

  Любое использование Сайта или Контента, кроме разрешенного в настоящих Правилах или в случае явно выраженного согласия правообладателя на такое использование, без предварительного письменного разрешения правообладателя, категорически запрещено.

  Если иное явным образом не установлено в настоящих Правилах, ничто в настоящих Правилах не может быть рассмотрено как передача исключительных прав на Контент.

• 2. Информация медицинского характера и иная информация, размещенная на Сайте

  Настоящий Сайт представляет информационно-образовательный проект, созданный для информирования специалистов здравоохранения и пациентов по терапевтическим направлениям Takeda. Указанная информация предоставлена исключительно в справочных целях и ни в коем случае не является заменой консультации врача.

  Информация, размещенная на Сайте, ни в коем случае не является заменой консультации врача, а также рекламой лекарственных средств.

  По любым вопросам, возникшим у Пользователя в связи с информацией медицинского характера, полученной на данном Сайте, или по иным вопросам, касающимся заболеваний, необходимо всегда обращаться за консультацией к врачу.

  Информация, размещенная на Сайте, не является руководством по уходу за больным и лечению тех или иных заболеваний. Никогда не следует пренебрегать профессиональной медицинской помощью или откладывать поход к врачу особенно из-за информации, которую Пользователь прочитал на Сайте.

  Содержащаяся на Сайте информация не является исчерпывающей, и не содержит данные обо всех заболеваниях, недомоганиях, физических состояниях, симптомах или их лечении. Все данные, опросники или тесты, представленные на Сайте, размещены только для справки и ни в коем случае не заменяют консультацию врача. Не используйте информацию с Сайта для диагностики или лечения какого-либо недомогания или заболевания.

  Не используйте Сайт для получения информации о неотложных заболеваниях или их лечении.

  Данный Сайт не подходит для диагностики или лечения любых неотложных заболеваний. Если Вы нуждаетесь в неотложной помощи, немедленно обратитесь к врачу или вызовете скорую помощь. Ни при каких обстоятельствах не занимайтесь самолечением, в том числе используя информацию, увиденную или прочтенную на Сайте.

• 3. Ссылки на другие сайты в сети Интернет

  Обязательства и ответственность Takeda не распространяются на сайты третьих лиц, на которые можно перейти, используя ссылки, размещенных на Сайте. Takeda не имеет возможности контролировать содержание сайтов таких третьих лиц, которые остаются полностью независимы от Takeda.

  Ни при каких обстоятельствах Takeda не несет ответственность за содержание сайтов третьих лиц, не занимается тщательным изучением, проверкой или одобрением содержания таких сайтов и не несет ответственность за их наполнение, рекламу, продукты и другие компоненты, доступные на этих сайтах или через них.

  Во избежание недоразумений Пользователю следует соблюдать меры предосторожности при скачивании информации или иных файлов с Сайта или по размещенным на нем ссылкам, а также использовании любых файлов, в том числе программного обеспечения.

• 4. Персональные данные (далее – «ПД») и положения о конфиденциальности
  • 4.1. Порядок обработки и защиты сведений о Пользователе, которые могут быть получены в результате совершения доступа к Сайту (посещение Сайта) и (или) иных действий по использованию функционала Сайта, регулируется Правилами, а также дополнительно описываются в Политике конфиденциальности (см. раздел II Документа).
  • 4.2. Пользователь, совершая любые направленные на использование Сайта действия, тем самым наделяет Takeda, являющегося Оператором ПД, правом на осуществление обработки ПД Пользователя с целью заключения, исполнения, изменения и прекращения Пользователем и Takeda Правил, а также с целью осуществления, выполнения и соблюдения Пользователем и Takeda прав, обязанностей и запретов, предусмотренных применимыми нормами, которые включают нормы законодательства о ПД, но не ограничиваются ими.
  • 4.3. Для достижения предусмотренных целей обработки ПД Takeda:
    • 4.3.1. вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения Персональных данных от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД, в том числе осуществлять трансграничную передачу ПД третьим лицам на территорию Соединенных Штатов Америки, государств-членов Европейского союза и иных иностранных государств. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Takeda и (или) в соответствии с положениями применимого законодательства). К таким третьим лицам, в частности, могут относиться:
      • 4.3.1.1. лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
      • 4.3.1.2. лица, в пользу которых Takeda может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных целей обработки ПД;
      • 4.3.1.3. правопреемники (инвесторы) Takeda и (или) его аффилированные лица, если Takeda и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;
      • 4.3.1.4. отдельно взятые аффилированные с Takeda лица;
      • 4.3.1.5. поставщики услуг по обеспечению безопасности, функциональности, продуктивности, эффективности и персонализации Сайта.
    • 4.3.2. вправе направлять Пользователю и (или) привлекать третьих лиц для направления Пользователю (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) посредством каналов коммуникации (контактных сведений), предоставленных Пользователем Takeda, информационные/сервисные уведомления, запросы и сообщения (например, об отношениях между Takeda и Пользователем или об изменении условий взаимодействия между ними) для достижения предусмотренных целей обработки ПД, включая обработку поступающих от Пользователя запросов и обращений. Takeda вправе на указанных выше условиях направлять Пользователю информационные/сервисные сообщения о Сайте и его функционировании, об изменении Сайта, о других связанных с Сайтом новостях;
    • 4.3.3. вправе обрабатывать ПД с даты их сбора (получения) и до даты окончания действия Правил (в том числе до прекращения или до окончания исполнения Takeda и Пользователем обязательств, связанных с Правилами), а также до 3 (трёх) лет после прекращения действия Правил, если иное не предусмотрено отдельным соглашением между Takeda и Пользователем и (или) применимым законодательством;
    • 4.3.4. обязуется прекратить обработку ПД или (и) обеспечить её прекращение путем уничтожения персональных данных в соответствии с применимым законодательством;
    • 4.3.5. обязуется обрабатывать только те ПД, которые отвечают целям их обработки, а также обеспечивать конфиденциальность и безопасность ПД при их обработке в соответствии с требованиями применимого законодательства.
  • 4.4. Для достижения предусмотренных целей обработки ПД Пользователь:
    • 4.4.1. вправе в любой момент отказаться от получения по каналам коммуникации информационных/сервисных сообщений Takeda следуя инструкциям, указанным в получаемых сообщениях, или путем направления Takeda обращения;
    • 4.4.2. обязуется предоставлять Takeda и (или) уполномоченным им лицам точные, полные и актуальные ПД для обработки в предусмотренных целях. В случае изменения относящихся к нему ПД Пользователь обязуется своевременно и надлежащим образом уведомлять об этом Takeda путем:
      • 4.4.2.1. направления Takeda обращения;
      • 4.4.2.2. использования функционала личного кабинета Пользователя на Сайте;
      • 4.4.2.3. заполнения и отправки соответствующей веб-формы, размещенной на Сайте.
    • 4.4.3. обязуется прекратить обработку полученных от Takeda ПД по достижении предусмотренных целей или в случае утраты необходимости в достижении этих целей, а также в случае невозможности обеспечения правомерности обработки ПД, если иное не предусмотрено применимым законодательством;
    • 4.4.4. обязуется обеспечивать конфиденциальность и безопасность полученных от Takeda ПД при их обработке в соответствии с требованиями применимого законодательства;
    • 4.4.5. обязуется добросовестно сотрудничать с Takeda и оказывать Takeda необходимое разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований, предписаний, претензий, судебных исков), касающихся обрабатываемых на основании Правил ПД Пользователя и (или) ПД иных субъектов.
  • 4.5. Обращение Пользователя к Takeda может быть направлено путем запроса через почтовый ящик Kazakhstan@takeda.com или путем почтового отправления по адресу Takeda. Указанное обращение должно содержать идентифицирующие сведения об Пользователе, а также описание существа обращения.
  • 4.6. В случае, если Пользователь в предусмотренных целях передает Takeda ПД других физических лиц, то тем самым Пользователь (действуя как самостоятельный оператор в отношении передаваемых ПД) заверяет и гарантирует правомерность такой передачи ПД в соответствии с требованиями применимого законодательства, а также надлежащее уведомление указанных лиц о такой передаче и дальнейшей обработке их ПД Takeda, если того требует применимое законодательство. Пользователь не позднее 5 (пяти) рабочих дней с даты получения запроса от Takeda предоставляет Takeda сведения и (или) документы, подтверждающие либо факт получения согласия указанных лиц на осуществление передачи их ПД от Пользователя к Takeda, либо наличие иных правовых оснований для осуществления такой передачи ПД и факт надлежащего уведомления указанных лиц о передаче их ПД. Определение состава и содержания предоставляемых сведений и (или) документов осуществляется с учетом требований применимого законодательства, а также c соблюдением прав и законных интересов указанных лиц, Пользователя и иных лиц.
  • 4.7. Пользователь подтверждает факт своего ознакомления с вышеописанными условиями обработки ПД и понимание их содержания, в том числе касательно своих прав как субъекта ПД. Пользователю понятно, что непредоставление им ПД Takeda, или предоставление им Takeda неточных, неполных, неактуальных ПД, или неуведомление (несвоевременное уведомление) им Takeda об изменении ПД может привести к невозможности достижения предусмотренных целей обработки ПД. Пользователь также подтверждает, что при предоставлении Пользователем Takeda и (или) уполномоченным Takeda лицам сведений и (или) документов, содержащих ПД, не нарушается применимое законодательство, законные права и интересы третьих лиц.

• 5. Запрещенное использование

  Пользователю запрещается:

  • удалять из любой копии Контента знаки авторства или иные уведомления об авторстве, содержащиеся в соответствующем Контенте;
  • при отсутствии предварительного письменного согласия Takeda отчуждать, воспроизводить, изменять или пытаться изменить содержание Контента, а также воспроизводить, публично демонстрировать, распространять или иным образом использовать Контент для общедоступного, коммерческого, не образовательного или не личного использования, включая использование Контента любым другим лицом, если это не предусмотрено самим Сайтом;
  • печатать или копировать код HTML или другое программное обеспечение, которое можно получить на Сайте;
  • при отсутствии предварительного письменного разрешения Takeda создавать зеркальную копию Сайта на другом сервере;
  • использовать Сайт таким образом, которой может привести к повреждению Сайта, его отключению, перегрузке, ухудшению работы Сайта, нарушению безопасности или отрицательному воздействию на функционирование Сайта, или иным способом повредит Сайт или любые службы, системные ресурсы, аккаунты, серверы, сети, входящие в состав Сайта или связанные с ним, в которые можно войти через данный Сайт. Данный запрет включает в себя, в том числе загрузку, размещение или передачу на Сайт компьютерного вируса, вредоносной системы типа «Троянский конь», «черви» или других файлов или компьютерных программ, которые потенциально опасны, разрушительны, или могут вызывать чрезмерные или непропорционально большие нагрузки на структуру Сайта;
  • использовать боты, программы-обходчики или другие автоматические программы, приборы, или ручные манипуляции, для того, чтобы отслеживать, копировать, суммировать или иным способом извлекать информацию с Сайта, как полностью, так и частично;
  • использовать или пытаться использовать информацию третьих лиц, связанную с данным Сайтом, создавать или использовать ложное удостоверение личности для работы на данном Сайте;
  • выдавать себя за другое лицо или предприятие, или иным образом искажать связь Пользователя с любым физическим или юридическим лицом, или попытаться получить несанкционированный доступ Сайту или его частям, которые закрыты для общего доступа;
  • использовать адрес электронной почты, который не принадлежит Пользователю, или владелец которого не разрешал его регистрировать;
  • предоставлять не полную, ложную или неточную информацию, включая неполные, ложные или неточные анкетные данные;
  • размещать или передавать любой незаконный, опасный, оскорбительный, дискредитирующий, клеветнический, вульгарный, неприличный или неправомерный контент, который нарушает или посягает на авторские права, торговые марки, коммерческие секреты, частную жизнь или другие права и интересы третьего лица, или размещение которого является уголовно наказуемым или влечет гражданскую или административную ответственность или другим образом нарушает действующее законодательство Республики Казахстан.

  Пользователь настоящим принимает на себя полную ответственность за совершенные им действия или бездействие и предоставленную им информацию во время пользования Сайтом, а также обязуется следовать всем законам, нормам и правилам, регулирующим использование Сайта, работу или действия, выполненные на нем, и касающиеся Контента.

• 6. Доступность Сайта

  Настоящим Takeda уведомляет Пользователя о том, что: (i) технически невозможно обеспечить функционирование Сайта без каких-либо дефектов, и Takeda не может взять это обязательство на себя; (ii) дефекты Сайта могут привести к временной недоступности Сайта; а также, что (iii) на работу Сайта могут оказать негативное воздействие события и/или действия, которые Takeda не может контролировать, как, например, способы передачи данных и связи.

  Takeda и/или ее подрядчики могут в любое время изменить или прервать, временно или постоянно, работу всего Сайта или какой-либо его части для осуществления технического обслуживания и/или улучшения и/или изменения Сайта. Takeda не несет никакой ответственности за какие бы то ни было изменения, временную приостановку или сбой в работе Сайта.

• 7. Заключительные положения

  Сайт и его Контент регулируются законодательством Республики Казахстан, и любые споры, связанные с этим, попадают юрисдикцию судов Республики Казахстан.

  Настоящие Правила составляют соглашение между Пользователем и Takeda относительно порядка использования Сайта, его Контента и функционала и заменяют собой все предыдущие соглашения между Пользователем и Takeda.

  Настоящие Правила подлежат регулированию и толкованию в соответствии с действующим законодательством Республики Казахстан. Вопросы, не урегулированные Правилами, подлежат разрешению в соответствии с действующим законодательством Республики Казахстан.

  При возникновении каких-либо споров или разногласий, связанных с исполнением настоящих Правил, Пользователь и Takeda обязуются приложить все разумные усилия для их урегулирования путем проведения переговоров между ними. Если какой-либо спор или разногласие не будет разрешен путем переговоров, данный спор или разногласие подлежит разрешению в порядке, установленном действующим законодательством Республики Казахстан в Арбитражном суде по месту нахождения ответчика.

  Настоящие Правила вступают в силу для Пользователя с момента его присоединения к ним и действуют в течение неопределенного срока.

  Если по тем или иным причинам одно или несколько положений настоящих Правил будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Правил.

• 8. Условия выпуска Сайта

  Владельцем Сайта является ТОО «Такеда Казахстан», адрес: 050000, Алматы, ул. Кунаева 77.

Раздел II. Политика конфиденциальности (далее – «Политика»)

• 1. Общие положения Политики
  • 1.1. Товарищество с ограниченной ответственностью «Такеда Казахстан» (далее – «Компания») считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных (далее - «ПД»), а также обеспечение безопасности процессов их обработки. Компания является собственником и Оператором Базы, содержащей персональные данные.
  • 1.2. Настоящая Политика конфиденциальности:
    • 1.2.1. разработана в целях реализации требований действующего законодательства РК в области обработки и защиты ПД;
    • 1.2.2. является общедоступным документом, декларирующим концептуальные основы деятельности Компании по обработке и защите ПД при использовании Сайта;
    • 1.2.3. раскрывает способы и принципы обработки ПД Компанией, права и обязанности Компании, права Пользователей как субъектов ПД, а также включает перечень мер, применяемых Компанией в целях обеспечения безопасности ПД при их обработке.
  • 1.3. В настоящей Политике используются следующие понятия, сокращения и аббревиатуры:

• 2. Принципы, цели и содержание обработки ПД
  • 2.1. Компания в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 94-V.
  • 2.2. Компания осуществляет нижеописанную целенаправленную обработку ПД при использовании Сайта в соответствии с применимым законодательством о ПД:

• 3. Особенности сбора и иной обработки ПД
  • 3.1. Компания обрабатывает ПД, источником которых могут быть:
    • 3.1.1. сведения и документы, предоставляемые Пользователем (его представителем);
    • 3.1.2. общедоступные и (или) открытые информационные ресурсы (соцсети, общедоступные реестры и т.п.);
    • 3.1.3. уполномоченные органы и организации, контрагенты Компании, иные заинтересованные лица;
    • 3.1.4. результаты взаимодействия Пользователя с Сайтом;
    • 3.1.5. результаты сопоставления (сравнения) и объединения (связывания) ПД между собой (например, сведения о потенциале и перспективности сотрудничества Компании с Пользователем).
  • 3.2. Хранение ПД осуществляется Компанией на территории РК.
  • 3.3. Для обработки ПД Компания может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать ПД по внутренней сети Компании, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Компании) лишь для строго определенного и ограниченного Компанией круга лиц, включая работников Компании, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
  • 3.4. Компания может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам ПД информационные материалы о новостях и активностях Компании в случае наличия соответствующего согласия субъектов ПД. Информационные материалы могут направляться субъектам ПД посредством тех каналов коммуникации (контактных сведений), которые субъекты ПД предоставили Компании. Субъекты ПД вправе в любой момент времени отказаться от получения материалов Компании следуя инструкциям, указанным в получаемых материалах, или путем направления Компании соответствующего обращения.
• 4. Передача ПД
  • 4.1. Компания может привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем передачи ПД третьим лицам без поручения обработки ПД, в том числе осуществлять трансграничную передачу ПД третьим лицам на территорию различных Соединенных Штатов Америки, государств-членов Европейского союза и иных иностранных государств.
  • 4.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Компанией и (или) в соответствии с положениями применимого законодательства о ПД).
  • 4.3. Фактический состав привлекаемых Компанией третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Компанией и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Компанией и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.
  • 4.4. Компания может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД, если иное не предусмотрено применимым законодательством.
• 5. Условия прекращения обработки ПД и порядок уничтожения ПД
  • 5.1. Компания установила следующие условия прекращения обработки ПД:
    • 5.1.1. по истечении срока хранения ПД, определяемого датой достижения задач и целей сбора и обработки, если иное не предусмотрено законодательством РК;
    • 5.1.2. при прекращении правоотношений между субъектом, Компанией, а также третьим лицом;
    • 5.1.3. при вступлении в законную силу решения суда;
    • 5.1.4. при выявлении сбора и обработки персональных данных без согласия субъекта или его законного представителя, за исключением случаев, предусмотренных законодательством РК;
    • 5.1.5. в иных случаях, установленных Законом 94-V и иными нормативными правовыми актами РК.
  • 5.2. Прекращение обработки ПД, регулируемой нормами Закона 94-V, происходит:
    • (1) путем блокирования ПД;
    • (2) путем уничтожения ПД.
  • 5.3. Уничтожение ПД производится способом, исключающим восстановление этих ПД.
• 6. Меры по надлежащей организации обработки и обеспечению безопасности ПД
  • 6.1. Компания при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):
    • 6.1.1. назначением лица, ответственного за организацию обработки ПД;
    • 6.1.2. изданием документов, определяющих политику Компании в отношении обработки ПД, локальных актов Компании по вопросам обработки ПД, определяющих перечень ПД, необходимый и достаточный для выполнения осуществляемых Компанией задач и целей, а также локальных актов Компании, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений;
    • 6.1.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям Закона 94-V и иным нормативно-правовым актам, регулирующим обработку ПД, локальным актам Компании;
    • 6.1.4. ознакомлением лиц, привлеченных (допущенных) Компанией к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Компании в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных лиц;
    • 6.1.5. определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД;
    • 6.1.6. применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;
    • 6.1.7. применением прошедших в установленном порядке процедуру оценки соответствия СЗИ, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в ИСПД;
    • 6.1.8. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;
    • 6.1.9. определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности носителей ПД, исключением несанкционированного доступ к носителям ПД, а также раздельным хранением ПД (материальных носителей), отнесенных к разным категориям ПД, действующим законодательством;
    • 6.1.10. воспрещением объединения баз с ИСПД или фиксации ПД на одном материальном носителе, если осуществляется обработка разных категорий ПД;
    • 6.1.11. обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД, связанные с обработкой ПД, и по реагированию на компьютерные инциденты в них;
    • 6.1.12. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или иного инцидента;
    • 6.1.13. установлением правил доступа к ПД, обрабатываемым в ИСПД;
    • 6.1.14. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД;
    • 6.1.15. установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Компанией к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПД, и ограничением доступа к ПД для иных лиц;
    • 6.1.16. организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
    • 6.1.17. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД;
  • 6.2. Сведения о средствах (способах) обеспечении безопасности ПД при их обработке:
    • 6.2.1. формирование модели(ей) актуальных (предполагаемых) угроз безопасности ПД при их обработке в ИСПД;
    • 6.2.2. разработка на основе модели(ей) угроз системы защиты ПД, обеспечивающей нейтрализацию угроз с использованием методов и способов защиты ПД, предусмотренных для соответствующих уровней защищенности ИСПД;
    • 6.2.3. установка и ввод в эксплуатацию СЗИ в соответствии с эксплуатационной и технической документацией;
    • 6.2.4. обучение лиц, использующих СЗИ, применяемые в ИСПД, правилам работы с ними;
    • 6.2.5. учет применяемых СЗИ, эксплуатационной и технической документации к ним;
    • 6.2.6. учет лиц, допущенных к работе с ПД, в том числе в ИСПД;
    • 6.2.7. контроль за соблюдением условий использования СЗИ, предусмотренных эксплуатационной и технической документацией;
    • 6.2.8. проведение служебных проверок и (или) внутренних расследований по фактам несоблюдения условий хранения материальных (в том числе машинных) ПД, использования СЗИ, которые могут привести к нарушению конфиденциальности ПД (инциденту с ПД) или другим нарушениям, приводящим к снижению уровня защищенности ПД.
  • 6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Собственник и (или) Оператор базы, содержащей ПД ограниченного доступа, в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган в сфере защиты ПД.
• 7. Права субъектов ПД
  • 7.1. Субъект ПД имеет право знать о наличии у Компании, а также третьего лица своих ПД, а также получать информацию, содержащую:
    • 7.1.1. подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
    • 7.1.2. перечень ПД;
    • 7.1.3. сроки обработки ПД, в том числе сроки их хранения.
  • 7.2. Субъект ПД имеет право требовать от Компании изменения и дополнения своих ПД при наличии оснований, подтвержденных соответствующими документами.
  • 7.3. Субъект ПД имеет право требовать от Компании блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных.
  • 7.4. Субъект ПД имеет право требовать от Компании уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства РК, а также в иных случаях, установленных Законом 94-V и иными нормативными правовыми актами РК.
  • 7.5. Субъект ПД имеет право отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу ПД, кроме случаев, предусмотренных законодательством РК.
  • 7.6. Субъект ПД имеет право дать согласие (отказать) Компании на распространение своих персональных данных в общедоступных источниках персональных данных.
  • 7.7. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда.
  • 7.8. Субъект ПД имеет право на осуществление иных прав, предусмотренных Законом 94-V и иными законами РК.
• 8. Лицо, ответственное за организацию обработки ПД
  • 8.1. Права и обязанности лица, ответственного за организацию обработки ПД, установлены пунктом 3 статьи 25 Закона 94-V и локальными актами Компании в сфере обработки и защиты ПД.
  • 8.2. Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением Компании. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.
  • 8.3. Лицо, ответственное за организацию обработки ПД:
    • 8.3.1. осуществляет внутренний контроль за соблюдением Компанией и ее работниками законодательства РК о ПД и их защите, в том числе требований к защите ПД;
    • 8.3.2. доводит до сведения работников Компании положения законодательства РК о ПД и их защите по вопросам обработки ПД, требования к защите ПД;
    • 8.3.3. осуществляет контроль за приемом и обработкой обращений субъектов или их законных представителей.
• 9. Порядок утверждения и внесения изменений в Политику
  • 9.1. Политика утверждается и вводится в действие решением Компании и действует до ее отмены.
  • 9.2. Компания имеет право по мере необходимости вносить изменения в Политику (далее – «Изменения»). Изменения утверждаются решением Компании.
  • 9.3. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики.
  • 9.4. Политика может пересматриваться ранее вышеуказанного срока по результатам анализа:
    • (1) изменений в нормативном правовом регулировании обработки и защиты ПД в РК;
    • (2) изменений в иных локальных актах Компании прямо или косвенно регламентирующих обработку и защиту ПД;
    • (3) изменений в фактическом порядке организации Компанией обработки и защиты ПД;
    • (4) изменений в деятельности и организационной структуре Компании;
    • (5) изменений во взаимоотношениях Компании с субъектами ПД, контрагентами и иными лицами;
    • (6) причин и содержания отклонений в соблюдении локальных актов Компании;
    • (7) причин и содержания выявленных (компьютерных) инцидентов ПД;
    • (8) иных факторов, могущих существенным образом оказать негативное влияние на обработку и защиту ПД Компанией.
• 10. Ответственность
  • 10.1. Любые лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную применимым законодательством.