Статья 641. Нарушение цифрового законодательства Республики Казахстан (в части соблюдения требований в сферах цифровизации и обеспечения кибербезопасности)

1. Нарушение цифрового законодательства Республики Казахстан (в части соблюдения требований в сферах цифровизации и обеспечения кибербезопасности), совершенное в виде:

1) неосуществления или ненадлежащего осуществления собственником или владельцем цифровых систем, содержащих персональные данные, собственником и (или) оператором базы, содержащей персональные данные, а также третьим лицом мер по их защите;

2) нарушения единых требований в сферах цифровизации и обеспечения кибербезопасности;

4) исключен Законом РК от 11.12.2023 № 44-VIII (вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования);

5) утраты оригиналов технической документации на бумажных носителях;

6) промышленной эксплуатации цифрового объекта "цифрового правительства" без наличия акта с положительным результатом испытаний на соответствие требованиям кибербезопасности – влечет штраф на физических лиц в размере пятидесяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере семидесяти пяти, на субъектов среднего предпринимательства – в размере трехсот, на субъектов крупного предпринимательства – в размере одной тысячи месячных расчетных показателей.

2. Неизготовление резервной копии государственных цифровых ресурсов – влечет штраф на должностных лиц в размере тридцати, на юридических лиц – в размере восьмидесяти месячных расчетных показателей.

3. Действия (бездействие), предусмотренные частями первой и второй настоящей статьи, совершенные повторно в течение года после наложения административного взыскания, – влекут штраф на физических лиц в размере двадцати, на должностных лиц – в размере пятидесяти, на юридических лиц – в размере ста пятидесяти месячных расчетных показателей.

4. Использование цифровых ресурсов, содержащих персональные данные о физических лицах, в целях причинения им имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан, – влечет предупреждение или штраф на физических лиц в размере десяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере двадцати, на субъектов среднего предпринимательства – в размере сорока, на субъектов крупного предпринимательства – в размере двухсот месячных расчетных показателей.

5. Неоповещение собственником или владельцем критически важных цифровых объектов Национального координационного центра кибербезопасности об инцидентах кибербезопасности и о результатах реагирования на них в порядке и сроки, которые определены правилами проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов, если иное не установлено законами Республики Казахстан, – влечет штраф на физических и должностных лиц в размере двадцати, на субъектов малого предпринимательства – в размере сорока, на субъектов среднего предпринимательства – в размере шестидесяти, на субъектов крупного предпринимательства – в размере ста месячных расчетных показателей.

6. Деяние, предусмотренное частью пятой настоящей статьи, совершенное повторно в течение года после наложения административного взыскания, – влечет штраф на физических и должностных лиц в размере сорока, на субъектов малого предпринимательства – в размере восьмидесяти, на субъектов среднего предпринимательства – в размере ста двадцати, на субъектов крупного предпринимательства – в размере двухсот месячных расчетных показателей. Примечание. Для целей части первой настоящей статьи под должностными лицами следует понимать первых руководителей, заместителей руководителей, руководителей аппаратов либо лиц, их заменяющих, на которых соответствующими приказами возложено исполнение обязанностей.