Статья 41. Право на удаление, анонимизацию

и ограничение обработки персональных данных

1. Субъект персональных данных вправе требовать удаления, анонимизации или ограничения обработки своих персональных данных, размещенных или обрабатываемых в цифровой среде, независимо от основания их получения, за исключением случаев, предусмотренных законами Республики Казахстан. Под анонимизацией персональных данных понимаются действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных становится невозможным.

2. Владелец цифровых объектов или иное лицо, осуществляющее обработку персональных данных, обязаны исполнить требование субъекта персональных данных об удалении, анонимизации или ограничении обработки персональных данных в порядке, установленном законодательством Республики Казахстан о персональных данных и их защите.

3. Если законодательством Республики Казахстан установлены обязательные сроки хранения цифровых данных, владелец соответствующего цифрового объекта или иное лицо, осуществляющее обработку персональных данных, обязаны ограничить доступ к таким данным и приостановить их обработку по требованию субъекта персональных данных, за исключением обработки:

1) на основании вступившего в законную силу судебного акта;

2) для исполнения обязательств, предусмотренных законами Республики Казахстан или договором;

3) в целях обеспечения архивного хранения в соответствии с законами Республики Казахстан.

4. Требование об удалении, анонимизации или ограничении обработки персональных данных не подлежит исполнению, если сохранение персональных данных необходимо для:

1) защиты жизни, охраны здоровья, защиты прав, свобод и законных интересов третьих лиц;

2) рассмотрения дел по правонарушениям;

3) осуществления правосудия или исполнения вступивших в законную силу судебных актов;

4) обеспечения публичного интереса, прямо установленного законами Республики Казахстан;

5) целей государственной статистики или научно-исследовательской деятельности при условии анонимизации персональных данных;

6) реализации государственных функций и оказания государственных услуг.