При обработке персональных данных работника работодатель обязан соблюдать следующие требования:
1) обработка персональных данных работника осуществляется в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников;
2) объем и содержание обрабатываемых персональных данных работника определяются в соответствии с Конституцией Республики Казахстан, настоящим Кодексом и иными законами Республики Казахстан;
3) персональные данные представляются лично работником, либо уполномоченными государственными органами с предварительным уведомлением и получением согласия работника;
4) работодатель не имеет права требовать у работника информацию о его политических, религиозных и иных убеждениях и частной жизни;
5) работодатель не имеет права требовать у работника информацию о его членстве или деятельности в общественных объединениях, в том числе в профессиональных союзах;
6) исключен Законом РК от 17.02.2012 № 566-IV (вводится в действие по истечении десяти календарных дней после его первого официального опубликования);
7) защита персональных данных работника обеспечивается работодателем в порядке, установленном законодательством Республики Казахстан;
8) в случае изменения персональных данных работник обязан в течение десяти рабочих дней сообщить об этом работодателю.
Сноска. Статья 65 с изменениями, внесенными Законом РК от 17.02.2012 № 566-IV (вводится в действие по истечении десяти календарных дней после его первого официального опубликования).

Порядок хранения персональных данных работника в организации устанавливается работодателем с соблюдением требований, установленных законодательством Республики Казахстан.
Работник должен быть ознакомлен с актом работодателя, устанавливающим порядок хранения персональных данных работника.

1. При передаче персональных данных работника работодатель должен соблюдать следующие требования:
1) не сообщать персональные данные работника третьей стороне без письменного согласия работника;
2) разрешать доступ к персональным данным работников только специально уполномоченным лицам. При этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, и соблюдать режим конфиденциальности;
3) осуществлять передачу персональных данных работника в пределах организации в соответствии с актом работодателя, с которым должен быть ознакомлен работник.

2. Лица, которым переданы персональные данные работника, обязаны использовать их исключительно в целях, для которых они сообщены, и не вправе передавать их третьим лицам, за исключением случаев, установленных законами Республики Казахстан.

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:
1) безвозмездный доступ к своим персональным данным, включая право на получение копий записей, содержащих персональные данные работника, за исключением случаев, предусмотренных законами Республики Казахстан;
2) исключение или исправление неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса;
3) требование об извещении работодателем лиц, которым ранее были сообщены неверные или неполные персональные данные работника, о произведенных в них исправлениях;
4) обжалование в суд действий (бездействия) работодателя, допущенных при обработке его персональных данных.

1. Правила трудового распорядка утверждаются работодателем по согласованию с представителями работников.

2. В правилах трудового распорядка устанавливаются рабочее время и время отдыха работников, условия обеспечения трудовой дисциплины, иные вопросы регулирования трудовых отношений.

3. Для отдельных категорий работников трудовой распорядок регулируется уставами и положениями, утверждаемыми в порядке, установленном законами Республики Казахстан.

4. Правила трудового распорядка являются обязательными для выполнения работодателем и работниками.