两个合规方向几乎涉及每家公司:依法处理个人数据和审查交易对手。两者都影响罚款和声誉。
个人数据(第94-V号法律)
原则:
- 经同意处理(法律规定情形除外);
- 明确且合法的目的;
- 数据量适度;
- 保密与安全;
- 一般规则——哈萨克斯坦公民数据须存储在哈萨克斯坦境内的服务器上(本地化);
- 在符合条件时进行跨境传输。
落实:政策和同意书表格、同意记录簿、专责人员、保护措施、回应数据主体请求的程序。
交易对手审查
通过公开登记册:注册和状态、受益人、不诚信供应商名册、纳税历史、诉讼纠纷、制裁名单。降低空壳公司、税务追缴和声誉损失的风险。
反腐败
与政府部门和外国合作伙伴打交道——内部反腐败政策(禁止违规支付、关于礼品和利益冲突的规则)。
相关材料: 反洗钱/反恐融资与 KYC · 企业合规 · 尽职调查与并购。
本材料仅供参考,不构成法律意见。规则、期限和税率会发生变化——采取行动前请核对原始来源(egov.kz、adilet.zan.kz、vmp.gov.kz)或咨询 SHANYRAQ Legal 的律师。