Сбор, обработка персональных данных осуществляются собственником и оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 настоящей статьи и статьей 9 настоящего Закона - Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».