14. Datos personales

DATOS

14.1. Base legal

El Código Digital de la RK es un acto normativo integral que regula las relaciones en el entorno digital, incluyendo el tratamiento de datos personales, servicios digitales, plataformas digitales, ecosistemas digitales e intercambio transfronterizo de datos. En cuanto a la protección de datos personales, el código establece los derechos de los sujetos de datos, las obligaciones de las organizaciones que realizan el tratamiento de datos, así como los requisitos para la seguridad y la transferencia transfronteriza de datos.

Datos personales son datos digitales que contienen información de carácter personal. Es cualquier información que permite identificar directa o indirectamente a una persona. Por ejemplo, nombre completo, datos biométricos, número de identificación personal, estado civil, dirección de correo electrónico, número de teléfono, datos bancarios, estado de salud, nacionalidad

Se reconoce como sujeto de datos personales a la persona física a la que se refieren los datos personales. Las empresas que recopilan y utilizan datos personales de empleados, clientes y otras personas físicas, por lo general, actúan como titulares de los registros de datos personales y asumen la responsabilidad principal por el cumplimiento de los requisitos legales en materia de protección de datos personales.

Estas empresas están obligadas a implementar un conjunto de medidas organizativas y técnicas:

• implementar una protección constructiva de los datos, es decir, considerar los intereses de los usuarios y el ciclo de vida de los datos ya en la etapa de diseño de los sistemas digitales;

• llevar un registro de las operaciones con los registros personales conforme a las recomendaciones del regulador;

• designar a un responsable del tratamiento de datos personales para organizaciones con más de diez empleados;

• organizar la capacitación de los empleados en las normas de manejo de datos.

El Código Digital establece un listado exhaustivo de bases legales para el tratamiento de datos personales. El tratamiento es permitido si es necesario para al menos uno de los siguientes fines:

cumplimiento de un contrato del cual el sujeto de datos es parte, o preparación para su celebración a iniciativa del sujeto

cumplimiento por parte del titular de los registros de obligaciones establecidas por la ley o actos normativos legales

protección de intereses vitales del sujeto o de otra persona física; realización de tareas públicas o de utilidad social (protección de la vida humana, objetivos humanitarios, ecológicos)

realización de intereses legítimos del titular de los registros o de un tercero, siempre que no se vulneren los derechos y libertades del sujeto de datos

En ausencia de las bases mencionadas, el tratamiento solo es posible con el consentimiento del sujeto, y exclusivamente para los fines para los cuales se ha obtenido dicho consentimiento. La legislación establece requisitos estrictos para el consentimiento. Debe ser voluntario, específico, informado y consciente.

Los sujetos de datos personales están dotados de derechos que deben ser protegidos, incluyendo:

• derecho a recibir información sobre el procesamiento;

• derecho de acceso a sus datos personales;

• derecho a la corrección y complementación de los datos;

• derecho a la portabilidad de los datos;

• derecho a la eliminación de los datos;

• derecho a oponerse al procesamiento;

• derecho a la limitación del procesamiento.

El Código Digital también regula la transferencia transfronteriza de datos personales. La transferencia de datos a estados extranjeros está permitida bajo el cumplimiento de los requisitos de la legislación de la República de Kirguistán, incluyendo el consentimiento del sujeto de datos, un tratado internacional u otras bases previstas por la legislación.