14. داده‌های شخصی

داده‌ها

14.1. پایه حقوقی

کد دیجیتال جمهوری قرقیزستان یک سند قانونی جامع است که روابط در محیط دیجیتال را تنظیم می‌کند، از جمله پردازش داده‌های شخصی، خدمات دیجیتال، پلتفرم‌های دیجیتال، اکوسیستم‌های دیجیتال و تبادل داده‌های فرامرزی. در بخش حفاظت از داده‌های شخصی، این کد حقوق موضوع داده‌ها، وظایف سازمان‌هایی که پردازش داده‌ها را انجام می‌دهند، و همچنین الزامات امنیتی و انتقال داده‌های فرامرزی را تعیین می‌کند.

داده‌های شخصی به معنای داده‌های دیجیتال حاوی اطلاعات شخصی است. این هرگونه اطلاعاتی است که به طور مستقیم یا غیرمستقیم امکان شناسایی فرد را فراهم می‌کند. به عنوان مثال، نام و نام خانوادگی، داده‌های بیومتریک، شماره شناسایی شخصی، وضعیت تأهل، آدرس ایمیل، شماره تلفن، مشخصات بانکی، وضعیت سلامت، ملیت

موضوع داده‌های شخصی به معنای شخص حقیقی است که داده‌های شخصی به او تعلق دارد. شرکت‌هایی که داده‌های شخصی کارکنان، مشتریان و سایر افراد حقیقی را جمع‌آوری و استفاده می‌کنند، معمولاً به عنوان مالکین سوابق داده‌های شخصی شناخته شده و مسئولیت اصلی رعایت الزامات قانونی در حوزه حفاظت از داده‌های شخصی را بر عهده دارند.

این شرکت‌ها موظف به اجرای مجموعه‌ای از اقدامات سازمانی و فنی هستند:

• پیاده‌سازی حفاظت سازنده داده‌ها، یعنی در نظر گرفتن منافع کاربران و چرخه عمر داده‌ها از مرحله طراحی سیستم‌های دیجیتال؛

• ثبت عملیات مربوط به سوابق شخصی مطابق با توصیه‌های ناظر؛

• تعیین مسئول پردازش داده‌های شخصی برای سازمان‌هایی با بیش از ده کارمند؛

• سازماندهی آموزش کارکنان در قوانین برخورد با داده‌ها.

کد دیجیتال فهرست جامع دلایل قانونی پردازش داده‌های شخصی را تعیین می‌کند. پردازش مجاز است اگر برای حداقل یکی از اهداف زیر ضروری باشد:

اجرای قرارداد که موضوع داده طرف آن است یا آماده‌سازی برای انعقاد آن به ابتکار موضوع داده

اجرای وظایف مالک سوابق که توسط قانون یا مقررات حقوقی تعیین شده است

حفاظت از منافع حیاتی موضوع داده یا شخص حقیقی دیگر؛ اجرای وظایف عمومی یا مفید اجتماعی (حفاظت از زندگی انسانی، اهداف بشردوستانه، محیط زیستی)

اجرای منافع قانونی مالک سوابق یا شخص ثالث به شرطی که حقوق و آزادی‌های موضوع داده نقض نشود

در صورت عدم وجود دلایل فوق، پردازش فقط بر اساس رضایت موضوع داده ممکن است و صرفاً برای اهدافی که رضایت برای آن‌ها دریافت شده است. قانون الزامات سختگیرانه‌ای برای رضایت تعیین می‌کند. رضایت باید داوطلبانه، مشخص، آگاهانه و آگاه باشد.

اشخاص داده‌های شخصی دارای حقوقی هستند که باید محافظت شوند، از جمله:

• حق دریافت اطلاعات درباره پردازش؛

• حق دسترسی به داده‌های شخصی خود؛

• حق اصلاح و تکمیل داده‌ها؛

• حق انتقال داده‌ها؛

• حق حذف داده‌ها؛

• حق اعتراض به پردازش؛

• حق محدود کردن پردازش.

کد دیجیتال همچنین انتقال فرامرزی داده‌های شخصی را تنظیم می‌کند. انتقال داده‌ها به کشورهای خارجی در صورت رعایت الزامات قانون جمهوری قرقیزستان، از جمله وجود رضایت موضوع داده، قرارداد بین‌المللی یا سایر مبانی پیش‌بینی شده در قانون مجاز است.