14. Dati personali

DATI

14.1. Base giuridica

Il Codice Digitale della RK è un atto normativo complessivo che regola i rapporti nell'ambiente digitale, inclusi il trattamento dei dati personali, i servizi digitali, le piattaforme digitali, gli ecosistemi digitali e lo scambio transfrontaliero di dati. Per quanto riguarda la protezione dei dati personali, il codice stabilisce i diritti dei soggetti dei dati, gli obblighi delle organizzazioni che effettuano il trattamento dei dati, nonché i requisiti di sicurezza e di trasferimento transfrontaliero dei dati.

I dati personali sono dati digitali contenenti informazioni di carattere personale. Si tratta di qualsiasi informazione che consenta di identificare direttamente o indirettamente una persona. Ad esempio, nome e cognome, dati biometrici, numero identificativo personale, stato civile, indirizzo e-mail, numero di telefono, coordinate bancarie, stato di salute, nazionalità

Il soggetto dei dati personali è la persona fisica a cui si riferiscono i dati personali. Le aziende che raccolgono e utilizzano dati personali di dipendenti, clienti e altre persone fisiche, di norma, sono considerate titolari dei registri dei dati personali e sono principalmente responsabili del rispetto delle disposizioni legislative in materia di protezione dei dati personali.

Tali aziende sono obbligate a implementare un insieme di misure organizzative e tecniche:

• implementare una protezione costruttiva dei dati, cioè considerare gli interessi degli utenti e il ciclo di vita dei dati già nella fase di progettazione dei sistemi digitali;

• tenere un registro delle operazioni con i dati personali in conformità con le raccomandazioni del regolatore;

• nominare un responsabile del trattamento dei dati personali per le organizzazioni con più di dieci dipendenti;

• organizzare la formazione dei dipendenti sulle regole di gestione dei dati.

Il Codice Digitale stabilisce un elenco esaustivo delle basi legali per il trattamento dei dati personali. Il trattamento è consentito se necessario per almeno uno dei seguenti scopi:

esecuzione di un contratto di cui il soggetto dei dati è parte o preparazione alla sua conclusione su iniziativa del soggetto

adempimento da parte del titolare dei registri degli obblighi previsti dalla legge o da atti normativi

protezione degli interessi vitali del soggetto o di un'altra persona fisica; realizzazione di compiti pubblici o di utilità sociale (protezione della vita umana, obiettivi umanitari, ambientali)

realizzazione di interessi legittimi del titolare dei registri o di terzi a condizione che non vengano violati i diritti e le libertà del soggetto dei dati

In assenza delle basi sopra elencate, il trattamento è possibile solo sulla base del consenso del soggetto, esclusivamente per gli scopi per i quali il consenso è stato ottenuto. La legislazione stabilisce requisiti rigorosi per il consenso. Esso deve essere volontario, specifico, informato e consapevole.

I soggetti dei dati personali sono dotati di diritti da proteggere, tra cui:

• diritto di ottenere informazioni sul trattamento;

• diritto di accesso ai propri dati personali;

• diritto di rettifica e integrazione dei dati;

• diritto alla portabilità dei dati;

• diritto alla cancellazione dei dati;

• diritto di opposizione al trattamento;

• diritto alla limitazione del trattamento.

Il Codice Digitale regola inoltre il trasferimento transfrontaliero dei dati personali. Il trasferimento di dati a stati esteri è consentito nel rispetto delle disposizioni della legislazione della Repubblica del Kirghizistan, inclusa la presenza del consenso del soggetto dei dati, di un trattato internazionale o di altri motivi previsti dalla legge.