14. პირადი მონაცემები

მონაცემები

14.1. სამართლებრივი ბაზა

ციფრული კოდექსი Кыргызეთის რესპუბლიკის არის კომპლექსური ნორმატიული აქტი, რომელიც რეგულირებს ურთიერთობებს ციფრულ გარემოში, მათ შორის პერსონალური მონაცემების დამუშავებას, ციფრულ სერვისებს, ციფრულ პლატფორმებს, ციფრულ ეკოსისტემებს და საზღვარგარეთ მონაცემთა გადაცემას. პერსონალური მონაცემების დაცვის ნაწილში კოდექსი ადგენს მონაცემთა სუბიექტების უფლებებს, მონაცემების დამუშავების ორგანიზაციების ვალდებულებებს, ასევე უსაფრთხოების და საზღვარგარეთ გადაცემის მოთხოვნებს.

პერსონალური მონაცემები არის ციფრული მონაცემები, რომლებიც შეიცავს პერსონალურ ხასიათს ინფორმაციას. ეს არის ნებისმიერი ინფორმაცია, რომელიც პირდაპირ ან ირიბად იდენტიფიცირებს ადამიანს. მაგალითად, სახელი, გვარი, ბიომეტრიული მონაცემები, პერსონალური იდენტიფიკაციის ნომერი, ოჯახური მდგომარეობა, ელ.ფოსტის მისამართი, ტელეფონის ნომერი, საბანკო რეკვიზიტები, ჯანმრთელობის მდგომარეობა, ეროვნეობა

პერსონალური მონაცემების სუბიექტი არის ფიზიკური პირი, რომლის შესახებაც პერსონალური მონაცემებია. კომპანიები, რომლებიც აგროვებენ და იყენებენ პერსონალურ მონაცემებს თანამშრომლების, კლიენტების და სხვა ფიზიკური პირების შესახებ, როგორც წესი, არიან პერსონალური მონაცემების ჩანაწერების მფლობელები და პასუხისმგებელნი არიან კანონმდებლობის მოთხოვნების დაცვაზე პერსონალური მონაცემების დაცვის სფეროში.

ასეთი კომპანიები ვალდებულნი არიან განახორციელონ ორგანიზაციული და ტექნიკური ღონისძიებების კომპლექსი:

• დანერგონ კონსტრუქციული მონაცემთა დაცვა, ანუ გაითვალისწინონ მომხმარებლების ინტერესები და მონაცემთა სიცოცხლის ციკლი ციფრული სისტემების პროექტირების ეტაპზე;

• აწარმოონ პერსონალური ჩანაწერების ოპერაციების აღრიცხვა რეგულატორის რეკომენდაციების შესაბამისად;

• დანიშნონ პერსონალური მონაცემების დამუშავების პასუხისმგებელი პირი იმ ორგანიზაციებში, სადაც დასაქმებულია ათზე მეტი ადამიანი;

• ორგანიზება გაუწიონ თანამშრომლების სწავლას მონაცემებთან მუშაობის წესებზე.

ციფრული კოდექსი ადგენს პერსონალური მონაცემების დამუშავების ლეგიტიმური საფუძვლების სრულ ჩამონათვალს. დამუშავება დაშვებულია, თუ ის აუცილებელია მინიმუმ ერთ-ერთი შემდეგი მიზნისთვის:

კონტრაქტის შესრულება, რომლის მხარეც არის მონაცემთა სუბიექტი, ან მისი მომზადება სუბიექტის ინიციატივით

ჩანაწერების მფლობელის ვალდებულებების შესრულება, რომლებიც განსაზღვრულია კანონით ან ნორმატიულ სამართლებრივ აქტებში

სუბიექტის ან სხვა ფიზიკური პირის სიცოცხლისთვის მნიშვნელოვან ინტერესთა დაცვა; საჯარო ან საზოგადოებისთვის სასარგებლო ამოცანების განხორციელება (ადამიანის სიცოცხლის დაცვა, ჰუმანიტარული, ეკოლოგიური მიზნები)

ჩანაწერების მფლობელის ან მესამე პირის ლეგიტიმური ინტერესების განხორციელება იმ პირობით, რომ არ ირღვევა მონაცემთა სუბიექტის უფლებები და თავისუფლებები

თუ ზემოთ ჩამოთვლილი საფუძვლები არ არსებობს, დამუშავება შესაძლებელია მხოლოდ სუბიექტის თანხმობის საფუძველზე და მხოლოდ იმ მიზნებისთვის, რომლის მიმართაც თანხმობა მიღებულია. კანონმდებლობა ადგენს თანხმობის მკაცრ მოთხოვნებს. ის უნდა იყოს მოხალისე, კონკრეტული, ინფორმირებული და ცნობიერი.

პირადი მონაცემების სუბიექტებს აქვთ დაცული უფლებები, მათ შორის:

• უფლება მიიღონ ინფორმაცია დამუშავების შესახებ;

• უფლება ჰქონდეთ წვდომა საკუთარ პირად მონაცემებზე;

• უფლება ჰქონდეთ მონაცემების გასწორება და დამატება;

• უფლება ჰქონდეთ მონაცემების გადატანა;

• უფლება ჰქონდეთ მონაცემების წაშლა;

• უფლება ჰქონდეთ პრეტენზია დამუშავების წინააღმდეგ;

• უფლება ჰქონდეთ დამუშავების შეზღუდვა.

ციფრული კოდექსი ასევე რეგულირებს პირადი მონაცემების საზღვარგარეთ გადაცემას. მონაცემების გადაცემა უცხო ქვეყნებში დაშვებულია Кыргызეთის კანონმდებლობის მოთხოვნების დაცვით, მათ შორის მონაცემების სუბიექტის თანხმობის, საერთაშორისო ხელშეკრულების ან სხვა საფუძვლების არსებობის შემთხვევაში, რომლებიც გათვალისწინებულია კანონმდებლობით.