14. 개인정보

데이터

14.1. 법적 근거

키르기스 공화국 디지털 법전은 개인정보 처리, 디지털 서비스, 디지털 플랫폼, 디지털 생태계 및 국경 간 데이터 교환을 포함한 디지털 환경 내 관계를 규율하는 포괄적 규범적 법률입니다. 개인정보 보호 부분에서 이 법전은 데이터 주체의 권리, 데이터 처리를 수행하는 조직의 의무, 그리고 보안 및 국경 간 데이터 전송에 관한 요구사항을 규정합니다.

개인정보란 개인적 성격의 정보를 포함하는 디지털 데이터를 말합니다. 이는 개인을 직접적 또는 간접적으로 식별할 수 있는 모든 정보를 의미합니다. 예를 들어, 성명, 생체 정보, 개인 식별 번호, 가족 상태, 이메일 주소, 전화번호, 은행 계좌 정보, 건강 상태, 국적 등이 있습니다.

개인정보 주체는 개인정보가 관련된 자연인을 의미합니다. 직원, 고객 및 기타 자연인의 개인정보를 수집하고 사용하는 회사는 일반적으로 개인정보 기록의 소유자로 간주되며 개인정보 보호 관련 법률 준수에 대한 주요 책임을 집니다.

이러한 회사들은 다음과 같은 조직적 및 기술적 조치를 이행할 의무가 있습니다:

• 데이터 보호를 설계 단계부터 고려하여 사용자 이익과 데이터 수명 주기를 반영하는 구조적 데이터 보호를 도입할 것;

• 규제 기관의 권고에 따라 개인정보 기록에 대한 작업을 기록할 것;

• 직원 수가 10명 이상인 조직의 경우 개인정보 처리 책임자를 지정할 것;

• 직원들에게 데이터 취급 규칙에 관한 교육을 조직할 것.

디지털 법전은 개인정보 처리의 합법적 근거를 포괄적으로 규정합니다. 처리는 다음 목적 중 적어도 하나에 필요할 경우 허용됩니다:

데이터 주체가 당사자인 계약의 이행 또는 데이터 주체의 요청에 따른 계약 체결 준비

법률 또는 규범적 법률 행위에 의해 기록 소유자가 부과된 의무 이행

데이터 주체 또는 다른 자연인의 생명에 중대한 이익 보호; 공공 또는 사회적 유익한 과제 수행(인명 보호, 인도적, 환경적 목적)

기록 소유자 또는 제3자의 합법적 이익 실현, 단 데이터 주체의 권리와 자유를 침해하지 않는 경우

상기 근거가 없을 경우 처리는 데이터 주체의 동의에 의해서만 가능하며, 동의는 획득된 목적에 한정됩니다. 법률은 동의에 대해 엄격한 요건을 규정하며, 동의는 자발적이고 구체적이며 정보에 기반하고 의식적이어야 합니다.

개인정보 주체는 다음을 포함한 보호받아야 할 권리를 부여받습니다:

• 처리에 관한 정보 제공 권리;

• 자신의 개인정보에 대한 접근 권리;

• 데이터의 정정 및 추가 권리;

• 데이터 이동 권리;

• 데이터 삭제 권리;

• 처리에 대한 이의 제기 권리;

• 처리 제한 권리.

디지털 코드도 개인정보의 국경 간 이전을 규제합니다. 데이터의 외국으로의 이전은 개인정보 주체의 동의, 국제 조약 또는 법률에 규정된 기타 근거를 포함하여 키르기스 공화국 법률의 요구사항을 준수하는 경우에 허용됩니다.