Персональные данные

14.1.Правовая база

Ключевой закон

Цифровой Кодекс Кыргызской Республики от 31 июля 2025 года № 178

Уполномоченный орган

Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики

Цифровой кодекс КР является комплексным нормативным актом, регулирующим отношения в цифровой среде, включая обработку персональных данных, цифровые сервисы, цифровые платформы, цифровые экосистемы и трансграничный обмен данными. В части защиты персональных данных кодекс устанавливает права субъектов данных, обязанности организаций, осуществляющих обработку данных, а также требования к безопасности и трансграничной передаче данных.

Персональные данные - это цифровые данные, содержащие информацию персонального характера. Это любая информация, позволяющая прямо или косвенно идентифицировать человека. К примеру, ФИО, биометрические данные, персональный идентификационный номер, семейное положение, адрес электронной почты, номер телефона, банковские реквизиты, состояние здоровья, национальность

Субъектом персональных данных признаётся физическое лицо, к которому относятся персональные данные. Компании, собирающие и использующие персональные данные работников, клиентов и иных физических лиц, как правило, выступают владельцами записей персональных данных и несут основную ответственность за соблюдение требований законодательства в сфере защиты персональных данных

Такие компании обязаны реализовывать комплекс организационных и технических мер:

• внедрять конструктивную защиту данных, то есть учитывать интересы пользователей и жизненный цикл данных уже на этапе проектирования цифровых систем;
• вести учёт операций с персональными записями в соответствии с рекомендациями регулятора;
• назначить ответственного за обработку персональных данных для организаций с числом работников более десяти человек;
• организовывать обучение сотрудников правилам обращения с данными.

Цифровой кодекс устанавливает исчерпывающий перечень законных оснований обработки персональных данных. Обработка допускается, если она необходима хотя бы для одной из следующих целей:

исполнение договора, стороной которого является субъект данных, или подготовка к его заключению по инициативе субъекта

исполнение владельцем записей обязанностей, установленных законом или нормативными правовыми актами

защита жизненно важных интересов субъекта или иного физического лица; реализация публичных или общественно полезных задач (защита человеческой жизни, гуманитарные, экологические цели)

реализация законных интересов владельца записей или третьего лица при условии, что при этом не нарушаются права и свободы субъекта данных

При отсутствии перечисленных оснований обработка возможна только на основании согласия субъекта, причём исключительно для тех целей, в отношении которых согласие получено. Законодательство устанавливает строгие требования к согласию. Оно должно быть добровольным, конкретным, информированным и сознательным.

Субъекты персональных данных наделены подлежащими защите правами, в том числе:

• право на получение информации об обработке;
• право доступа к своим персональным данным;
• право на исправление и дополнение данных;
• право на перенос данных;
• право на удаление данных;
• право на возражение против обработки;
• право на ограничение обработки.

Цифровой кодекс также регулирует трансграничную передачу персональных данных. Передача данных в иностранные государства допускается при соблюдении требований законодательства КР, включая наличие согласия субъекта данных, международного договора либо иных оснований, предусмотренных законодательством.