14. ข้อมูลส่วนบุคคล

ข้อมูล

14.1. ฐานทางกฎหมาย

ประมวลกฎหมายดิจิทัลของสาธารณรัฐคีร์กีซเป็นกฎหมายที่ครอบคลุมซึ่งควบคุมความสัมพันธ์ในสภาพแวดล้อมดิจิทัล รวมถึงการประมวลผลข้อมูลส่วนบุคคล บริการดิจิทัล แพลตฟอร์มดิจิทัล ระบบนิเวศดิจิทัล และการแลกเปลี่ยนข้อมูลข้ามพรมแดน ในส่วนของการคุ้มครองข้อมูลส่วนบุคคล ประมวลกฎหมายกำหนดสิทธิของเจ้าของข้อมูล หน้าที่ขององค์กรที่ดำเนินการประมวลผลข้อมูล รวมถึงข้อกำหนดด้านความปลอดภัยและการถ่ายโอนข้อมูลข้ามพรมแดน

ข้อมูลส่วนบุคคลหมายถึงข้อมูลดิจิทัลที่มีข้อมูลส่วนบุคคล ซึ่งเป็นข้อมูลใด ๆ ที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล ข้อมูลชีวมิติ หมายเลขประจำตัวส่วนบุคคล สถานภาพสมรส ที่อยู่อีเมล หมายเลขโทรศัพท์ รายละเอียดบัญชีธนาคาร สภาพสุขภาพ สัญชาติ

เจ้าของข้อมูลส่วนบุคคลหมายถึงบุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้อง บริษัทที่รวบรวมและใช้ข้อมูลส่วนบุคคลของพนักงาน ลูกค้า และบุคคลธรรมดาอื่น ๆ โดยทั่วไปจะเป็นเจ้าของบันทึกข้อมูลส่วนบุคคลและรับผิดชอบหลักในการปฏิบัติตามข้อกำหนดทางกฎหมายในด้านการคุ้มครองข้อมูลส่วนบุคคล

บริษัทดังกล่าวมีหน้าที่ต้องดำเนินมาตรการทางองค์กรและเทคนิคอย่างครบถ้วนดังนี้:

• นำการปกป้องข้อมูลเชิงรุกมาใช้ กล่าวคือ คำนึงถึงผลประโยชน์ของผู้ใช้และวงจรชีวิตของข้อมูลตั้งแต่ขั้นตอนการออกแบบระบบดิจิทัล;

• บันทึกการดำเนินการกับบันทึกข้อมูลส่วนบุคคลตามคำแนะนำของหน่วยงานกำกับดูแล;

• แต่งตั้งผู้รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลสำหรับองค์กรที่มีพนักงานมากกว่าสิบคน;

• จัดการฝึกอบรมพนักงานเกี่ยวกับกฎระเบียบการจัดการข้อมูล

ประมวลกฎหมายดิจิทัลกำหนดรายการเหตุผลทางกฎหมายที่ครบถ้วนสำหรับการประมวลผลข้อมูลส่วนบุคคล การประมวลผลได้รับอนุญาตหากจำเป็นสำหรับวัตถุประสงค์ใดวัตถุประสงค์หนึ่งดังต่อไปนี้:

การปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญาหรือการเตรียมการทำสัญญาตามคำร้องขอของเจ้าของข้อมูล

การปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับของเจ้าของบันทึกข้อมูล

การคุ้มครองผลประโยชน์ที่สำคัญของเจ้าของข้อมูลหรือบุคคลธรรมดาอื่น ๆ การดำเนินงานภารกิจสาธารณะหรือประโยชน์สาธารณะ (การคุ้มครองชีวิตมนุษย์ ภารกิจด้านมนุษยธรรมและสิ่งแวดล้อม)

การดำเนินการตามผลประโยชน์ชอบธรรมของเจ้าของบันทึกข้อมูลหรือบุคคลที่สามโดยต้องไม่ละเมิดสิทธิและเสรีภาพของเจ้าของข้อมูล

หากไม่มีเหตุผลดังกล่าว การประมวลผลจะทำได้เฉพาะเมื่อได้รับความยินยอมจากเจ้าของข้อมูลเท่านั้น และต้องเป็นความยินยอมสำหรับวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น กฎหมายกำหนดข้อกำหนดที่เข้มงวดสำหรับความยินยอม ซึ่งต้องเป็นความยินยอมโดยสมัครใจ เฉพาะเจาะจง มีข้อมูลครบถ้วน และมีสติ

เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่ต้องได้รับการคุ้มครอง รวมถึง:

• สิทธิในการรับข้อมูลเกี่ยวกับการประมวลผล;

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตน;

• สิทธิในการแก้ไขและเพิ่มเติมข้อมูล;

• สิทธิในการโอนย้ายข้อมูล;

• สิทธิในการลบข้อมูล;

• สิทธิในการคัดค้านการประมวลผล;

• สิทธิในการจำกัดการประมวลผล.

ประมวลรหัสดิจิทัลยังควบคุมการโอนข้อมูลส่วนบุคคลข้ามพรมแดน การโอนข้อมูลไปยังต่างประเทศได้รับอนุญาตเมื่อเป็นไปตามข้อกำหนดของกฎหมายสาธารณรัฐคีร์กีซ รวมถึงการมีความยินยอมจากเจ้าของข้อมูล ข้อตกลงระหว่างประเทศ หรือเหตุผลอื่น ๆ ที่กฎหมายกำหนดไว้