14. Dữ liệu cá nhân

DỮ LIỆU

14.1. Cơ sở pháp lý

Bộ luật Kỹ thuật số của Cộng hòa Kyrgyzstan là văn bản quy phạm pháp luật toàn diện điều chỉnh các quan hệ trong môi trường kỹ thuật số, bao gồm xử lý dữ liệu cá nhân, dịch vụ kỹ thuật số, nền tảng kỹ thuật số, hệ sinh thái kỹ thuật số và trao đổi dữ liệu xuyên biên giới. Về phần bảo vệ dữ liệu cá nhân, bộ luật quy định quyền của chủ thể dữ liệu, nghĩa vụ của các tổ chức thực hiện xử lý dữ liệu, cũng như các yêu cầu về an ninh và chuyển giao dữ liệu xuyên biên giới.

Dữ liệu cá nhân là dữ liệu kỹ thuật số chứa thông tin mang tính cá nhân. Đây là bất kỳ thông tin nào cho phép nhận dạng trực tiếp hoặc gián tiếp một người. Ví dụ, họ tên, dữ liệu sinh trắc học, mã số định danh cá nhân, tình trạng hôn nhân, địa chỉ email, số điện thoại, thông tin ngân hàng, tình trạng sức khỏe, quốc tịch

Chủ thể dữ liệu cá nhân được công nhận là cá nhân mà dữ liệu cá nhân đó thuộc về. Các công ty thu thập và sử dụng dữ liệu cá nhân của nhân viên, khách hàng và các cá nhân khác thường là chủ sở hữu hồ sơ dữ liệu cá nhân và chịu trách nhiệm chính trong việc tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân.

Các công ty này có nghĩa vụ thực hiện một loạt các biện pháp tổ chức và kỹ thuật:

• triển khai bảo vệ dữ liệu mang tính xây dựng, tức là xem xét lợi ích của người dùng và vòng đời dữ liệu ngay từ giai đoạn thiết kế các hệ thống kỹ thuật số;

• ghi chép các hoạt động liên quan đến hồ sơ cá nhân theo khuyến nghị của cơ quan quản lý;

• chỉ định người chịu trách nhiệm xử lý dữ liệu cá nhân đối với các tổ chức có số lượng nhân viên trên mười người;

• tổ chức đào tạo nhân viên về quy tắc xử lý dữ liệu.

Bộ luật Kỹ thuật số quy định danh mục đầy đủ các cơ sở pháp lý hợp pháp để xử lý dữ liệu cá nhân. Việc xử lý được phép nếu cần thiết cho ít nhất một trong các mục đích sau:

thực hiện hợp đồng mà chủ thể dữ liệu là một bên hoặc chuẩn bị ký kết hợp đồng theo sáng kiến của chủ thể dữ liệu

thực hiện nghĩa vụ của chủ sở hữu hồ sơ theo quy định của luật hoặc các văn bản quy phạm pháp luật

bảo vệ lợi ích sống còn của chủ thể hoặc cá nhân khác; thực hiện các nhiệm vụ công hoặc có lợi cho xã hội (bảo vệ sự sống con người, mục tiêu nhân đạo, môi trường)

thực hiện các lợi ích hợp pháp của chủ sở hữu hồ sơ hoặc bên thứ ba với điều kiện không vi phạm quyền và tự do của chủ thể dữ liệu

Trong trường hợp không có các cơ sở nêu trên, việc xử lý chỉ được thực hiện dựa trên sự đồng ý của chủ thể, và chỉ cho những mục đích mà sự đồng ý đã được cấp. Pháp luật quy định các yêu cầu nghiêm ngặt đối với sự đồng ý. Sự đồng ý phải tự nguyện, cụ thể, được thông báo đầy đủ và có ý thức.

Các chủ thể dữ liệu cá nhân được trao các quyền cần được bảo vệ, bao gồm:

• quyền nhận thông tin về việc xử lý;

• quyền truy cập vào dữ liệu cá nhân của mình;

• quyền sửa đổi và bổ sung dữ liệu;

• quyền chuyển giao dữ liệu;

• quyền xóa dữ liệu;

• quyền phản đối việc xử lý;

• quyền hạn chế việc xử lý.

Bộ luật số hóa cũng điều chỉnh việc chuyển giao dữ liệu cá nhân xuyên biên giới. Việc chuyển giao dữ liệu sang các quốc gia nước ngoài được phép khi tuân thủ các yêu cầu của pháp luật CH Kyrgyz, bao gồm sự đồng ý của chủ thể dữ liệu, hiệp định quốc tế hoặc các cơ sở khác được quy định trong pháp luật.