Реализация механизма регистрации держателей персональных данных в Кыргызстане

В соответствии со статьей 30 Закона Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 массивы персональных данных и держатели (обладатели) массивов персональных данных подлежат обязательной регистрации. Согласно сообщению Государственного агентства по защите персональных данных все юридические лица, созданные в Кыргызской Республике, вне зависимости от формы собственности должны пройти процедуру регистрации в Реестре держателей (обладателей) массивов персональных данных до 10 июня 2023 года.

При регистрации в реестре включаются следующие данные:

• наименование массиваперсональных данных;
• наименование и реквизиты держателя (обладателя) массиваперсональных данных, осуществляющего работу с массивом персональных данных (адрес, форма собственности, подчиненность, телефон, фамилия, имя, отчество руководителя, электронная почта, факс);
• цели и способы сбора и использованияперсональных данных;
• режимы и сроки их хранения;
• перечень собираемыхперсональных данных;
• категории или группы субъектовперсональных данных;
• источники сбораперсональных данных;
• порядокинформирования субъектов о сборе и возможной передаче их персональных данных;
• меры по обеспечению сохранности и конфиденциальностиперсональных данных;
• лицо, непосредственно ответственное за работу сперсональными данными;
• получатели или категории получателей, которым могут передаваться данные;
• предполагаемая трансграничная передачаперсональных данных.

Регистрация в реестре проводится в три этапа. Первые два этапа осуществляются путем заполнения электронных форм для получения регистрационного номера в Реестре. В ходе третьего этапа проходит процедура согласования и регистрации перечней персональных данных для осуществления их сбора, обработки и хранения в рамках реализации функций и целей юридического лица.

Во избежание применения санкций, напоминаем о необходимости прохождения обязательной регистрации в Реестре держателей (обладателей) массивов персональных данных до установленного срока.