Требования по защите персональных

данных при их обработке в цифровых технологических системах в соответствии с установленными уровнями защищенности персональных данных

Глава 1. Общие положения

1. Настоящие Требования по защите персональных данных при их обработке в цифровых технологических системах в соответствии с установленными уровнями защищенности персональных данных (далее – Требования) устанавливают уровни защищенности персональных данных при их обработке в цифровых технологических системах, критерии и виды угроз безопасности персональных данных, а также требования к обеспечению их безопасности и защите при обработке в цифровых технологических системах в соответствии со статьей 88 Цифрового кодекса Кыргызской Республики.

2. Используемые в настоящих Требованиях понятия и термины используются в значениях, определенных Цифровым кодексом Кыргызской Республики.

3. Положения настоящих Требований обязательны для применения государственными органами, органами местного самоуправления, юридическими лицами с участием государства и (или) органов местного самоуправления; организациями, финансируемыми из республиканского и местных бюджетов, являющимися владельцами и (или) обработчиками государственных/муниципальных цифровых технологических систем, а также иных элементов, входящих в состав Национальной цифровой экосистемы, в которых обрабатываются персональные данные; всеми владельцами персональных записей.

Глава 2. Уровни защищенности персональных данных

при их обработке в цифровых технологических системах

4. При обработке персональных данных устанавливаются следующие уровни защищенности в цифровых технологических системах:

1) «синий» (низкий);

2) «зеленый» (умеренный);

3) «желтый» (высокий);

4) «красный» (критический).

5. Выбор уровня защищенности персональных данных, обеспечение которого необходимо при их обработке в конкретной цифровой технологической системе и (или) цифровой экосистеме персональных данных, осуществляется владельцами персональных записей в следующем порядке: