ПРАВИТЕЛЬСТВО КЫРГЫЗСКОЙ РЕСПУБЛИКИ

ПОСТАНОВЛЕНИЕ

от 21 ноября 2017 года № 760

Об утверждении Требований к обеспечению безопасности и защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных

(В редакции постановления Кабинета Министров КР от 27 сентября 2022 года № 536)

В соответствии со статьей 21 Закона Кыргызской Республики "Об информации персонального характера", статьями 10 и 17 конституционного Закона Кыргызской Республики "О Правительстве Кыргызской Республики" Правительство Кыргызской Республики

ПОСТАНОВЛЯЕТ:

1. Утвердить Требования к обеспечению безопасности и защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных (далее - Требования), согласно приложению.

2. Государственному агентству по защите персональных данных при Кабинете Министров Кыргызской Республики в трехмесячный срок разработать и утвердить:

- Типовой перечень угроз безопасности персональных данных при обработке персональных данных в информационных системах, содержащий все виды и типы предполагаемых угроз;

- методику определения угроз безопасности в информационных системах персональных данных;

- форму перечня видов угроз.

(В редакции постановления Кабинета Министров КР от 27 сентября 2022 года № 536)

3. Министерствам, государственным комитетам, административным ведомствам, иным государственным органам, органам местного самоуправления (по согласованию) в месячный срок:

- разработать и утвердить отраслевые перечни угроз безопасности персональных данных при обработке персональных данных в информационных системах, эксплуатируемых при осуществлении соответствующих видов деятельности, с учетом содержания персональных данных, характера и способов их обработки;