Приложение 1

(к постановлению Кабинета Министров Кыргызской Республики от 30 января 2026 года № 46)

ПОЛОЖЕНИЕ о Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики

1. Общие положения

1. Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (далее - Агентство) является государственным органом исполнительной власти, осуществляющим полномочия отраслевого регулятора в сфере персональных данных.

2. Агентство в своей деятельности руководствуется Конституцией и законами Кыргызской Республики, постановлениями Жогорку Кенеша Кыргызской Республики, указами и распоряжениями Президента Кыргызской Республики, постановлениями и распоряжениями Кабинета Министров Кыргызской Республики, международными договорами, вступившими в силу в соответствии с законодательством Кыргызской Республики, а также настоящим Положением.

3. Агентство осуществляет свою деятельность во взаимодействии с государственными органами, органами местного самоуправления, международными организациями, бизнес-сообществом, общественными объединениями, научными и иными организациями.

4. Регулятор является независимым от лиц, в отношении которых он осуществляет свои полномочия.

5. Агентство обладает статусом юридического лица, имеет печать с изображением Государственного герба Кыргызской Республики и своим наименованием на государственном и официальном языках, штампы и бланки установленного образца, а также расчетные, текущие и иные счета в системе казначейства и в банках-агентах Центрального казначейства Министерства финансов Кыргызской Республики.

6. Полное наименование Агентства:

- на государственном языке: "Кыргыз Республикасынын Министрлер Кабинетине караштуу Жеке маалыматтарды коргоо боюнча мамлекеттик агенттик";

- на официальном языке: "Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики".

7. Настоящее Положение определяет организационно-правовой статус Агентства, его цели и задачи, функции и права, а также организацию деятельности Агентства.

2. Цель деятельности Агентства

8. Основной целью деятельности Агентства является обеспечение и защита прав субъектов персональных данных, связанных с обработкой персональных данных, независимо от использования цифровых технологических систем или иных средств в цифровой среде.

3. Задачи Агентства

9. Задачами Агентства являются:

1) осуществление отраслевого надзора (контроля) за соблюдением владельцами записей и обработчиками требований к обработке данных в соответствии с законодательством в сфере персональных данных;

2) защита прав субъектов персональных данных;

3) предоставление общественности информации о ситуации с защитой персональных данных в Кыргызской Республике;

4) реализация иных задач, возложенных на Агентство, в соответствии с законодательством Кыргызской Республики.

4. Функции Агентства

10. Агентство выполняет следующие функции:

1) в сфере отраслевой политики:

- разработка и реализация единой государственной политики в сфере защиты персональных данных;

- осуществление функции государственного заказчика научно-технических и инвестиционных программ и проектов в области защиты персональных данных;

- обеспечение выполнения обязательств, принятых в рамках международных договоров в сфере персональных данных, вступивших в силу в соответствии с законодательством Кыргызской Республики;

- обеспечение согласованности деятельности государственных органов по вопросам реализации и защиты прав субъектов персональных данных, в том числе безопасности, при обработке персональных данных;

- разработка проектов нормативных правовых актов и решений Кабинета Министров Кыргызской Республики в области правового регулирования работы с персональными данными, защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных, отраслевых стандартов, технических условий, инструкций в сфере персональных данных, а также технических актов по регулированию деятельности в области персональных данных;

- публикация руководств и рекомендаций по обработке персональных данных, соответствующих мерам безопасности и соблюдению законодательства в сфере персональных данных;

- разработка и публикация на своем сайте типовых (рекомендуемых) форм договора обработчика с владельцем записей и правового акта, в соответствии с которым привлекается обработчик;

2) в сфере регулирования, координации, надзора и контроля:

- обеспечение применения Цифрового кодекса Кыргызской Республики и надзор за его применением в сфере персональных данных;

- повышение осведомленности субъектов персональных данных относительно рисков, норм, гарантий и прав, касающихся обработки персональных данных, в том числе персональных данных детей;

- проверка соблюдения владельцами записей и обработчиками законодательства в сфере персональных данных и вынесение обязательных для исполнения решений по результатам проверок;

- консультирование государственных органов и организаций в отношении законодательных и административных мер, относящихся к обработке персональных данных;

- повышение осведомленности владельцев и обработчиков персональных данных об их обязательствах в соответствии с законодательством в сфере персональных данных;

- аккредитация физических или юридических лиц на проведение проверок соблюдения требований в сфере персональных данных;

- информирование субъектов персональных данных по вопросам осуществления их прав, предусмотренных законодательством в сфере персональных данных, в том числе если это требует сотрудничества с надзорными органами других государств в этих целях;

- рассмотрение жалоб и проведение проверок в ходе применения законодательства в сфере персональных данных, в том числе по своей инициативе и на основе информации, полученной от другого надзорного органа или другого государственного органа. Проведение проверок субъектов предпринимательства осуществляется в соответствии с законодательством Кыргызской Республики о порядке проведения проверок субъектов предпринимательства;

- использование профилактических, корректирующих и принудительных мер по фактам нарушений принципов и правил обработки персональных данных, прав и обязанностей в соответствии с Цифровым кодексом Кыргызской Республики;

- методическое регулирование и разрешение конфликтов в области обработки персональных данных, включая вопросы взаимодействия в цифровой среде;

- отраслевой надзор (мониторинг) за обеспечением безопасности персональных данных и разработка/распространение отраслевых принципов и стандартов для обеспечения цифровой устойчивости;

- обеспечение реализации и защита цифровых прав субъектов персональных данных;

- проведение экспертизы (оценки воздействия) информационных систем держателей цифровых записей на предмет соответствия требованиям обеспечения безопасности персональных данных;

- проведение экспертизы цифровых технологических систем владельцев записей;

- определение перечня операций по обработке, для которых требуется оценка воздействия на защиту персональных данных, а также перечень операций по обработке, для которых оценка воздействия на защиту данных не требуется;

- ведение реестра владельцев записей, куда по мере получения вносятся данные, и опубликование годового отчета о деятельности и результатах расследований на своем сайте;

- осуществление сотрудничества с аналогичными органами в иностранных государствах;

- утверждение и публикация на своем сайте перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных;

- дача рекомендаций по спорным вопросам, возникающим между участниками информационного взаимодействия при обработке, хранении и передаче персональных данных;

- согласование сертификации средств защиты информации, установленных законодательством Кыргызской Республики;

- участие в системе сертификации средств защиты информации в порядке, установленном законодательством Кыргызской Республики.