Приложение

(к постановлению Кабинета Министров Кыргызской Республики от 20 мая 2026 года № 355)

ПОРЯДОК обеспечения безопасности биометрических данных при их обработке в государственном цифровом ресурсе биометрических данных, требования к материальным носителям биометрических данных и технологиям хранения таких данных вне государственного цифрового ресурса биометрических данных

Глава 1. Общие положения

1. Настоящий Порядок обеспечения безопасности биометрических данных при их обработке в государственном цифровом ресурсе биометрических данных, требования к материальным носителям биометрических данных и технологиям хранения таких данных вне государственного цифрового ресурса биометрических данных (далее - Порядок) определяет меры по обеспечению безопасности биометрических данных граждан Кыргызской Республики при их обработке в государственном цифровом ресурсе биометрических данных, а также требования к материальным носителям и технологиям хранения биометрических данных вне государственного цифрового ресурса биометрических данных.

2. Положения настоящего Порядка обязательны для применения при обработке биометрических данных в государственном цифровом ресурсе биометрических данных, а также при хранении и обработке биометрических данных на материальных носителях вне государственного цифрового ресурса биометрических данных.

3. Меры по обеспечению безопасности биометрических данных граждан Кыргызской Республики осуществляются в соответствии с Цифровым кодексом Кыргызской Республики, настоящим Порядком и иными нормативными правовыми актами Кыргызской Республики.

4. Обработка биометрических данных осуществляется с соблюдением принципов, установленных статьей 78 Цифрового кодекса Кыргызской Республики.

Глава 2. Основные термины и определения, используемые в настоящем Порядке

5. В настоящем Порядке используются следующие основные термины и определения:

1) Государственная система биометрической идентификации Кыргызской Республики (далее - государственная система биометрической идентификации) - цифровая технологическая система, обеспечивающая цифровую идентификацию и аутентификацию граждан Кыргызской Республики. Государственная система биометрической идентификации формируется для цифровой аутентификации граждан Кыргызской Республики при проведении выборов и референдумов, получения и предоставления государственных цифровых сервисов и может быть использована в иных целях исключительно в случаях, прямо предусмотренных законами Кыргызской Республики;

2) государственный цифровой ресурс биометрических данных - совокупность персональных и биометрических данных граждан Кыргызской Республики, хранящихся и обрабатываемых в рамках Государственной системы биометрической идентификации, владельцем которой является Кыргызская Республика в лице уполномоченного государственного органа в сфере регистрации населения;

3) отраслевой регулятор - уполномоченный орган в сфере персональных данных, на который возложены функции по выработке политики в сфере персональных данных и контроля за их обработкой;

4) владелец государственного цифрового ресурса биометрических данных - Кыргызская Республика в лице уполномоченного государственного органа, вырабатывающего государственную политику в сфере регистрации населения Кыргызской Республики;

5) технический оператор государственного цифрового ресурса биометрических данных - государственная организация, находящаяся в ведении владельца государственного цифрового ресурса биометрических данных, осуществляющая техническое сопровождение, эксплуатацию и обслуживание государственного цифрового ресурса биометрических данных;

6) обработчик - субъект правоотношений в цифровой среде, которому иные субъекты поручили на основании договора или правового акта осуществлять обработку цифровых записей, эксплуатацию цифровых технологических систем или предоставление цифровых сервисов, а также доступ к объектам правоотношений в цифровой среде;

7) пользователь - субъект правоотношений в цифровой среде, запрашивающий или осуществляющий доступ к цифровым записям, цифровым ресурсам, цифровым сервисам или технологическим системам;

8) уполномоченное лицо - сотрудник, зарегистрированный в цифровом сервисе и допущенный к работе с биометрическими данными в пределах своих служебных полномочий;

9) администратор цифрового сервиса - сотрудник владельца государственного цифрового ресурса биометрических данных или обработчика, ответственный за эксплуатацию цифровой технологической системы и управление доступом уполномоченных лиц к цифровым сервисам, осуществляющий в пределах своих служебных полномочий создание, изменение, блокирование и аннулирование учетных записей, паролей и иных средств аутентификации;

10) материальные носители биометрических данных - физические носители информации (съемные диски, USB-накопители, оптические диски, бумажные носители и иные виды носителей), содержащие биометрические данные в цифровой или иной форме.

Понятия и термины, используемые в настоящем Порядке, понимаются и применяются в том смысле и значении, как это предусмотрено Цифровым кодексом Кыргызской Республики.