Положение "О Государственном агентстве по защите персональных данных при Кабинете Минис…

УТРАТИЛО СИЛУ в соответствии с постановлением Кабинета Министров КР от 30 января 2026 года № 46

Приложение 1

(к постановлению Кабинета Министров Кыргызской Республики от 22 декабря 2021 года № 325)

ПОЛОЖЕНИЕ о Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики

(В редакции постановления Кабинета Министров КР от 4 марта 2022 года № 103, 22 марта 2023 года № 157, 22 мая 2024 года № 253)

1. Общие положения

1. Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (далее - Агентство) является государственным органом исполнительной власти, разрабатывающим и реализующим единую государственную политику в сфере информации персонального характера, кибербезопасности (в части защиты персональных данных), осуществляющим функции по обеспечению защиты прав субъектов персональных данных (субъектов), регистрации держателей (обладателей) массивов персональных данных, ведению Реестра держателей массивов персональных данных.

(В редакции постановления Кабинета Министров КР от 22 мая 2024 года № 253)

2. Агентство в своей деятельности руководствуется Конституцией Кыргызской Республики, законами Кыргызской Республики, постановлениями Жогорку Кенеша Кыргызской Республики, указами и распоряжениями Президента Кыргызской Республики, постановлениями и распоряжениями Кабинета Министров Кыргызской Республики, международными договорами, вступившими в силу в соответствии с законодательством Кыргызской Республики, а также настоящим Положением.

3. Агентство осуществляет свою деятельность во взаимодействии с государственными органами, органами местного самоуправления, международными организациями, бизнес-сообществом, общественными объединениями, научными и иными организациями.

4. Агентство является юридическим лицом, имеет печать с изображением Государственного герба Кыргызской Республики и своим наименованием на государственном и официальном языках, штампы и бланки установленного образца, а также расчетные, текущие и иные счета в системе казначейства и в банках-агентах Центрального казначейства Министерства финансов Кыргызской Республики.

5. Полное наименование Агентства:

- на государственном языке: "Кыргыз Республикасынын Министрлер Кабинетине караштуу Жеке маалыматтарды коргоо боюнча мамлекеттик агенттик";

- на официальном языке: "Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики".

6. Настоящее Положение определяет организационно-правовой статус Агентства, его цели и задачи, функции и права, а также организацию деятельности Агентства.

2. Цель деятельности Агентства

7. Целью деятельности Агентства является обеспечение защиты прав и свобод человека и гражданина, связанных со сбором, обработкой и использованием персональных данных, независимо от применяемых средств обработки этой информации, включая использование информационных технологий.

3. Задачи Агентства

8. Задачами Агентства являются:

1) обеспечение контроля за соответствием обработки персональных данных требованиям законодательства Кыргызской Республики в сфере информации персонального характера государственными органами, органами местного самоуправления, государственными и муниципальными учреждениями и предприятиями, а также юридическими и физическими лицами независимо от формы собственности;

2) защита прав субъектов персональных данных;

3) предоставление общественности информации о ситуации с защитой персональных данных в Кыргызской Республике;

4) реализация иных задач, возложенных на Агентство, в соответствии с законодательством Кыргызской Республики.

4. Функции Агентства

9. Агентство выполняет следующие функции:

1) в сфере отраслевой политики:

- содействие развитию и реализации государственной политики в области персональных данных в пределах своей компетенции;

- разработка единой государственной политики в области защиты персональных данных;

- осуществление функции государственного заказчика научно-технических и инвестиционных программ и проектов в области защиты персональных данных;

- обеспечение выполнения обязательств, принятых в рамках международных договоров в сфере персональных данных, вступивших в силу в соответствии с законодательством Кыргызской Республики;

- обеспечение согласованности деятельности государственных органов по вопросам реализации и защиты прав субъектов персональных данных, в том числе безопасности, при обработке персональных данных;

- разработка проектов нормативных правовых актов и решений Кабинета Министров Кыргызской Республики в области правового регулирования работы с персональными данными, защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных, отраслевых стандартов, технических условий, инструкций в сфере персональных данных, а также технических актов по регулированию деятельности в области персональных данных;

2) в сфере регулирования, координации, надзора и контроля:

- осуществление контроля путем проведения проверок соблюдения требований законодательства Кыргызской Республики по защите персональных данных и прав субъектов персональных данных;

- ведение учета и регистрации массивов персональных данных и их держателей (обладателей);

- формирование и ведение Реестра держателей (обладателей) массивов персональных данных;

- согласование перечней персональных данных держателей (обладателей) массивов персональных данных;

- осуществление контроля за использованием персональных данных, полученных государственными органами, местными государственными администрациями и органами местного самоуправления от других государственных держателей (обладателей) персональных данных;

- координация использования государственными органами, местными государственными администрациями и органами местного самоуправления в своей деятельности персональных данных, находящихся у других держателей (обладателей) персональных данных;

- дача рекомендаций по спорным вопросам, возникающим между участниками информационного взаимодействия при обработке, хранении и передаче персональных данных, в том числе с использованием элементов электронного управления;

- осуществление контроля за обеспечением исполнения требований законодательства Кыргызской Республики по содержанию и обработке персональных данных в информационных системах персональных данных, а также защите персональных данных;

- осуществление мониторинга практики обеспечения безопасности персональных данных при их обработке, обобщение и публикация лучших практик и стандартов обеспечения безопасности персональных данных при их обработке;

- оказание содействия субъектам персональных данных в реализации и защите их прав;

- рассмотрение обращений субъектов персональных данных о нарушениях законодательства в сфере персональных данных и вынесение заключений;

- направление в правоохранительные органы материалов, связанных с нарушением прав субъектов персональных данных, предусмотренных законодательством Кыргызской Республики в сфере персональных данных, для принятия соответствующих мер по исполнению законодательства Кыргызской Республики;

- осуществление методической помощи по организации защиты персональных данных.

- проведение экспертизы информационных систем держателей (обладателей) массивов персональных данных.

(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157, 22 мая 2024 года № 253)

10. Функции в сфере регулирования, координации, надзора и контроля не распространяются на персональные данные, полученные в результате деятельности органов прокуратуры Кыргызской Республики, правоохранительных органов и органов, осуществляющих оперативно-розыскную, разведывательную и контрразведывательную деятельность, производство официальной статистики, правовой режим которых устанавливается в соответствии с законами Кыргызской Республики "Об оперативно-розыскной деятельности" и "О защите государственных секретов Кыргызской Республики".

5. Права Агентства

11. Агентство в соответствии с возложенными на него функциями имеет право:

1) в пределах своей компетенции принимать в установленном порядке ведомственные акты, обязательные для исполнения работниками Агентства;

2) реализовывать национальные стратегии и программы в информационной сфере в целях создания условий для эффективной реализации и защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных;

3) осуществлять анализ и обобщение практики применения национального законодательства в сфере информации персонального характера;

4) осуществлять подготовку заключений с замечаниями и рекомендациями по результатам проводимых проверок;

5) составлять акты по результатам проводимых проверок субъектов предпринимательства;

6) составлять предписания и объявлять предостережения в рамках мероприятий, проводимых по контролю за использованием персональных данных, полученных органами государственной власти и органами местного самоуправления;

7) осуществлять сотрудничество с органами, уполномоченными в сфере защиты персональных данных, иностранных государств, а также международными организациями по вопросам, связанным с защитой персональных данных;

8) организовывать и проводить конференции, семинары и другие мероприятия, направленные на реализацию и защиту прав субъектов персональных данных, обеспечение безопасной обработки персональных данных, обмен опытом по указанным вопросам;

9) организовывать проведение научных и иных исследований по вопросам эффективной реализации и защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных;

10) заключать договоры с юридическими и/или физическими лицами в соответствии с гражданским законодательством Кыргызской Республики;

11) создавать в установленном порядке и принимать участие в работе советов, комиссий, технических комитетов и рабочих групп для решения вопросов, отнесенных к компетенции Агентства, с привлечением необходимых специалистов и экспертов, работников государственных органов и органов местного самоуправления (по согласованию);

12) запрашивать от держателей (обладателей) массивов персональных данных необходимую информацию в сфере законодательства по вопросам персональных данных для исполнения своих полномочий;

13) требовать от держателей (обладателей) персональных данных уточнения, блокировки или уничтожения недостоверных или полученных незаконным путем персональных данных, принятия надлежащих мер к обеспечению защиты и безопасности персональных данных;

14) представлять интересы Агентства в судебных органах, государственных органах Кыргызской Республики и иных организациях;

15) осуществлять иные права в соответствии с законодательством Кыргызской Республики в сфере информации персонального характера.

(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157)

6. Организация деятельности Агентства

12. Агентство возглавляет директор, который назначается на должность и освобождается от должности Президентом Кыргызской Республики.

13. В Агентстве предусматривается должность заместителя директора, который назначается на должность и освобождается от должности Председателем Кабинета Министров Кыргызской Республики по представлению директора Агентства. Заместитель директора подчиняется непосредственно директору и организует деятельность Агентства в пределах возложенных на него полномочий в соответствии с распределением обязанностей.

14. Директор Агентства:

1) осуществляет общее руководство деятельностью Агентства и несет персональную ответственность за выполнение возложенных на Агентство задач и функций;

2) определяет обязанности заместителя директора Агентства;

3) утверждает структуру Агентства, изменение которой возможно только в связи с изменением задач и функций Агентства. При этом назначение директора Агентства не является основанием для изменения структуры Агентства;

4) в порядке, предусмотренном законодательством Кыргызской Республики, назначает на должность и освобождает от должности работников Агентства;

5) вносит предложения в Кабинет Министров Кыргызской Республики о предельной численности государственных служащих Агентства;

6) подписывает приказы, предписания, протоколы, решения Агентства, коллективный договор, а также иные документы, вытекающие из его полномочий;

7) применяет меры поощрения и дисциплинарной ответственности в отношении работников Агентства;

8) утверждает штатное расписание Агентства;

9) утверждает положения о структурных подразделениях, должностные инструкции и обязанности работников Агентства;

10) осуществляет иные права, предусмотренные законодательством Кыргызской Республики.

(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157)

14¹. В Агентстве образуется коллегия из 7 человек. Членами коллегии по должности являются директор Агентства (председатель коллегии) и заместитель директора. В состав коллегии в обязательном порядке входит один представитель Администрации Президента Кыргызской Республики. Персональный состав членов коллегии утверждается директором Агентства по согласованию с курирующим структурным подразделением Администрации Президента Кыргызской Республики.

В состав коллегии могут входить руководители структурных и подведомственных подразделений Агентства, а также представители институтов гражданского общества.

Деятельность коллегии определяется положением о коллегии, утверждаемым приказом директора Агентства.

(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157)

14-2. (Утратил силу в соответствии с постановлением Кабинета Министров КР от 22 мая 2024 года № 253)

15. Отчеты о деятельности Агентства составляются ежегодно и публикуются на официальном сайте Агентства не позднее 1 марта года, следующего за отчетным.

7. Имущество и финансирование Агентства

16. Имущество (движимое и недвижимое) Агентства является государственной собственностью, передаваемой Агентству на праве оперативного управления.

17. Финансирование деятельности Агентства производится за счет средств республиканского бюджета, специальных средств и иных источников финансирования, не противоречащих законодательству Кыргызской Республики.

18. Расходование средств производится на основании смет, утвержденных директором Агентства, а также согласно условиям коллективного договора, в пределах средств, предусмотренных на текущий финансовый год.

8. Заключительные положения

19. Реорганизация и ликвидация Агентства осуществляются в соответствии с гражданским законодательством Кыргызской Республики.

20. При прекращении деятельности Агентства документы Агентства хранятся и используются в соответствии с Законом Кыргызской Республики "О Национальном архивном фонде Кыргызской Республики".