|
| Приложение 1 (к постановлению Кабинета Министров Кыргызской Республики от 22 декабря 2021 года № 325) |
ПОЛОЖЕНИЕ о Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики
(В редакции постановления Кабинета Министров КР от 4 марта 2022 года № 103, 22 марта 2023 года № 157)
1. Общие положения
1. Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (далее - Агентство) является государственным органом исполнительной власти, разрабатывающим и реализующим единую государственную политику в сфере информации персонального характера, осуществляющим функции по обеспечению защиты прав субъектов персональных данных (субъектов), регистрации держателей (обладателей) массивов персональных данных, ведению Реестра держателей массивов персональных данных.
2. Агентство в своей деятельности руководствуется Конституцией Кыргызской Республики, законами Кыргызской Республики, постановлениями Жогорку Кенеша Кыргызской Республики, указами и распоряжениями Президента Кыргызской Республики, постановлениями и распоряжениями Кабинета Министров Кыргызской Республики, международными договорами, вступившими в силу в соответствии с законодательством Кыргызской Республики, а также настоящим Положением.
3. Агентство осуществляет свою деятельность во взаимодействии с государственными органами, органами местного самоуправления, международными организациями, бизнес-сообществом, общественными объединениями, научными и иными организациями.
4. Агентство является юридическим лицом, имеет печать с изображением Государственного герба Кыргызской Республики и своим наименованием на государственном и официальном языках, штампы и бланки установленного образца, а также расчетные, текущие и иные счета в системе казначейства и в банках-агентах Центрального казначейства Министерства финансов Кыргызской Республики.
5. Полное наименование Агентства:
- на государственном языке: "Кыргыз Республикасынын Министрлер Кабинетине караштуу Жеке маалыматтарды коргоо боюнча мамлекеттик агенттик";
- на официальном языке: "Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики".
6. Настоящее Положение определяет организационно-правовой статус Агентства, его цели и задачи, функции и права, а также организацию деятельности Агентства.
2. Цель деятельности Агентства
7. Целью деятельности Агентства является обеспечение защиты прав и свобод человека и гражданина, связанных со сбором, обработкой и использованием персональных данных, независимо от применяемых средств обработки этой информации, включая использование информационных технологий.
3. Задачи Агентства
8. Задачами Агентства являются:
1) обеспечение контроля за соответствием обработки персональных данных требованиям законодательства Кыргызской Республики в сфере информации персонального характера государственными органами, органами местного самоуправления, государственными и муниципальными учреждениями и предприятиями, а также юридическими и физическими лицами независимо от формы собственности;
2) защита прав субъектов персональных данных;
3) предоставление общественности информации о ситуации с защитой персональных данных в Кыргызской Республике;
4) реализация иных задач, возложенных на Агентство, в соответствии с законодательством Кыргызской Республики.
4. Функции Агентства
9. Агентство выполняет следующие функции:
1) в сфере отраслевой политики:
- содействие развитию и реализации государственной политики в области персональных данных в пределах своей компетенции;
- разработка единой государственной политики в области защиты персональных данных;
- осуществление функции государственного заказчика научно-технических и инвестиционных программ и проектов в области защиты персональных данных;
- обеспечение выполнения обязательств, принятых в рамках международных договоров в сфере персональных данных, вступивших в силу в соответствии с законодательством Кыргызской Республики;
- обеспечение согласованности деятельности государственных органов по вопросам реализации и защиты прав субъектов персональных данных, в том числе безопасности, при обработке персональных данных;
- разработка проектов нормативных правовых актов и решений Кабинета Министров Кыргызской Республики в области правового регулирования работы с персональными данными, защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных, отраслевых стандартов, технических условий, инструкций в сфере персональных данных, а также технических актов по регулированию деятельности в области персональных данных;
2) в сфере регулирования, координации, надзора и контроля:
- осуществление контроля путем проведения проверок соблюдения требований законодательства Кыргызской Республики по защите персональных данных и прав субъектов персональных данных;
- ведение учета и регистрации массивов персональных данных и их держателей (обладателей);
- формирование и ведение Реестра держателей (обладателей) массивов персональных данных;
- согласование перечней персональных данных держателей (обладателей) массивов персональных данных;
- осуществление контроля за использованием персональных данных, полученных государственными органами, местными государственными администрациями и органами местного самоуправления от других государственных держателей (обладателей) персональных данных;
- координация использования государственными органами, местными государственными администрациями и органами местного самоуправления в своей деятельности персональных данных, находящихся у других держателей (обладателей) персональных данных;
- дача рекомендаций по спорным вопросам, возникающим между участниками информационного взаимодействия при обработке, хранении и передаче персональных данных, в том числе с использованием элементов электронного управления;
- осуществление контроля за обеспечением исполнения требований законодательства Кыргызской Республики по содержанию и обработке персональных данных в информационных системах персональных данных, а также защите персональных данных;
- осуществление мониторинга практики обеспечения безопасности персональных данных при их обработке, обобщение и публикация лучших практик и стандартов обеспечения безопасности персональных данных при их обработке;
- оказание содействия субъектам персональных данных в реализации и защите их прав;
- рассмотрение обращений субъектов персональных данных о нарушениях законодательства в сфере персональных данных и вынесение заключений;
- направление в правоохранительные органы материалов, связанных с нарушением прав субъектов персональных данных, предусмотренных законодательством Кыргызской Республики в сфере персональных данных, для принятия соответствующих мер по исполнению законодательства Кыргызской Республики;
- осуществление методической помощи по организации защиты персональных данных.
(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157)
10. Функции в сфере регулирования, координации, надзора и контроля не распространяются на персональные данные, полученные в результате деятельности органов прокуратуры Кыргызской Республики, правоохранительных органов и органов, осуществляющих оперативно-розыскную, разведывательную и контрразведывательную деятельность, производство официальной статистики, правовой режим которых устанавливается в соответствии с законами Кыргызской Республики "Об оперативно-розыскной деятельности" и "О защите государственных секретов Кыргызской Республики".
5. Права Агентства
11. Агентство в соответствии с возложенными на него функциями имеет право:
1) в пределах своей компетенции принимать в установленном порядке ведомственные акты, обязательные для исполнения работниками Агентства;
2) реализовывать национальные стратегии и программы в информационной сфере в целях создания условий для эффективной реализации и защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных;
3) осуществлять анализ и обобщение практики применения национального законодательства в сфере информации персонального характера;
4) осуществлять подготовку заключений с замечаниями и рекомендациями по результатам проводимых проверок;
5) составлять акты по результатам проводимых проверок субъектов предпринимательства;
6) составлять предписания и объявлять предостережения в рамках мероприятий, проводимых по контролю за использованием персональных данных, полученных органами государственной власти и органами местного самоуправления;
7) осуществлять сотрудничество с органами, уполномоченными в сфере защиты персональных данных, иностранных государств, а также международными организациями по вопросам, связанным с защитой персональных данных;
8) организовывать и проводить конференции, семинары и другие мероприятия, направленные на реализацию и защиту прав субъектов персональных данных, обеспечение безопасной обработки персональных данных, обмен опытом по указанным вопросам;
9) организовывать проведение научных и иных исследований по вопросам эффективной реализации и защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных;
10) заключать договоры с юридическими и/или физическими лицами в соответствии с гражданским законодательством Кыргызской Республики;
11) создавать в установленном порядке и принимать участие в работе советов, комиссий, технических комитетов и рабочих групп для решения вопросов, отнесенных к компетенции Агентства, с привлечением необходимых специалистов и экспертов, работников государственных органов и органов местного самоуправления (по согласованию);
12) запрашивать от держателей (обладателей) массивов персональных данных необходимую информацию в сфере законодательства по вопросам персональных данных для исполнения своих полномочий;
13) требовать от держателей (обладателей) персональных данных уточнения, блокировки или уничтожения недостоверных или полученных незаконным путем персональных данных, принятия надлежащих мер к обеспечению защиты и безопасности персональных данных;
14) представлять интересы Агентства в судебных органах, государственных органах Кыргызской Республики и иных организациях;
15) осуществлять иные права в соответствии с законодательством Кыргызской Республики в сфере информации персонального характера.
(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157)
6. Организация деятельности Агентства
12. Агентство возглавляет директор, который назначается на должность и освобождается от должности Президентом Кыргызской Республики.
13. В Агентстве предусматривается должность заместителя директора, который назначается на должность и освобождается от должности Председателем Кабинета Министров Кыргызской Республики по представлению директора Агентства. Заместитель директора подчиняется непосредственно директору и организует деятельность Агентства в пределах возложенных на него полномочий в соответствии с распределением обязанностей.
14. Директор Агентства:
1) осуществляет общее руководство деятельностью Агентства и несет персональную ответственность за выполнение возложенных на Агентство задач и функций;
2) определяет обязанности заместителя директора Агентства;
3) утверждает структуру Агентства, изменение которой возможно только в связи с изменением задач и функций Агентства. При этом назначение директора Агентства не является основанием для изменения структуры Агентства;
4) в порядке, предусмотренном законодательством Кыргызской Республики, назначает на должность и освобождает от должности работников Агентства;
5) вносит предложения в Кабинет Министров Кыргызской Республики о предельной численности государственных служащих Агентства;
6) подписывает приказы, предписания, протоколы, решения Агентства, коллективный договор, а также иные документы, вытекающие из его полномочий;
7) применяет меры поощрения и дисциплинарной ответственности в отношении работников Агентства;
8) утверждает штатное расписание Агентства;
9) утверждает положения о структурных подразделениях, должностные инструкции и обязанности работников Агентства;
10) осуществляет иные права, предусмотренные законодательством Кыргызской Республики.
(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157)
141. В Агентстве образуется коллегия из 7 человек. Членами коллегии по должности являются директор Агентства (председатель коллегии) и заместитель директора. В состав коллегии в обязательном порядке входит один представитель Администрации Президента Кыргызской Республики. Персональный состав членов коллегии утверждается директором Агентства по согласованию с курирующим структурным подразделением Администрации Президента Кыргызской Республики.
В состав коллегии могут входить руководители структурных и подведомственных подразделений Агентства, а также представители институтов гражданского общества.
Деятельность коллегии определяется положением о коллегии, утверждаемым приказом директора Агентства.
(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157)
142. В целях общественного мониторинга деятельности Агентства создается Общественный совет, представляющий собой консультативно-наблюдательный орган, функционирующий на общественных началах, который формируется в соответствии с Законом Кыргызской Республики "Об общественных советах государственных органов".
(В редакции постановления Кабинета Министров КР от 22 марта 2023 года № 157)
15. Отчеты о деятельности Агентства составляются ежегодно и публикуются на официальном сайте Агентства не позднее 1 марта года, следующего за отчетным.
7. Имущество и финансирование Агентства
16. Имущество (движимое и недвижимое) Агентства является государственной собственностью, передаваемой Агентству на праве оперативного управления.
17. Финансирование деятельности Агентства производится за счет средств республиканского бюджета, специальных средств и иных источников финансирования, не противоречащих законодательству Кыргызской Республики.
18. Расходование средств производится на основании смет, утвержденных директором Агентства, а также согласно условиям коллективного договора, в пределах средств, предусмотренных на текущий финансовый год.
8. Заключительные положения
19. Реорганизация и ликвидация Агентства осуществляются в соответствии с гражданским законодательством Кыргызской Республики.
20. При прекращении деятельности Агентства документы Агентства хранятся и используются в соответствии с Законом Кыргызской Республики "О Национальном архивном фонде Кыргызской Республики".