ПОЛОЖЕНИЕ о Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики

1. Общие положения

1. Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (далее - Агентство) является государственным органом исполнительной власти, осуществляющим полномочия отраслевого регулятора в сфере персональных данных.

2. Агентство в своей деятельности руководствуется Конституцией и законами Кыргызской Республики, постановлениями Жогорку Кенеша Кыргызской Республики, указами и распоряжениями Президента Кыргызской Республики, постановлениями и распоряжениями Кабинета Министров Кыргызской Республики, международными договорами, вступившими в силу в соответствии с законодательством Кыргызской Республики, а также настоящим Положением.

3. Агентство осуществляет свою деятельность во взаимодействии с государственными органами, органами местного самоуправления, международными организациями, бизнес-сообществом, общественными объединениями, научными и иными организациями.

4. Регулятор является независимым от лиц, в отношении которых он осуществляет свои полномочия.

5. Агентство обладает статусом юридического лица, имеет печать с изображением Государственного герба Кыргызской Республики и своим наименованием на государственном и официальном языках, штампы и бланки установленного образца, а также расчетные, текущие и иные счета в системе казначейства и в банках-агентах Центрального казначейства Министерства финансов Кыргызской Республики.

6. Полное наименование Агентства:

- на государственном языке: "Кыргыз Республикасынын Министрлер Кабинетине караштуу Жеке маалыматтарды коргоо боюнча мамлекеттик агенттик";

- на официальном языке: "Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики".

7. Настоящее Положение определяет организационно-правовой статус Агентства, его цели и задачи, функции и права, а также организацию деятельности Агентства.

2. Цель деятельности Агентства

8. Основной целью деятельности Агентства является обеспечение и защита прав субъектов персональных данных, связанных с обработкой персональных данных, независимо от использования цифровых технологических систем или иных средств в цифровой среде.

3. Задачи Агентства

9. Задачами Агентства являются:

1) осуществление отраслевого надзора (контроля) за соблюдением владельцами записей и обработчиками требований к обработке данных в соответствии с законодательством в сфере персональных данных;

2) защита прав субъектов персональных данных;

3) предоставление общественности информации о ситуации с защитой персональных данных в Кыргызской Республике;

4) реализация иных задач, возложенных на Агентство, в соответствии с законодательством Кыргызской Республики.

4. Функции Агентства

10. Агентство выполняет следующие функции:

1) в сфере отраслевой политики:

- разработка и реализация единой государственной политики в сфере защиты персональных данных;

- осуществление функции государственного заказчика научно-технических и инвестиционных программ и проектов в области защиты персональных данных;

- обеспечение выполнения обязательств, принятых в рамках международных договоров в сфере персональных данных, вступивших в силу в соответствии с законодательством Кыргызской Республики;

- обеспечение согласованности деятельности государственных органов по вопросам реализации и защиты прав субъектов персональных данных, в том числе безопасности, при обработке персональных данных;

- разработка проектов нормативных правовых актов и решений Кабинета Министров Кыргызской Республики в области правового регулирования работы с персональными данными, защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных, отраслевых стандартов, технических условий, инструкций в сфере персональных данных, а также технических актов по регулированию деятельности в области персональных данных;

- публикация руководств и рекомендаций по обработке персональных данных, соответствующих мерам безопасности и соблюдению законодательства в сфере персональных данных;

- разработка и публикация на своем сайте типовых (рекомендуемых) форм договора обработчика с владельцем записей и правового акта, в соответствии с которым привлекается обработчик;

2) в сфере регулирования, координации, надзора и контроля:

- обеспечение применения Цифрового кодекса Кыргызской Республики и надзор за его применением в сфере персональных данных;

- повышение осведомленности субъектов персональных данных относительно рисков, норм, гарантий и прав, касающихся обработки персональных данных, в том числе персональных данных детей;

- проверка соблюдения владельцами записей и обработчиками законодательства в сфере персональных данных и вынесение обязательных для исполнения решений по результатам проверок;

- консультирование государственных органов и организаций в отношении законодательных и административных мер, относящихся к обработке персональных данных;

- повышение осведомленности владельцев и обработчиков персональных данных об их обязательствах в соответствии с законодательством в сфере персональных данных;

- аккредитация физических или юридических лиц на проведение проверок соблюдения требований в сфере персональных данных;

- информирование субъектов персональных данных по вопросам осуществления их прав, предусмотренных законодательством в сфере персональных данных, в том числе если это требует сотрудничества с надзорными органами других государств в этих целях;

- рассмотрение жалоб и проведение проверок в ходе применения законодательства в сфере персональных данных, в том числе по своей инициативе и на основе информации, полученной от другого надзорного органа или другого государственного органа. Проведение проверок субъектов предпринимательства осуществляется в соответствии с законодательством Кыргызской Республики о порядке проведения проверок субъектов предпринимательства;

- использование профилактических, корректирующих и принудительных мер по фактам нарушений принципов и правил обработки персональных данных, прав и обязанностей в соответствии с Цифровым кодексом Кыргызской Республики;

- методическое регулирование и разрешение конфликтов в области обработки персональных данных, включая вопросы взаимодействия в цифровой среде;

- отраслевой надзор (мониторинг) за обеспечением безопасности персональных данных и разработка/распространение отраслевых принципов и стандартов для обеспечения цифровой устойчивости;

- обеспечение реализации и защита цифровых прав субъектов персональных данных;

- проведение экспертизы (оценки воздействия) информационных систем держателей цифровых записей на предмет соответствия требованиям обеспечения безопасности персональных данных;

- проведение экспертизы цифровых технологических систем владельцев записей;

- определение перечня операций по обработке, для которых требуется оценка воздействия на защиту персональных данных, а также перечень операций по обработке, для которых оценка воздействия на защиту данных не требуется;

- ведение реестра владельцев записей, куда по мере получения вносятся данные, и опубликование годового отчета о деятельности и результатах расследований на своем сайте;

- осуществление сотрудничества с аналогичными органами в иностранных государствах;

- утверждение и публикация на своем сайте перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных;

- дача рекомендаций по спорным вопросам, возникающим между участниками информационного взаимодействия при обработке, хранении и передаче персональных данных;

- согласование сертификации средств защиты информации, установленных законодательством Кыргызской Республики;

- участие в системе сертификации средств защиты информации в порядке, установленном законодательством Кыргызской Республики.

5. Права Агентства

11. Агентство в соответствии с возложенными на него функциями имеет право:

1) в пределах своей компетенции принимать в установленном порядке ведомственные акты, обязательные для исполнения работниками Агентства;

2) запрашивать у физических лиц и организаций информацию, в том числе относящуюся к государственным секретам или к иной охраняемой законом тайне, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;

3) для целей установления фактов, имеющих значение для проводимых контрольно-надзорных мероприятий, осуществлять доступ во все помещения, к документам, оборудованию, сотрудникам и контрагентам владельца персональных записей, имеющим отношение к их обработке;

4) осуществлять мониторинг обработки персональных данных государственными органами и их подведомственными организациями, за исключением данных, полученных в процессе разведывательной и контрразведывательной деятельности и деятельности, связанной с обороной;

5) требовать от владельца записей уточнения, блокирования или удаления недостоверных либо полученных незаконным путем персональных данных;

6) требовать приостановления обработки персональных данных, осуществляемой с нарушением требований законодательства Кыргызской Республики в сфере персональных данных;

7) обращаться в суд с исковыми заявлениями в защиту нарушенных прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных и Агентства в суде и иных организациях;

8) направлять материалы, связанные с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;

9) вносить в Кабинет Министров Кыргызской Республики предложения о совершенствовании нормативного правового регулирования в сфере персональных данных;

10) привлекать к ответственности лиц, виновных в нарушении требований законодательства Кыргызской Республики в сфере персональных данных;

11) реализовывать национальные стратегии и программы в информационной сфере в целях создания условий для эффективной реализации и защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных;

12) осуществлять подготовку заключений с замечаниями и рекомендациями по результатам проводимых проверок;

13) составлять акты по результатам проводимых проверок субъектов предпринимательства;

14) составлять предписания (предупреждение) и объявлять предостережения в рамках мероприятий, проводимых по контролю за использованием персональных данных, полученных органами государственной власти и органами местного самоуправления;

15) организовывать и проводить конференции, семинары и другие мероприятия, направленные на реализацию и защиту прав субъектов персональных данных, обеспечение безопасной обработки персональных данных, обмен опытом по указанным вопросам;

16) заключать договоры с юридическими и/или физическими лицами в соответствии с гражданским законодательством Кыргызской Республики;

17) создавать в установленном порядке и принимать участие в работе советов, комиссий, технических комитетов и рабочих групп для решения вопросов, отнесенных к компетенции Агентства, с привлечением необходимых специалистов и экспертов, работников государственных органов и органов местного самоуправления (по согласованию);

18) разрабатывать, модернизировать и технически сопровождать информационные системы в пределах компетенции Агентства;

19) осуществлять иные права в соответствии с законодательством Кыргызской Республики в сфере персональных данных.

6. Обязанности Агентства

12. Агентство в соответствии с возложенными на него функциями обязано:

- исключить незаконный доступ к персональным записям, обрабатываемым в ходе осуществления им своей деятельности, и нести ответственность в случае неправомерной обработки таких персональных записей;

- организовывать соблюдение прав субъектов персональных данных в соответствии с законодательством в сфере персональных данных;

- проверять соблюдение владельцами записей и обработчиками положений законодательства в сфере персональных данных в части обработки персональных данных и выносить обязательные для исполнения решения по результатам проверок;

- взаимодействовать с другими государственными органами Кыргызской Республики, в том числе заключать меморандумы о совместных действиях по контролю и надзору, в целях исключения дублирования контрольно-надзорных мероприятий и учета особенностей ведения деятельности в соответствующей сфере;

- рассматривать жалобы и обращения физических и юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий обязательные для исполнения решения по результатам рассмотрения указанных жалоб и обращений;

- давать разъяснения по вопросам применения законодательства в сфере персональных данных по запросу физических лиц и организаций с опубликованием таких разъяснений на своем сайте;

- разрабатывать и публиковать рекомендации по вопросам учета операций по обработке персональных данных, проведения обучающих и просветительских мероприятий в сфере персональных данных, а также примерные формы договоров, правовых актов и иных документов в сфере персональных данных.

7. Организация деятельности Агентства

13. Агентство возглавляет директор, который назначается на должность и освобождается от должности Президентом Кыргызской Республики.

14. В Агентстве предусматривается должность заместителя директора, который назначается на должность и освобождается от должности Председателем Кабинета Министров Кыргызской Республики по представлению директора Агентства. Заместитель директора подчиняется непосредственно директору и организует деятельность Агентства в пределах возложенных на него полномочий в соответствии с распределением обязанностей.

15. Директор Агентства:

1) осуществляет общее руководство деятельностью Агентства и несет персональную ответственность за выполнение возложенных на Агентство задач и функций;

2) определяет обязанности заместителя директора Агентства;

3) утверждает структуру Агентства, изменение которой возможно только в связи с изменением задач и функций Агентства. При этом назначение директора Агентства не является основанием для изменения структуры Агентства;

4) в порядке, предусмотренном законодательством Кыргызской Республики, назначает на должность и освобождает от должности работников Агентства;

5) вносит предложения в Кабинет Министров Кыргызской Республики о предельной численности государственных служащих Агентства;

6) подписывает приказы, предписания, протоколы, решения Агентства, коллективный договор, а также иные документы, вытекающие из его полномочий;

7) применяет меры поощрения и дисциплинарной ответственности в отношении работников Агентства;

8) утверждает штатное расписание Агентства;

9) утверждает положения о структурных подразделениях, должностные инструкции и обязанности работников Агентства;

10) согласовывает структуру и штатное расписание подведомственных подразделений Агентства в пределах установленных норм, если иной порядок не предусмотрен законодательством Кыргызской Республики;

11) утверждает сметы доходов, расходов и организует исполнение республиканского бюджета в части финансирования Агентства;

12) несет ответственность за непринятие мер по созданию внутренней системы предупреждения коррупции в соответствии с законодательством Кыргызской Республики;

13) осуществляет иные права, предусмотренные законодательством Кыргызской Республики.

16. В Агентстве образуется коллегия из 7 человек. Членами коллегии по должности являются директор Агентства (председатель коллегии) и заместитель директора. В состав коллегии в обязательном порядке входит один представитель Администрации Президента Кыргызской Республики. Персональный состав членов коллегии утверждается директором Агентства по согласованию с курирующим структурным подразделением Администрации Президента Кыргызской Республики.

В состав коллегии могут входить руководители структурных и подведомственных подразделений Агентства, а также представители институтов гражданского общества.

Деятельность коллегии определяется положением о коллегии, утверждаемым приказом директора Агентства.

17. Отчеты о деятельности Агентства составляются ежегодно и публикуются на официальном сайте Агентства не позднее 1 марта года, следующего за отчетным.

8. Имущество и финансирование Агентства

18. Имущество (движимое и недвижимое) Агентства является государственной собственностью, передаваемой Агентству на праве оперативного управления.

19. Финансирование деятельности Агентства производится за счет средств республиканского бюджета, специальных средств и иных источников финансирования, не противоречащих законодательству Кыргызской Республики.

20. Расходование средств производится на основании смет, утвержденных директором Агентства, а также согласно условиям коллективного договора, в пределах средств, предусмотренных на текущий финансовый год.

9. Заключительные положения

21. Реорганизация и ликвидация Агентства осуществляются в соответствии с гражданским законодательством Кыргызской Республики.

22. При прекращении деятельности Агентства документы Агентства хранятся и используются в соответствии с Законом Кыргызской Республики "О Национальном архивном фонде Кыргызской Республики".