РЕЕСТР
предложений и ответов
проведения публичных консультаций
| Рег.№ | Замечания и (или) предложения | Автор (участник публичных консультаций) | Дата получения |
| |
1. В целях исключения различного и широкого толкования термина «персональные данные», и соответственно, установления единообразного подхода к формированию перечня персональных данных субъектами, осуществляющими сбор и обработку таких персональных и уполномоченными государственными органами, необходимо установить четкие критерии (конкретизировать) и признаки, позволяющие единообразно определять перечень персональных данных согласно дефиниции термину «информация персонального характера (персональные данные)». | Член рабочей группы от ОЮЛ «Ассоциация операторов связи» Бозгорпоев Дж.Б. | 27.11.2023 г. | 1.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||
| 2. Предусмотреть возможность единовременного выражения согласия субъектом персональных данных на сбор, обработку и передачу нескольким держателям персональных данных оказывающим ему услуги, которые технологически неразрывно связаны/сопряжены с услугами третьих лиц или исполнение заключенного договора подразумевает под собой участие третьих лиц без необходимости предоставления согласия на обработку персональных данных каждому в отдельности. | 2.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
3. При заключении гражданско-правового договора с субъектом персональных данных, руководствуясь ч. 2 ст. 2, ч.1 ст. 7, ч. 1 ст.381, ч. 1 ст.382 ГК КР, исключить необходимость получения согласия такого субъекта персональных данных на сбор и обработку его данных, поскольку сам факт заключения гражданско-правового договора уже является согласием субъекта персональных данных на вступление в правоотношения и, соответственно, осуществление необходимых действий с его персональными данными, в целях своевременного и надлежащего исполнения обязательств по договору, исходя из предмета договора, прав и обязанностей сторон договора. | 3.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
| 4. Предусмотреть право держателей персональных данных получать согласие субъекта персональных данных, подписанного простой электронной подписью, позволяющей идентифицировать субъекта персональных данных, требования к которой устанавливаются самим держателем персональных данных. | 4.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
| 5. Сохранить принцип и возможность саморегистрации держателем персональных данных в Реестре держателей массивов персональных данных. | 5.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
| 6. Освободить держателя персональных данных от обязанности уведомления субъекта персональных данных при передаче его персональных данных государственным органам по их запросам в рамках полномочий, предусмотренных законодательством, а также в случае, если субъект персональных данных на платной основе допускает разглашение или передачу своих персональных данных на основе соответствующего соглашения. | 6. Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
7. Исключить необходимость уведомления субъекта персональных данных держателем персональных данных о передаче его персональных данных третьим лицам, в случаях, когда субъект персональных данных в своем согласии на сбор и обработку персональных данных предоставил, в том числе и свое согласие на передачу его данных третьим лицам, или, когда права и обязанности сторон по заключенному договору, в целях его надлежащего исполнения, подразумевают передачу персональных данных третьим лицам. | 7.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
| 8. Для держателей персональных данных, которые обременены законом хранить персональные данные в течении определенного срока предусмотреть положения о недопустимости отзыва согласия субъектами персональных данных в течении обязательного срока хранения персональных данных. | 8.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
9. Для внедрения оптимальной практики, соответствующей в том числе нынешним реалиям цифровизации и предоставления цифровых сервисов, предусмотреть, что выражением согласия на сбор и обработку персональных данных является совершение действий субъекта персональных данных по его персонификации и идентификации, запрашиваемых поставщиком сервиса (к примеру, видео персонификация и идентификация). | 9.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
10. Определить исчерпывающий перечень нормативно-правовых актов, подлежащий приведению в соответствие в связи с разрабатываемым законопроектом в сфере информации персонального характера. | 10.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта.
| ||||
11. Установить, что размер взысканий за нарушение законодательства в сфере информации персонального характера определяется исходя из степени, размера и характера причиненного ущерба, степени вины правонарушителя и иных существенных обстоятельств, которые должны быть подтверждены субъектом персональных данных. | 11. Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
| 12. Исключить предполагаемое законопроектом введение компенсации за причиненный ущерб и моральный вред из средств, поступающих от взысканий, применяемых к держателям в соответствии с Кодексом Кыргызской Республики о правонарушениях, поскольку это противоречит действующему законодательству, в частности согласно Кодексу Кыргызской Республики о правонарушениях, суммы взысканных штрафов, в том числе наложенных уполномоченными государственными органами, перечисляются в республиканский и местные бюджеты. Кроме этого компенсация морального вреда осуществляется в порядке, предусмотренном гражданским законодательством. | 12. Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
13. Привести в соответствие с действительностью информацию закрепленную в уведомлении относительно того, что реализация законопроекта не повлечет дополнительных финансовых затрат для адресатов предлагаемого регулирования, поскольку потребуются существенные затраты на реализацию предполагаемых законопроектом дополнений организационных и технических мер защиты персональных данных и возлагаемых на держателей и обработчика обязанностей принять правила внутреннего распорядка и внедрить меры, которые, в частности, отвечают принципам проектируемой защиты данных и защиты данных по умолчанию, а также, назначить ответственное лицо по защите персональных данных и предусмотреть правовые основания деятельности ответственного лица по защите персональных данных. | 13.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. | ||||
14.Координировать/гармонизировать законопроект с положениями инициированного ранее Министерством цифрового развития Кыргызской Республики проекта Цифрового кодекса Кыргызской Республики содержащего раздел «Обработка цифровых данных. Цифровые ресурсы», «Цифровые сервисы» и иные положения проекта цифрового кодекса, затрагивающие сбор, обработку и любую работу с персональными данными. | 14.Данное предложение принято к сведению и будет рассмотрено в рамках разработки проекта. |