Согласно Закону Кыргызской Республики "Об информации персонального характера", граждане имеют право знать, какие персональные данные государственные, муниципальные или коммерческие организации (владельцы массивов персональных данных) собирают, обрабатывают и хранят персональные данные гражданина, и делают ли они это на законных основаниях.
Право на согласие или отказ в предоставлении персональных данных
Согласно закону “Об информации персонального характера”, субъект персональных данных самостоятельно решает вопрос о предоставлении кому-либо любых своих персональных данных, и дает согласие на их обработку свободно, осознанно и в форме, позволяющей подтвердить факт его получения, за исключением случаев, предусмотренных статьей 15 данного Закона.
В целях реализации своих прав и свобод субъект предоставляет данные, а также сведения об их изменениях в соответствующие органы государственной власти, органы местного самоуправления, имеющие право на работу с персональными данными в пределах их компетенции.
Перед предоставлением своих персональных данных субъект должен быть ознакомлен держателем (обладателем) массива персональных данных с перечнем собираемых данных, основаниями и целями их сбора и использования, с возможной передачей персональных данных третьей стороне, а также информирован об ином возможном использовании персональных данных.
Субъект персональных данных при отказе в предоставлении своих данных имеет право не указывать причины своего отказа.
Право доступа
Субъект персональных данных имеет право знать о наличии у держателя относящихся к нему персональных данных и иметь к ним доступ. Гражданин также имеет право на получение от держателя массива персональных данных информации, касающейся обработки его персональных данных, содержащей:
- подтверждение факта обработки персональных данных держателем массива персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые держателем (обладателем) массива персональных данных способы обработки персональных данных
- наименование и место нахождения держателя (обладателя) массива персональных данных, сведения о лицах (за исключением работников держателя (обладателя), которые имеют доступ к персональным данным или которым могут быть переданы персональные данные на основании договора с держателем (обладателем) массива персональных данных или на основании закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных своих прав, предусмотренных настоящим Законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- иные сведения, предусмотренные настоящим Законом и иными нормативными правовыми актами.
По своему письменному запросу субъект может получить всю информацию о себе у держателя массива персональных данных на бесплатной основе, за исключением случаев, когда информация предоставляется держателем на материальном носителе (бумага, дискета, флешка и т.д.).
Информация о наличии персональных данных и сами персональные данные должны быть предоставлены в течение 7 дней после получения запроса субъекта персональных данных.
Субъект персональных данных имеет право знакомиться с документами, содержащими сведения персонального характера о нем.
Право на доступ может быть ограничено только в случаях, предусмотренных статьей 15 Закона “Об информации персонального характера” Кыргызской Республики.
Право на внесение изменений
При наличии оснований, подтвержденных соответствующими документами, субъект персональных данных вправе требовать от держателя этих данных внесения изменений в свои персональные данные. Изменения в персональные данные вносятся по инициативе субъекта персональных данных, персональные данные которого подлежат изменению.
Право на блокирование
В случае если субъект персональных данных выявляет их недостоверность или оспаривает правомерность действий в отношении его персональных данных, он вправе потребовать от держателя (обладателя) заблокировать эти данные.
Держатель (обладатель) обязан принять к производству заявление субъекта и заблокировать его персональные данные с момента его получения на период проверки заявления.
Право на обжалование
Если субъект персональных данных считает, что в отношении его или ее персональных данных совершены неправомерные действия, он / она вправе обжаловать эти действия в судебном порядке.
Право на возмещение убытков и/или компенсацию морального вреда
Субъект персональных данных имеет право на возмещение причиненного ущерба и на компенсацию морального вреда в судебном порядке.