ПОЛОЖЕНИЕ
о Государственном агентстве по защите персональных данных при Кабинете Министров 

Кыргызской Республики

(В редакции постановления Кабинета Министров КР от 4 марта 2022 года № 103)

1. Общие положения

1. Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (далее - Агентство) является государственным органом исполнительной власти, разрабатывающим и реализующим единую государственную политику в сфере информации персонального характера, осуществляющим функции по обеспечению защиты прав субъектов персональных данных (субъектов), регистрации держателей (обладателей) массивов персональных данных, ведению Реестра держателей массивов персональных данных.

2. Агентство в своей деятельности руководствуется Конституцией Кыргызской Республики, законами Кыргызской Республики, постановлениями Жогорку Кенеша Кыргызской Республики, указами и распоряжениями Президента Кыргызской Республики, постановлениями и распоряжениями Кабинета Министров Кыргызской Республики, международными договорами, вступившими в силу в соответствии с законодательством Кыргызской Республики, а также настоящим Положением.

3. Агентство осуществляет свою деятельность во взаимодействии с государственными органами, органами местного самоуправления, международными организациями, бизнес-сообществом, общественными объединениями, научными и иными организациями.

4. Агентство является юридическим лицом, имеет печать с изображением Государственного герба Кыргызской Республики и своим наименованием на государственном и официальном языках, штампы и бланки установленного образца, а также расчетные, текущие и иные счета в системе казначейства и в банках-агентах Центрального казначейства Министерства финансов Кыргызской Республики.

5. Полное наименование Агентства:

- на государственном языке: "Кыргыз Республикасынын Министрлер Кабинетине караштуу Жеке маалыматтарды коргоо боюнча мамлекеттик агенттик";

- на официальном языке: "Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики".

6. Настоящее Положение определяет организационно-правовой статус Агентства, его цели и задачи, функции и права, а также организацию деятельности Агентства.

2. Цель деятельности Агентства

7. Целью деятельности Агентства является обеспечение защиты прав и свобод человека и гражданина, связанных со сбором, обработкой и использованием персональных данных, независимо от применяемых средств обработки этой информации, включая использование информационных технологий.

3. Задачи Агентства

8. Задачами Агентства являются:

1) обеспечение контроля за соответствием обработки персональных данных требованиям законодательства Кыргызской Республики в сфере информации персонального характера государственными органами, органами местного самоуправления, государственными и муниципальными учреждениями и предприятиями, а также юридическими и физическими лицами независимо от формы собственности;

2) защита прав субъектов персональных данных;

3) предоставление общественности информации о ситуации с защитой персональных данных в Кыргызской Республике;

4) реализация иных задач, возложенных на Агентство, в соответствии с законодательством Кыргызской Республики.

4. Функции Агентства

9. Агентство выполняет следующие функции:

1) в сфере отраслевой политики:

- содействие развитию и реализации государственной политики в области персональных данных в пределах своей компетенции;

- разработка единой государственной политики в области защиты персональных данных;

- осуществление функции государственного заказчика научно-технических и инвестиционных программ и проектов в области защиты персональных данных;

- обеспечение выполнения обязательств, принятых в рамках международных договоров в сфере персональных данных, вступивших в силу в соответствии с законодательством Кыргызской Республики;

- обеспечение согласованности деятельности государственных органов по вопросам реализации и защиты прав субъектов персональных данных, в том числе безопасности, при обработке персональных данных;

- разработка проектов нормативных правовых актов и решений Кабинета Министров Кыргызской Республики в области правового регулирования работы с персональными данными, защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных, отраслевых стандартов, технических условий, инструкций в сфере персональных данных, а также технических актов по регулированию деятельности в области персональных данных;

2) в сфере регулирования, координации, надзора и контроля:

- осуществление контроля путем проведения проверок за соблюдением требований законодательства Кыргызской Республики по защите персональных данных и прав субъектов персональных данных;

- ведение учета и регистрации массивов персональных данных и их держателей (обладателей);

- формирование и ведение Реестра держателей (обладателей) массивов персональных данных;

- согласование перечней персональных данных держателей (обладателей) массивов персональных данных;

- осуществление контроля за использованием персональных данных, полученных государственными органами, местными государственными администрациями и органами местного самоуправления от других государственных держателей (обладателей) персональных данных;

- координация использования государственными органами, местными государственными администрациями и органами местного самоуправления в своей деятельности персональных данных, находящихся у других держателей (обладателей) персональных данных;

- дача рекомендаций по спорным вопросам, возникающим между участниками информационного взаимодействия при обработке, хранении и передаче персональных данных, в том числе с использованием элементов электронного управления;

- осуществление контроля за обеспечением исполнения требований законодательства Кыргызской Республики по содержанию и обработке персональных данных в информационных системах персональных данных, а также защите персональных данных;

- осуществление мониторинга практики обеспечения безопасности персональных данных при их обработке, обобщение и публикация лучших практик и стандартов обеспечения безопасности персональных данных при их обработке;

- оказание содействия субъектам персональных данных в реализации и защите их прав;

- рассмотрение обращений субъектов персональных данных о нарушениях законодательства в сфере персональных данных и вынесение заключений;

- направление в правоохранительные органы материалов, связанных с нарушением прав субъектов персональных данных, предусмотренных законодательством Кыргызской Республики в сфере персональных данных, для принятия соответствующих мер по исполнению законодательства Кыргызской Республики;

- осуществление методической помощи по организации защиты персональных данных.

10. Функции в сфере регулирования, координации, надзора и контроля не распространяются на персональные данные, полученные в результате деятельности органов прокуратуры Кыргызской Республики, правоохранительных органов и органов, осуществляющих оперативно-розыскную, разведывательную и контрразведывательную деятельность, производство официальной статистики, правовой режим которых устанавливается в соответствии с законами Кыргызской Республики "Об оперативно-розыскной деятельности" и "О защите государственных секретов Кыргызской Республики".

5. Права Агентства

11. Агентство в соответствии с возложенными на него функциями имеет право:

1) в пределах своей компетенции принимать в установленном порядке ведомственные акты, обязательные для исполнения работниками Агентства;

2) реализовывать национальные стратегии и программы в информационной сфере в целях создания условий для эффективной реализации и защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных;

3) осуществлять анализ и обобщение практики применения национального законодательства в сфере информации персонального характера;

3¹)подготовка заключения с замечаниями и рекомендациями по результатам проводимых проверок;

4) осуществлять сотрудничество с органами, уполномоченными в сфере защиты персональных данных, иностранных государств, а также международными организациями по вопросам, связанным с защитой персональных данных;

5) организовывать и проводить конференции, семинары и другие мероприятия, направленные на реализацию и защиту прав субъектов персональных данных, обеспечение безопасной обработки персональных данных, обмен опытом по указанным вопросам;

6) организовывать проведение научных и иных исследований по вопросам эффективной реализации и защиты прав субъектов персональных данных, обеспечения безопасной обработки персональных данных;

7) заключать договоры с юридическими и/или физическими лицами в соответствии с гражданским законодательством Кыргызской Республики;

8) создавать в установленном порядке и принимать участие в работе советов, комиссий, технических комитетов и рабочих групп для решения вопросов, отнесенных к компетенции Агентства, с привлечением необходимых специалистов и экспертов, работников государственных органов и органов местного самоуправления (по согласованию);

9) запрашивать от держателей (обладателей) массивов персональных данных необходимую информацию в соответствии с Законом Кыргызской Республики "Об информации персонального характера" для исполнения своих полномочий;

9¹)требовать от держателей (обладателей) персональных данных уточнения, блокировки или уничтожения недостоверных или полученных незаконным путем персональных данных, принятия надлежащих мер к обеспечению защиты и безопасности персональных данных;

10) представлять интересы Агентства в судебных органах, государственных органах Кыргызской Республики и иных организациях;

11) осуществлять иные права, вытекающие из законодательства Кыргызской Республики в сфере информации персонального характера.

(В редакции постановления Кабинета Министров КР от 4 марта 2022 года № 103)

6. Организация деятельности Агентства

12. Агентство возглавляет директор, который назначается на должность и освобождается от должности Президентом Кыргызской Республики.

13. В Агентстве предусматривается должность заместителя директора, который назначается на должность и освобождается от должности Председателем Кабинета Министров Кыргызской Республики по представлению директора Агентства. Заместитель директора подчиняется непосредственно директору и организует деятельность Агентства в пределах возложенных на него полномочий в соответствии с распределением обязанностей.

14. Директор Агентства:

1) осуществляет общее руководство деятельностью Агентства и несет персональную ответственность за выполнение возложенных на Агентство задач и функций;

2) определяет обязанности заместителя директора Агентства;

3) утверждает структуру Агентства, изменение которой возможно только в связи с изменением задач и функций Агентства. При этом назначение директора Агентства не является основанием для изменения структуры Агентства;

4) в порядке, предусмотренном законодательством Кыргызской Республики, назначает на должность и освобождает от должности работников Агентства;

5) вносит предложения в Кабинет Министров Кыргызской Республики о предельной численности государственных служащих Агентства;

6) подписывает приказы, предписания, протоколы, решения Агентства, коллективный договор;

7) применяет меры поощрения и дисциплинарной ответственности в отношении работников Агентства.

8) утверждает штатное расписание Агентства;

9) утверждает положения о структурных подразделениях, должностные инструкции и обязанности сотрудников Агентства.

(В редакции постановления Кабинета Министров КР от4 марта 2022 года № 103)

15. Отчеты о деятельности Агентства составляются ежегодно и публикуются на официальном сайте Агентства не позднее 1 марта года, следующего за отчетным.

7. Имущество и финансирование Агентства

16. Имущество (движимое и недвижимое) Агентства является государственной собственностью, передаваемой Агентству на праве оперативного управления.

17. Финансирование деятельности Агентства производится за счет средств республиканского бюджета, специальных средств и иных источников финансирования, не противоречащих законодательству Кыргызской Республики.

18. Расходование средств производится на основании смет, утвержденных директором Агентства, а также согласно условиям коллективного договора, в пределах средств, предусмотренных на текущий финансовый год.

8. Заключительные положения

19. Реорганизация и ликвидация Агентства осуществляются в соответствии с гражданским законодательством Кыргызской Республики.

20. При прекращении деятельности Агентства документы Агентства хранятся и используются в соответствии с Законом Кыргызской Республики "О Национальном архивном фонде Кыргызской Республики".