Проект
Закон Кыргызской Республики
«О внесении изменений в некоторые законодательные акты
по вопросам защиты персональных данных»
Статья 1.
Внести в Кодекс Кыргызской Республики о правонарушениях (газета "Эркин-Тоо" от 16 ноября 2021 года № 122-123) следующие изменения:
1) в статье 31:
а) абзац второй части 3 изложить в следующей редакции:
"Максимальный размер штрафа, налагаемого на физическое лицо, не может превышать 200 расчетных показателей, за исключением штрафов, налагаемых за правонарушения, предусмотренные статьями 372-1, 373 и 413-1 настоящего Кодекса, размер которых не может превышать 1000 расчетных показателей.";
б) абзац второй части 4 изложить в следующей редакции:
" Максимальный размер штрафа, налагаемого на юридическое лицо, не может превышать 650 расчетных показателей, за исключением штрафов, налагаемых за правонарушения, предусмотренные статьями 144 и 413-1 настоящего Кодекса, размер которых не может превышать 2000 расчетных показателей, статьей 318 настоящего Кодекса, размер которых не может превышать 10000 расчетных показателей, и статьями 372-1 и 373 настоящего Кодекса, размер которых не может превышать 1500 расчетных показателей, или может выражаться в кратной величине, порядок определения которой предусмотрен в части 6 настоящей статьи. ".
2) дополнить статьей 413-1 следующего содержания:
«Статья 413-1. Нарушение требований о защите персональных данных
1. Нарушение установленного законодательством порядка сбора, хранения, обработки, использования, защиты, передачи и распространения информации персонального характера –
влечет наложение штрафа на физических лиц 75 расчетных показателей, на должностных лиц 100 расчетных показателей, на юридических лиц 650 расчетных показателей.
То же действие, предусмотренное абзацем первым части 1 настоящей статьи, совершенное в течение одного года после применения мер взыскания –
влечет наложение штрафа на физических лиц в размере 250 расчетных показателей, на должностных лиц 300 расчетных показателей, на юридических лиц – 1200 расчетных показателей либо четыре процента размера суммы выручки правонарушителя от реализации товаров (работ, услуг), на рынке которого совершено правонарушение, но не более одной двадцатой совокупного размера суммы выручки правонарушителя от реализации всех товаров (работ, услуг) за период нарушения.
2. Необоснованный отказ держателем (обладателем) массива персональных данных в предоставлении субъекту персональных данных информации, касающейся обработки его персональных данных –
влечет наложение штрафа на физических лиц в размере 55 расчетных показателей, на должностных лиц 75 расчетных показателей, на юридических лиц - 250 расчетных показателей.
То же действие, предусмотренное абзацем первым части 2 настоящей статьи, совершенное в течение одного года после применения мер взыскания –
влечет наложение штрафа на физических лиц 100 расчетных показателей, на должностных лиц 125 расчетных показателей, на юридических лиц 450 расчетных показателей.
3. Трансграничная передача персональных данных субъектов персональных данных с нарушением установленного законодательством порядка –
влечет наложение штрафа на физических лиц 150 расчетных показателей, на должностных лиц 175 расчетных показателей, на юридических лиц 650 расчетных показателей.
То же действие, предусмотренное абзацем первым части 3 настоящей статьи, совершенное в течение одного года после применения мер взыскания –
влечет наложение штрафа на физических лиц в размере 300 расчетных показателей, на должностных лиц 350 расчетных показателей, на юридических лиц – 1000 расчетных показателей.
4. Внесение неполной или недостоверной информации в Реестр держателей (обладателей) массивов персональных данных, а равно сбор, хранение, обработка персональных данных без регистрации в Реестре держателей (обладателей) массивов персональных данных в установленном порядке –
влечет наложение штрафа на юридических лиц - 450 расчетных показателей.
5. Нарушение держателем (обладателем) массива персональных данных, а равно и обработчиком в процессе обработки персональных данных без использования средств автоматизации обязанности по соблюдению режима конфиденциальности персональных данных при хранении материальных носителей персональных данных, если это повлекло случайный или умышленный доступ к персональным данным, в следствии чего наступило их уничтожение, изменение, блокирование, копирование, распространение при отсутствии признаков уголовно наказуемого деяния –
влечет наложение штрафа на физических лиц 100 расчетных показателей, на должностных лиц 150 расчетных показателей, на юридических лиц 450 расчетных показателей.»;
3) статью 228 изложить в следующей редакции:
«Статья 228. Неправомерный доступ к компьютерной информации
Неправомерный доступ к чужой охраняемой компьютерной информации и электронным документам, сопряженный с их уничтожением, блокированием, модификацией или копированием, распространением информации коммерческого характера, –
влечет наложение штрафа на физических лиц в размере 200 расчетных показателей.»;
4) статью 2281 изложить в следующей редакции:
«Статья 2281. Нарушение требований по защите информации коммерческого характера
Нарушение требований по организации защиты электронных документов, информации коммерческого характера, а равно неправомерное использование, обеспечение доступа и передача третьим лицам такой информации, –
влечет наложение штрафа на физических лиц в размере 200 расчетных показателей.»;
5) дополнить статьей 455-1 следующего содержания:
«Статья 455-1. Уполномоченный государственный орган по персональным данным
Уполномоченный орган в сфере защиты персональных данных рассматривает дела о правонарушениях и налагает взыскания, предусмотренные статьей 413-1 настоящего Кодекса.»
Статья 2.
Внести в Налоговый кодекс Кыргызской Республики (газета "Эркин-Тоо" от 19 января 2022 года № 4-9) следующие изменения:
часть 2 статьи 64 дополнить пунктом 11 следующего содержания:
«11) уполномоченному государственному органу по персональным данным в рамках осуществления своих полномочий в соответствии с законодательством Кыргызской Республики в области информации персонального характера.»
Статья 3.
Настоящий Закон вступает в силу по истечении шести месяцев со дня официального опубликования (либо конкретная дата).
Президент
Кыргызской Республики