Закон Кыргызской Республики от 20 июля 2017 года № 129 «О внесении изменений в Закон Кыргызской Республики «Об информации персонального характера»

ЗАКОН

КЫРГЫЗСКОЙ РЕСПУБЛИКИ

О внесении изменений в Закон Кыргызской Республики «Об информации персонального характера»

Статья 1. Внести в Закон Кыргызской Республики «Об информации персонального характера» (Ведомости Жогорку Кенеша Кыргызской Республики, 2008 г., № 4, ст.340) следующие изменения:

1) в статье 2:

а) часть 1 изложить в следующей редакции:

«1. Действие настоящего Закона распространяется на отношения, возникающие при работе с информацией персонального характера независимо от применяемых средств обработки этой информации, включая использование информационных технологий.»;

б) часть 2 после слов «физического лица» дополнить словами «, если при этом не нарушаются права субъектов персональных данных»;

2) в статье 3:

а) абзац десятый изложить в следующей редакции:

«Уполномоченный государственный орган по персональным данным (далее - уполномоченный государственный орган) - государственный орган, уполномоченный Правительством Кыргызской Республики осуществлять функции и полномочия по обеспечению соответствия обработки персональных данных требованиям настоящего Закона, защите прав субъектов персональных данных (субъектов), регистрации держателей (обладателей) массива персональных данных, ведению Реестра держателей массивов персональных данных, другие задачи, функции и полномочия, предусмотренные настоящим Законом.»;

б) в абзаце пятнадцатом слова «в любой форме» заменить словами «в форме, предусмотренной настоящим Законом,";

в) статью дополнить абзацем двадцать вторым следующего содержания:

«Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.»;

3) подпункт «б» части 2 статьи 8 после слов «группы лиц» дополнить словами «и получение согласия субъекта персональных данных невозможно»;

4) в статье 9:

а) наименование статьи изложить в следующей редакции: «Статья 9. Согласие субъекта персональных данных на предоставление и обработку его персональных данных»;

б) в части 1:

предложение первое после слов «своих персональных данных» дополнить словами «и дает согласие на их обработку свободно, осознанно и в форме, позволяющей подтвердить факт его получения»;

в) часть дополнить абзацем вторым следующего содержания:

«Согласие субъекта должно быть выражено в письменной форме на бумажном носителе либо в форме электронного документа, подписанного в соответствии с законодательством Кыргызской Республики электронной подписью.»;

г) статью дополнить частями 5 и 6 следующего содержания:

«5. Обязанность предоставить доказательство получения согласия субъекта персональных данных на сбор и обработку его персональных данных или доказательство наличия оснований, указанных в подпункте «б» части 2 статьи 8, пунктах 1 и 2 части 1 статьи 15 настоящего Закона, возлагается на держателя (обладателя) массива персональных данных.