В Кыргызстане планируют создать сервис, с помощью которого граждане смогут через приложение «Тундук» узнавать, кто, когда, с какой целью и на каком основании обращался к их персональным данным. Также непосредственно через приложение можно будет направить жалобу.

Такая мера предусмотрена проектом Стратегии развития защиты персональных данных на 2026–2030 годы и Дорожной картой по ее реализации.

Создать сервис планируется до четвертого квартала 2026 года. При этом в сервисе не будут отображаться запросы правоохранительных, судебных органов и органов нацбезопасности, сделанные в рамках их установленных законом полномочий.

Проект постановления Госагентства по защите персональных данных при кабмине КР опубликован на Едином портале общественного обсуждения НПА.

Согласно справке-обоснованию, среди задач — усиление защиты госинформационных систем, развитие цифровой инфраструктуры, совершенствование госконтроля, подготовка специалистов и внедрение современных цифровых сервисов.

До конца 2026 года также планируется создать Реестр владельцев записей с интеграцией в госцифровую инфраструктуру. В него будут вносить сведения об инцидентах с персональными данными, проверках соблюдения законодательства и привлечении к ответственности за нарушения.

Реестр предполагается интегрировать с государственными информационными системами через платформу межведомственного электронного взаимодействия «Тундук».

Еще одно направление — создание Единого цифрового кабинета владельца персональных данных. Через него можно будет подавать уведомления и отчеты, получать предписания и консультации, оплачивать штрафы и отслеживать проверки. Запустить такой кабинет планируется до четвертого квартала 2028 года.

Стратегия предусматривает и усиление контроля за утечками и другими нарушениями безопасности персональных данных. До конца 2027 года планируется создать национальную систему учета таких инцидентов и внедрить механизм обязательного уведомления Госагентства по защите персональных данных.

До конца 2028 года предполагается запустить информационно-аналитическую систему мониторинга инцидентов. Она позволит анализировать тенденции нарушений и формировать государственную статистику.

Отдельный блок касается защиты детей и других уязвимых групп в интернете. До второго квартала 2027 года планируется подготовить образовательные материалы для детей и молодежи по защите персональных данных, безопасному использованию интернета, противодействию кибербуллингу и мошенничеству.

Для женщин, детей, пожилых граждан и лиц с инвалидностью предусмотрены специальные программы по предотвращению цифрового насилия, кибербуллинга, интернет-мошенничества и незаконного распространения изображений.

Кроме того, в госорганах и органах МСУ планируется развивать институт специалистов, ответственных за защиту персональных данных. Для них хотят внедрить обязательную программу ежегодного повышения квалификации.

К 2028 году также предлагается внедрить цифровую систему риск-ориентированного госконтроля. Она должна автоматически выявлять объекты высокого риска и снижать административную нагрузку на добросовестных операторов.

Отдельное направление связано с искусственным интеллектом. До конца 2028 года планируется разработать методические рекомендации по обработке персональных данных при использовании ИИ и автоматизированного принятия решений.

Кроме того, стратегия предусматривает развитие национальной системы сертификации средств защиты информации, создание цифрового реестра сертификатов и подготовку предложений по гармонизации законодательства Кыргызстана с положениями Конвенции 108+.

Справка Reporter.kg: Конвенция 108+ — модернизированная Конвенция о защите физических лиц при автоматизированной обработке персональных данных. Это обновленный международный юридически обязательный договор Совета Европы, направленный на защиту прав человека и неприкосновенности частной жизни в цифровую эпоху.

Отмечается, что проект не требует общественного обсуждения, поскольку, по заключению разработчиков, не вводит новое регулирование, затрагивающее права, свободы и обязанности граждан и юридических лиц, и не регулирует предпринимательскую деятельность.

Анара Мамытова