В Кыргызстане планируют обновить нормы ответственности за нарушения в сфере персональных данных. Соответствующий законопроект о внесении изменений в Кодекс о правонарушениях разработан в связи с принятием Цифрового кодекса и направлен на устранение противоречий в законодательстве.

Главное новшество — введение отдельной статьи, которая будет регулировать ответственность за нарушения при сборе, хранении, обработке и передаче персональных данных. Речь идет о новой статье 228¹¹, которая объединит действующие нормы и приведет их в соответствие с современными требованиями цифрового законодательства.

Как отмечается в справке-обосновании, ранее эти вопросы регулировались законом «Об информации персонального характера», однако после принятия в 2025 году Цифрового кодекса все нормы о персональных данных были перенесены в него. В результате старый закон утратил силу, а часть статей в Кодексе о правонарушениях оказалась устаревшей или дублирующей.

Законопроект предлагает исключить сразу несколько таких норм — статьи 413², 413³, 413⁴, 413⁵, а также ряд связанных положений. Их содержание либо уже перенесено в новую статью, либо дублируется другими нормами кодекса. Это, по замыслу разработчиков, должно устранить правовую путаницу и сделать систему ответственности более понятной.

По сути, речь идет не о введении новых видов наказаний, а о «пересборке» существующих норм — с обновлением терминологии и приведением их в единую систему с Цифровым кодексом. Это важно на фоне роста цифровых сервисов, электронного документооборота и увеличения объемов обрабатываемых персональных данных.

Отдельно подчеркивается, что изменения направлены на повышение правовой определенности и эффективности правоприменения. Сейчас из-за дублирования норм и ссылок на утративший силу закон возникают сложности в практике — в том числе при рассмотрении дел о правонарушениях.

Добавим, проект закона принят парламентским комитетом по судебно-правовым вопросам, правопорядку, борьбе с преступностью и противодействию коррупции в первом чтении.