# Статья 17. Обязанности держателя (обладателя) массива персональных данных

- Документ: [Закон «Об информации персонального характера»](https://aqlex.ai/doc/202269)
- Место в документе: Глава 4
- Полное наименование: Закон КР от 14 апреля 2008 года № 58 "Об информации персонального характера"
- Вид акта: Закон
- Номер: 58
- Дата принятия: 14.04.2008
- Статус: Утратила силу
- Редакция от: 31.07.2025
- Основание утраты силы: [Закон КР от 31 июля 2025 года № 179 "О введении в действие Цифрового кодекса Кыргызской Республики"](https://aqlex.ai/doc/230029899)
- Язык текста: русский
- Страница на aqlex: <https://aqlex.ai/doc/202269/st-17>
- Официальный источник: <https://cbd.minjust.gov.kg/4-3703/edition/1239266/ru>
- Текст на другом языке (Markdown): <https://aqlex.ai/kg/doc/202269/st-17.md>

> Текст приведён по редакции от 31.07.2025 по данным официального источника. Это не юридическая консультация: для юридически значимых действий сверяйтесь с официальной публикацией.
>
> Как ссылаться: Закон «Об информации персонального характера», Статья 17 (ред. от 31.07.2025) - https://aqlex.ai/doc/202269/st-17

---

1. Держатель (обладатель) массива персональных данных обязан:

а) получать персональные данные непосредственно от субъекта персональных данных, его доверенных лиц;

б) обеспечивать режим конфиденциальности персональных данных в случаях, предусмотренных законодательством Кыргызской Республики и настоящим Законом;

в) определить обработчика для обработки персональных данных, предоставляющего гарантии в отношении мер технической безопасности и организационных мер, регулирующих обработку персональных данных, за исключением случаев, когда держатель (обладатель) самостоятельно возлагает на себя функции и обязанности обработчика;

г) обеспечивать сохранность и достоверность персональных данных, а также установленный в нормативном порядке режим доступа к ним;

д) предоставлять персональные данные в недельный срок после поступления запроса от субъекта;

ж) в случае отказа в предоставлении субъекту по его требованию информации о наличии персональных данных о нем, а также самих персональных данных, выдавать письменный мотивированный ответ, содержащий ссылку на соответствующий пункт статьи 15 настоящего Закона, в срок, не превышающий одной недели с момента обращения субъекта;

з) представлять по запросам уполномоченного государственного органа или Омбудсмена (Акыйкатчы) Кыргызской Республики в недельный срок информацию, необходимую для исполнения их полномочий.

2. Лица, которым персональные данные стали известны в силу их служебного положения, принимают на себя обязательства и несут ответственность по обеспечению конфиденциальности этих персональных данных. Такие обязательства остаются в силе и после окончания работы этих лиц с персональными данными в течение срока сохранения режима конфиденциальности согласно статье 6 настоящего Закона.

---

Предыдущая статья: [Статья 16](https://aqlex.ai/doc/202269/st-16)  
Следующая статья: [Статья 18](https://aqlex.ai/doc/202269/st-18)
