# Статья 21. Организационные и технические меры защиты персональных данных - Документ: [Закон «Об информации персонального характера»](https://aqlex.ai/doc/202269) - Место в документе: Глава 4 - Полное наименование: Закон КР от 14 апреля 2008 года № 58 "Об информации персонального характера" - Вид акта: Закон - Номер: 58 - Дата принятия: 14.04.2008 - Статус: Утратила силу - Редакция от: 31.07.2025 - Основание утраты силы: [Закон КР от 31 июля 2025 года № 179 "О введении в действие Цифрового кодекса Кыргызской Республики"](https://aqlex.ai/doc/230029899) - Последнее изменение: [Закон КР от 20 июля 2017 года № 129 "О внесении изменений в Закон Кыргызской Республики "Об информации персонального характера"](https://aqlex.ai/doc/111636) - Сравнение редакций: - Язык текста: русский - Страница на aqlex: - Официальный источник: - Текст на другом языке (Markdown): > Текст приведён по редакции от 31.07.2025 по данным официального источника. Это не юридическая консультация: для юридически значимых действий сверяйтесь с официальной публикацией. > > Как ссылаться: Закон «Об информации персонального характера», Статья 21 (ред. от 31.07.2025) - https://aqlex.ai/doc/202269/st-21 --- 1. Держатель (обладатель) массива персональных данных и обработчик обязаны принимать необходимые правовые, организационные и технические меры и (или) обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 2. При обработке персональных данных держатель (обладатель) массива персональных данных и обработчик обязаны: - исключить доступ посторонних лиц к оборудованию, используемому для обработки персональных данных (контроль за доступом); - препятствовать самовольному чтению, копированию, изменению или выносу носителей данных (контроль за пользованием носителями данных); - препятствовать самовольной записи персональных данных и изменению или уничтожению записанных персональных данных (контроль за за- писью) и обеспечивать возможность установления задним числом когда, кем и какие персональные данные были изменены; - обеспечить безопасность систем обработки данных, предназначенных для переноса персональных данных независимо от средств передачи данных (контроль за средствами передачи данных); - обеспечить, чтобы каждый пользователь системы обработки данных имел доступ только к тем персональным данным, к обработке которых он имеет допуск (контроль за допуском); - обеспечить возможность установления задним числом когда, кем и какие персональные данные вводились в систему обработки данных (контроль за вводом); - не допускать несанкционированного чтения, копирования, изменения и уничтожения персональных данных при передаче и транспортировке персо- нальных данных (транспортный контроль); - обеспечить конфиденциальность информации, полученной при обработке персональных данных. - обеспечить выполнение установленных Правительством Кыргызской Республики требований к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных; - вести учет машинных носителей персональных данных; - обеспечить восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 3. Правительство Кыргызской Республики устанавливает уровни защищенности персональных данных при их обработке в информационных системах, требования к обеспечению безопасности и защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных. (В редакции Закона КР от 20 июля 2017 года № 129) --- Предыдущая статья: [Статья 20](https://aqlex.ai/doc/202269/st-20) Следующая статья: [Статья 22](https://aqlex.ai/doc/202269/st-22)