# Статья 90. Отраслевой регулятор в сфере персональных данных - Документ: [Цифровой Кодекс Кыргызской Республики](https://aqlex.ai/doc/230029914) - Место в документе: Глава 11 - Полное наименование: Цифровой Кодекс Кыргызской Республики от 31 июля 2025 года № 178 - Вид акта: Кодекс - Номер: 178 - Дата принятия: 31.07.2025 - Статус: Действует - Редакция от: 31.07.2025 - Язык текста: русский - Страница на aqlex: - Официальный источник: - Текст на другом языке (Markdown): > Текст приведён по редакции от 31.07.2025 по данным официального источника. Это не юридическая консультация: для юридически значимых действий сверяйтесь с официальной публикацией. > > Как ссылаться: Цифровой Кодекс Кыргызской Республики, Статья 90 (ред. от 31.07.2025) - https://aqlex.ai/doc/230029914/st-90 --- 1. Регулирование и надзор в сфере персональных данных осуществляются уполномоченным государственным органом, создаваемым в порядке, установленном статьей 9 настоящего Кодекса (отраслевым регулятором в сфере персональных данных). Отраслевой регулятор в сфере персональных данных должен быть независим от лиц, в отношении которых он осуществляет свои полномочия. 2. Руководитель отраслевого регулятора в сфере персональных данных должен обладать квалификацией, опытом и знаниями, в том числе в сфере защиты персональных данных, необходимыми для осуществления полномочий и выполнения обязанностей. 3. Отраслевой регулятор в сфере персональных данных осуществляет следующие полномочия: 1) обеспечение применения настоящего Кодекса и надзор за его применением в соответствующей сфере; 2) повышение осведомленности субъектов персональных данных относительно рисков, норм, гарантий и прав, касающихся обработки персональных данных, в том числе персональных данных детей; 3) повышение осведомленности владельцев и обработчиков персональных данных об их обязательствах в соответствии с настоящим Кодексом; 4) консультирование государственных органов и организаций в отношении законодательных и административных мер, относящихся к обработке персональных данных; 5) осуществление в порядке, установленном Кабинетом Министров, аккредитации физических или юридических лиц на проведение проверок соблюдения требований в сфере персональных данных; 6) информирование субъектов данных по вопросам осуществления их прав, предусмотренных настоящим Кодексом, в том числе если это требует сотрудничества с надзорными органами других государств в этих целях; 7) рассмотрение жалоб и проведение проверок в ходе применения настоящего Кодекса в сфере персональных данных, в том числе по своей инициативе и на основе информации, полученной от другого надзорного органа или другого государственного органа. Проведение проверок субъектов предпринимательства осуществляется в соответствии с законодательством Кыргызской Республики о порядке проведения проверок субъектов предпринимательства; 8) использование профилактических, корректирующих и принудительных мер по фактам нарушений принципов и правил обработки персональных данных, прав и обязанностей в соответствии с настоящим Кодексом; 9) публикация руководств и рекомендаций по обработке персональных данных, соответствующих мерам безопасности и соблюдению настоящего Кодекса. 4. Отраслевой регулятор в сфере персональных данных ведет реестр владельцев записей, куда по мере получения вносит данные: 1) об инцидентах с персональными данными; 2) о проверках соблюдения владельцами записей и обработчиками положений настоящего Кодекса и вынесении обязательных для исполнения решений по результатам проверок; 3) о привлечении к ответственности за нарушения в сфере персональных данных. 5. Порядок ведения реестра владельцев записей определяется отраслевым регулятором самостоятельно. Доступ к реестру осуществляется посредством сайта отраслевого регулятора. 6. Отраслевой регулятор в сфере персональных данных публикует годовой отчет о деятельности и результаты своих расследований на своем сайте. 7. Отраслевой регулятор в сфере персональных данных имеет право: 1) запрашивать у физических лиц и организаций информацию, в том числе относящуюся к государственным секретам или к иной охраняемой законом тайне, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию; 2) для целей установления фактов, имеющих значение для проводимых контрольно-надзорных мероприятий, осуществлять доступ во все помещения, к документам, оборудованию, сотрудникам и контрагентам владельца персональных записей, имеющим отношение к их обработке; 3) осуществлять мониторинг обработки персональных данных государственными органами и их подведомственными организациями за исключением данных, полученных в процессе разведывательной и контрразведывательной деятельности и деятельности, связанной с обороной; 4) требовать от владельца записей уточнения, блокирования или удаления недостоверных либо полученных незаконным путем персональных данных; 5) требовать приостановления обработки персональных данных, осуществляемой с нарушением требований настоящего Кодекса; 6) обращаться в суд с исковыми заявлениями в защиту нарушенных прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде; 7) направлять материалы, связанные с нарушением прав субъектов персональных данных, в соответствии с подведомственностью; 8) вносить в Кабинет Министров предложения о совершенствовании нормативного правового регулирования в сфере персональных данных. Нормативные правовые акты, принимаемые во исполнение настоящего Кодекса, направленные на осуществление проверок организаций, деятельность которых регулируется банковским законодательством, подлежат обязательному согласованию с Национальным банком Кыргызской Республики; 9) привлекать к ответственности лиц, виновных в нарушении требований настоящего Кодекса в соответствующей сфере. 8. Отраслевой регулятор в сфере персональных данных обязан исключить незаконный доступ к персональным записям, обрабатываемым в ходе осуществления им своей деятельности, и несет ответственность в случае неправомерной обработки таких персональных записей. 9. Отраслевой регулятор в сфере персональных данных обязан: 1) организовывать соблюдение прав субъектов персональных данных в соответствии с положениями настоящего Кодекса; 2) проверять соблюдение владельцами записей и обработчиками положений настоящего Кодекса в сфере обработки персональных данных и выносить обязательные для исполнения решения по результатам проверок; 3) взаимодействовать с другими государственными органами Кыргызской Республики, в том числе заключать меморандумы о совместных действиях по контролю и надзору, в целях исключения дублирования контрольно-надзорных мероприятий и учета особенностей ведения деятельности в соответствующей сфере; 4) рассматривать жалобы и обращения физических и юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий обязательные для исполнения решения по результатам рассмотрения указанных жалоб и обращений; 5) давать разъяснения по вопросам применения законодательства в сфере персональных данных по запросу физических лиц и организаций с опубликованием таких разъяснений на своем сайте; 6) разрабатывать и публиковать рекомендации по вопросам учета операций по обработке персональных данных, проведения обучающих и просветительских мероприятий в сфере персональных данных, а также примерные формы договоров, правовых актов и иных документов в сфере персональных данных. 10. Отраслевой регулятор в сфере персональных данных осуществляет сотрудничество с аналогичными органами в иностранных государствах, утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. --- Предыдущая статья: [Статья 89](https://aqlex.ai/doc/230029914/st-89) Следующая статья: [Статья 91](https://aqlex.ai/doc/230029914/st-91)