Статья 30. Регистрация массивов и держателей (обладателей) персональных данных

1. Массивы персональных данных и держатели (обладатели) этих массивов подлежат обязательной регистрации в уполномоченном государственном органе. При регистрации фиксируются:

- наименование массива персональных данных;

- наименование и реквизиты держателя (обладателя) массива персональных данных, осуществляющего работу с массивом персональных данных (адрес, форма собственности, подчиненность, телефон, фамилия, имя, отчество руководителя, электронная почта, факс);

- цели и способы сбора и использования персональных данных;

- режимы и сроки их хранения;

- перечень собираемых персональных данных;

- категории или группы субъектов персональных данных;

- источники сбора персональных данных;

- порядок информирования субъектов о сборе и возможной передаче их персональных данных;

- меры по обеспечению сохранности и конфиденциальности персональных данных;

- лицо, непосредственно ответственное за работу с персональными данными.

- получатели или категории получателей, которым могут передаваться данные;

- предполагаемая трансграничная передача персональных данных.

2. Массивы персональных данных, содержащие сведения, отнесенные к государственной тайне на основании Закона Кыргызской Республики "О защите государственных секретов Кыргызской Республики", не регистрируются.

3. Уполномоченный государственный орган осуществляет учет массивов персональных данных и держателей (обладателей), осуществляющих работу с персональными данными.

4. Указанный орган ежегодно публикует в средствах массовой информации Реестр держателей персональных данных для всеобщего сведения.

(В редакции Закона КР от 20 июля 2017 года № 129)