Статья 4. Основные принципы работы с персональными данными

1. Персональные данные должны быть получены и обработаны в порядке, предусмотренном настоящим Законом.

2. Персональные данные должны собираться для точно и заранее определенных, объявленных и законных целей, не использоваться в противоречии с этими целями и в дальнейшем не обрабатываться каким-либо образом, несовместимым с данными целями.

3. Первоначальные данные должны быть точными и в случае необходимости обновляться.

4. Персональные данные должны храниться не дольше, чем этого требуют цели, для которых они накапливались, и подлежат уничтожению по достижении целей или минованию надобности в них.

5. Для персональных данных, сохраняемых более длительные сроки в исторических или иных целях, должны быть установлены необходимые гарантии обеспечения их защиты.

6. Не допускается объединение массивов персональных данных, собранных держателями (обладателями) в разных целях, для автоматизированной обработки информации.

7. Персональные данные должны храниться и защищаться держателями (обладателями) массивов персональных данных от незаконных доступов, внесений дополнений, изменений и уничтожений.

8. Основные принципы работы с персональными данными не носят исчерпывающий характер и могут дополняться в соответствии с законодательством Кыргызской Республики.