Цифровой Кодекс Кыргызской Республики

В настоящем Кодексе применяются следующие основные понятия и их определения:

1) автоматическое решение - решение, принятое на основе цифровых данных таким образом, чтобы результаты обработки цифровых данных формировались и использовались для возникновения, изменения или прекращения правоотношений без участия человека;

2) автор цифрового документа - субъект правоотношений в цифровой среде, цифровая подпись или идентификатор которого относится к цифровому документу;

3) аккредитация удостоверяющего центра - признание отраслевым регулятором Национальной цифровой экосистемы (далее - нацэкосистема) удостоверяющего центра соответствующим требованиям, установленным настоящим Кодексом и принятым на его основе нормативным правовым актам;

4) вещательные сервисы - телекоммуникационные сервисы, предназначенные исключительно для распространения теле-, радиоканалов, включая пакетирование теле-, радиоканалов в вещательные мультиплексы;

5) виртуальный оператор - поставщик телекоммуникационного сервиса, использующий для целей его предоставления цифровой ресурс нумерации или цифровой радиочастотный ресурс Кыргызской Республики, но не являющийся владельцем телекоммуникационных сетей в Кыргызской Республике;

6) владелец персональных записей - субъект правоотношений в цифровой среде, который самостоятельно или совместно с другими лицами определяет цели и способы обработки персональных данных;

7) владелец сертификата ключа проверки цифровой подписи - субъект правоотношений в цифровой среде, которому в порядке, установленном настоящим Кодексом, удостоверяющим центром выдан сертификат ключа проверки цифровой подписи;

8) владелец цифрового ресурса - субъект правоотношений в цифровой среде, который самостоятельно или совместно с другими лицами создал такой цифровой ресурс или получил на основании закона или договора право разрешать или ограничивать доступ к цифровому ресурсу;

9) владелец цифровой технологической системы - субъект правоотношений в цифровой среде, который самостоятельно или совместно с другими лицами создал такую систему либо получил право на ее эксплуатацию в соответствии с нормативным правовым актом или договором;

10) владелец цифровой экосистемы - субъект правоотношений в цифровой среде, самостоятельно или совместно с другими лицами определяющий правила цифровой экосистемы;

11) владелец цифровых записей - субъект правоотношений в цифровой среде, который самостоятельно или совместно с другими лицами создал такие записи или получил на основании закона или договора право разрешать или ограничивать доступ к цифровым записям;

12) высокочастотные устройства - устройства, предназначенные для физического воздействия на объекты посредством радиоизлучения;

13) государственный цифровой сервис (далее - госсервис) - цифровой сервис, используемый для выполнения функций, обязанностей и полномочий государственных органов и органов местного самоуправления;

14) государственный (муниципальный) цифровой ресурс - цифровой ресурс, созданный в целях предоставления госсервисов государственными органами или органами местного самоуправления;

15) дипфейк - создание или изменение изображений или аудио-, видеоматериалов, демонстрирующих значительное сходство с существующими лицами, объектами, явлениями или событиями и способных создать у физических лиц ложное впечатление о достоверности таких изображений или материалов;

16) доверенная третья сторона - лицо, обеспечивающее совместное признание подлинности цифровых подписей, созданных в соответствии с нормами права иностранного государства, и цифровых подписей, созданных в соответствии с настоящим Кодексом;

17) доверенный цифровой сервис - цифровой сервис, направленный на удостоверение возникновения, изменения или прекращения отношений в цифровой среде;

18) идентификатор - любая информация, в том числе код, шифр, номер или адрес, позволяющая связывать цифровые записи, содержащие такую информацию, между собой и с субъектом правоотношений в цифровой среде;

19) идентичность - тождество субъекта самому себе на протяжении правоотношений;

20) информация - содержание (контент) цифровых данных, цифровых записей, непосредственно доступное для восприятия человеком;

21) информация персонального характера - информация (независимо от ее достоверности) о физическом лице, которое может быть идентифицировано либо на основании этой информации, либо на основании этой информации в совокупности с другой информацией, к которой владелец записей имеет доступ или может его получить;

22) инфраструктура - земли (земельные участки), здания, строения, сооружения и иные аналогичные объекты;

23) инцидент в цифровой среде - событие или действие, приводящее к неполноте, недостоверности, неактуальности цифровых записей, недоступности или нарушению функционирования цифровых сервисов или цифровых технологических систем;

24) квалифицированный сертификат ключа проверки цифровой подписи (квалифицированный сертификат) - сертификат ключа проверки цифровой подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо отраслевым регулятором, осуществляющим функции корневого удостоверяющего центра;

25) ключ - любая информация (код, шифр), имеющаяся у лица, к которому относится идентификатор, и однозначно связывающая такое лицо с используемым им идентификатором;

26) ключ проверки цифровой подписи - уникальная последовательность символов, однозначно связанная с ключом цифровой подписи и предназначенная для проверки подлинности цифровой подписи;

27) ключ цифровой подписи - уникальная последовательность символов, предназначенная для создания цифровой подписи;

28) конверсия радиочастот - процесс перевода полос радиочастот, определенных в Национальной таблице распределения радиочастот, или их частей:

а) из категории правительственного использования в категорию гражданского или совместного правительственного и гражданского использования;

б) из категории совместного правительственного и гражданского использования в категорию гражданского использования;

29) конструктивная защита данных - защита данных на основе конструкции технологических систем, ориентированной на интересы их пользователей и учитывающей жизненный цикл обрабатываемых системой цифровых записей и предоставляемых с ее помощью цифровых сервисов;

30) контактная информация - идентификатор, предназначенный для связи в цифровой среде с лицом, к которому он относится;

31) координирующий орган - уполномоченный государственный орган, осуществляющий межотраслевую и межведомственную координацию деятельности государственных органов, органов местного самоуправления, юридических лиц в процессе цифровой трансформации Кыргызской Республики;

32) метаданные - структурированные цифровые данные, характеризующие любые цифровые объекты правоотношений в цифровой среде для их идентификации, поиска и управления ими;

33) мобильное устройство - цифровое устройство, имеющее международный идентификационный код (IMEI);

34) нацэкосистема - национальная (общегосударственная) цифровая экосистема, владельцем которой является Кыргызская Республика;

35) обработка - любое действие (операция) или совокупность действий (операций), совершаемых с цифровыми данными (цифровыми записями), включая сбор, запись, организацию, структурирование, накопление, хранение, адаптацию или изменение, загрузку, просмотр, использование, раскрытие посредством передачи, распространение, обмен или иной вид предоставления доступа, сопоставление или комбинирование, сокращение, удаление или уничтожение;

36) обработчик - субъект правоотношений в цифровой среде, которому иные субъекты поручили на основании договора или правового акта осуществлять обработку цифровых записей, эксплуатацию цифровых технологических систем или предоставление цифровых сервисов, а равно осуществлять доступ к объектам правоотношений в цифровой среде;

37) общедоступная цифровая технологическая система - цифровая технологическая система, доступ к которой не ограничен в соответствии с законом, договором или решением владельца;

38) общедоступные цифровые записи - цифровые записи, в том числе содержащие открытые данные, доступ к которым не ограничен в соответствии с законом, договором или решением владельца;

39) открытые данные - цифровые данные, доступные в машиночитаемом формате без ограничений на их повторное использование;

40) отраслевой регулятор - уполномоченный государственный орган, осуществляющий проведение проверок и принятие решений, обязательных для субъектов правоотношений в соответствующей сфере деятельности, а в случаях, предусмотренных настоящим Кодексом, также выдачу разрешений (лицензий);

41) охраняемые блага - жизнь и здоровье людей, права и свободы человека и гражданина, окружающая среда, обороноспособность государства, национальная безопасность государства, общественный порядок и нравственность;

42) персональные данные - цифровые данные, содержащие информацию персонального характера;

43) персональные записи - цифровые записи, содержащие информацию персонального характера;

44) персональные ресурсы - цифровые ресурсы, состоящие из персональных записей;

45) пользователь - субъект правоотношений в цифровой среде, запрашивающий или осуществляющий доступ к цифровым записям, цифровым ресурсам, цифровым сервисам или технологическим системам;

46) поставщик цифрового сервиса - субъект правоотношений в цифровой среде, самостоятельно или совместно с другими лицами предоставляющий цифровой сервис пользователям;

47) потребитель - физическое лицо, пользующееся цифровой технологической системой или цифровым сервисом в личных целях, не связанных с извлечением прибыли;

48) правительственная сеть связи Кыргызской Республики (правительственная сеть) - специальная интегрированная засекреченная телекоммуникационная сеть, предназначенная для ведения секретных переговоров и обмена секретной информацией между государственными органами, органами местного самоуправления, учреждениями и организациями (предприятиями) Кыргызской Республики, в том числе, находящимися за ее пределами, имеющими соответствующий допуск на осуществление деятельности с использованием информации, составляющей государственные секреты, в интересах государственного управления, национальной безопасности, обороны, охраны правопорядка и при чрезвычайных ситуациях, а также для ведения секретных переговоров и обмена секретной информацией с иностранными компетентными государственными органами;

49) применимое законодательство - законодательство, подлежащее применению к правоотношениям в цифровой среде с участием иностранных физических или юридических лиц либо осложненным иным иностранным элементом, определенное в соответствии с Гражданским кодексом Кыргызской Республики, иными законами Кыргызской Республики, международными договорами, вступившими в силу в соответствии с законодательством Кыргызской Республики, признаваемыми международными обычаями, а также на основании соглашения сторон;

50) принципал данных (записей) - субъект правоотношений в цифровой среде, к которому относятся цифровые данные или записи (то есть содержат информацию о нем);

51) пространственные данные - данные о пространственных объектах, в том числе включающие сведения об их форме, местоположении и свойствах;

52) пространственные метаданные - данные, которые позволяют описывать содержание и другие характеристики пространственных данных, необходимые для их идентификации и поиска;

53) пространственные объекты - природные, искусственные и иные объекты (в том числе здания, сооружения), местоположение которых может быть определено;

54) публичные обязательства - обязанность совершать определенные действия или осуществлять определенную деятельность, связанную с использованием радиочастотного спектра, возложенная решением отраслевого регулятора или иного уполномоченного государственного органа;

55) радиослужба - использование радиочастотного спектра для определенных целей;

56) радиочастотный спектр Кыргызской Республики - ограниченный государственный ресурс, представляющий собой упорядоченную совокупность радиочастот, которые расположены в пределах, установленных Международным союзом электросвязи, и могут быть использованы для функционирования радиоэлектронных средств или высокочастотных устройств на территории Кыргызской Республики;

57) радиоэлектронные средства - устройства, предназначенные для передачи и/или приема данных, телеметрии, радиолокации, коммуникаций индукционного типа, измерения различных параметров посредством радиоволн;

58) распределенный цифровой ресурс - цифровой ресурс, в котором создание и обработка цифровых записей осуществляется по общим правилам, а именно в соответствии с общими для используемых цифровых технологических систем протоколами обработки данных с использованием двух и более технических средств, распределенных в пространстве и принадлежащих различным владельцам такого ресурса;

59) риск (в цифровой среде) - сочетание вероятности и тяжести инцидентов в цифровой среде;

60) сайт - цифровой ресурс, идентифицируемый с использованием доменного имени или адреса в интернете;

61) сервис цифрового благополучия - сервис, направленный на улучшение качества жизни физического лица на основе обработки цифровых данных о его физиологических особенностях;

62) сертификат ключа проверки цифровой подписи - цифровой документ или документ на бумажном носителе, выданный удостоверяющим центром и подтверждающий принадлежность ключа проверки цифровой подписи владельцу сертификата ключа проверки цифровой подписи;

63) система искусственного интеллекта - цифровая технологическая система, которая на основе цифровых данных и заданного человеком набора целей, способна с определенной степенью автономности формировать прогнозы, рекомендации или принимать решения, оказывающие влияние на состояние субъектов или объектов внешней среды;

64) система искусственного интеллекта повышенной опасности - система искусственного интеллекта, использование которой повышает вероятность причинения вреда охраняемым благам;

65) смарт-контракт - совокупность цифровых записей, в том числе программа для цифровых устройств, в виде которых изложены все или часть условий сделки между субъектами правоотношений в цифровой среде, которая исполняется независимо от участия сторон при поступлении цифровых данных, предусмотренных сторонами сделки;

66) собственник материальных носителей с информацией персонального характера - лицо, в собственности которого находятся материальные носители с информацией персонального характера, представленной не в форме персональных данных;

67) средства удостоверяющего центра - программные и (или) аппаратные средства, используемые для реализации функций создания, хранения и выдачи сертификатов ключа проверки цифровой подписи, а также ведения реестра сертификатов ключа проверки цифровой подписи;

68) средства цифровой подписи - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций: создание цифровой подписи, проверка цифровой подписи, создание ключей цифровой подписи и ключей проверки цифровой подписи;

69) субъект персональных данных - физическое лицо, являющееся принципалом персональных данных;

70) субъект правоотношений в цифровой среде - участник регулируемых настоящим Кодексом отношений, к которому относятся Кыргызская Республика, другие государства, государственные органы, органы местного самоуправления и их должностные лица, а также физические и юридические лица. Правила, установленные настоящим Кодексом, применяются к отношениям с участием иностранных граждан, лиц без гражданства, иностранных юридических лиц, иностранных государств, если иное не предусмотрено настоящим Кодексом или законом;

71) телекоммуникации - обмен цифровыми данными с другими пользователями посредством телекоммуникационного сервиса, в том числе путем доступа к цифровым данным, загруженным или созданным другими пользователями, а также голосовые соединения с другими пользователями посредством телекоммуникационного сервиса;

72) телекоммуникационная сеть - цифровая технологическая система, предназначенная для предоставления телекоммуникационного сервиса;

73) телекоммуникационное сооружение - инфраструктура оператора телекоммуникаций, созданная или приспособленная для размещения телекоммуникационных сетей и (или) их элементов (включая базовые станции, антенно-мачтовые сооружения, антенно-фидерные устройства, линейно-кабельные сооружения, но не ограничиваясь ими), не являющаяся объектом капитального строительства;

74) телекоммуникационный сервис - доступные пользователям возможности использования цифровых технологических систем в целях обмена цифровыми данными с другими пользователями, в том числе путем доступа к цифровым данным, загруженным или созданным другими пользователями, а также возможности голосовых соединений по телекоммуникационной сети;

75) трансграничная передача персональных данных - передача персональных данных владельцам записей, находящимся под юрисдикцией других государств;

76) удостоверяющий центр - юридическое лицо или индивидуальный предприниматель, осуществляющие деятельность по созданию и выдаче сертификатов ключа проверки цифровой подписи;

77) устройства цифрового благополучия - цифровые технологические системы и их элементы, используемые в рамках сервисов цифрового благополучия;

78) утечка персональных данных - разновидность неправомерной обработки персональных данных, в результате которой персональные данные становятся доступны лицам, не имеющим законного основания для доступа к ним;

79) цифровая аутентификация - подтверждение связи между идентификатором и лицом, к которому относится идентификатор, с использованием ключа;

80) цифровая запись - цифровые данные, которые могут быть идентифицированы с использованием метаданных;

81) цифровая идентификация - поиск цифровой записи с целью установления связи между принципалом данных и такой цифровой записью;

82) цифровая подпись - информация в цифровой форме, которая присоединена к другой информации в цифровой форме и (или) логически связана с ней и используется для обеспечения неизменности цифрового документа и определения автора цифрового документа;

83) цифровая среда - не имеющая территориальных границ система общественных отношений по обработке цифровых данных с использованием цифровых устройств;

84) цифровая технологическая система - система цифровых устройств, программ для них и баз данных, предназначенных для обработки цифровых данных;

85) цифровая устойчивость - состояние цифровой среды, характеризуемое непрерывностью предоставления цифровых сервисов и пользования ими, обеспечиваемое за счет реализации мер по кибербезопасности, а также эффективного управления рисками и ресурсами;

86) цифровая экосистема - совокупность общедоступных цифровых технологических систем, цифровых ресурсов и цифровых сервисов, используемых для обеспечения взаимодействия субъектов правоотношений в цифровой среде по единым правилам;

87) цифровое приложение (приложение) - цифровой ресурс, представляющий собой программу для электронных вычислительных машин и иных цифровых устройств, используемый для доступа к цифровым данным;

88) цифровое сообщество - объединение субъектов правоотношений в цифровой среде независимо от наличия у него статуса юридического лица, созданное ими по их собственной инициативе и на началах добровольности для реализации задач его участников на основании общих правил по развитию и (или) использованию объектов правоотношений в цифровой среде;

89) цифровое устройство - техническое устройство, предназначенное для обработки цифровых данных, в том числе электронная вычислительная машина (ЭВМ);

90) цифровой - термин, характеризующий любое явление, необходимым признаком которого является использование цифровых данных (в большинстве случаев - данных, выраженных посредством двоичного кода);

91) цифровой архив - цифровая технологическая система, обеспечивающая целостность и неизменность обрабатываемых с ее помощью цифровых записей и ограниченный доступ к ним;

92) цифровой документ - цифровая запись, неизменность которой обеспечивается с помощью цифровой подписи или идентификатора, используемых в соответствии с правилами системы идентификации;

93) цифровой дубликат документа - цифровая запись, воспроизводящая в полном объеме информацию, изначально содержащуюся в подлиннике документа на бумажном или ином материальном носителе, подписанном собственноручной подписью, включая его реквизиты;

94) цифровой реестр - цифровой ресурс, состоящий из записей, подтверждающих принадлежность прав на использование перечисленных в настоящем Кодексе объектов учета;

95) цифровой ресурс - упорядоченная совокупность цифровых записей, в том числе база данных, предназначенная для хранения и использования цифровых записей и (или) цифровых данных и доступа к ним;

96) цифровой сервис - возможность использования цифровой технологической системы для создания, передачи, хранения цифровых данных или доступа к ним;

97) цифровой сервис идентификации мобильных устройств - цифровой сервис идентификации и проверки подлинности идентификационного кода действующих и ввозимых на территорию Кыргызской Республики мобильных устройств;

98) цифровые данные - пригодные для обработки с использованием цифровых устройств данные независимо от формы и способа их хранения и передачи;

99) цифровые права - права на объект правоотношений в цифровой среде, включающие в себя право на доступ к объекту правоотношений в цифровой среде и право устанавливать условия доступа к нему;

100) шлюз - цифровое устройство, обеспечивающее передачу данных между телекоммуникационными сервисами по передаче данных и предоставлению голосовых соединений;

101) Национальный оператор телекоммуникаций - юридическое лицо с государственной долей участия не менее 80 процентов, определенное постановлением Кабинета Министров Кыргызской Республики (далее - Кабинет Министров).

1. Настоящий Кодекс закрепляет правила, которым субъекты правоотношений обязаны следовать в цифровой среде.

2. Предметом регулирования настоящего Кодекса является цифровая среда на следующих уровнях:

1) отношения, связанные с обработкой цифровых данных, созданием и использованием цифровых записей, в том числе в виде цифровых документов и цифровых ресурсов;

2) отношения, связанные с созданием и использованием цифровых сервисов, построением цифровых экосистем и участием в них;

3) отношения, связанные с созданием цифровых технологических систем, в том числе центров обработки данных и телекоммуникационных сетей;

4) отношения, касающиеся доступа владельцев цифровых технологических систем к инфраструктуре (землям, зданиям, строениям, сооружениям и иным аналогичным объектам).

3. Отношения по распространению отдельных видов информации или доступу к ней в зависимости от ее содержания регулируются законодательством в сфере информации и не входят в предмет регулирования настоящего Кодекса.

4. Отношения, вытекающие в рамках контрразведывательной и разведывательной деятельности, а также оперативно-розыскной деятельности, регулируются законодательством в соответствующих сферах и не входят в предмет регулирования настоящего Кодекса.

5. В рамках регулирования цифровой среды настоящий Кодекс предусматривает исключительный перечень случаев, в которых допускается:

1) ограничение доступа к объектам правоотношений в цифровой среде;

2) принудительное установление недискриминационного доступа к объектам правоотношений в цифровой среде.

1. Регулирование цифровой среды основано на общеправовых, организационных и отраслевых принципах.

2. К общеправовым принципам, применяемым для регулирования цифровой среды, относятся:

1) справедливость и соразмерность регулирования, приоритет интересов человека как единственного конечного пользователя цифровых технологий (принцип справедливости);

2) доступность, понятность и предсказуемость правового регулирования (принцип определенности);

3) участие в выработке правил для цифровой среды всех лиц, на которых распространяются правила, напрямую или через представителей (принцип участия).

3. К организационным принципам, на реализацию которых направлено регулирование цифровой среды, относятся:

1) возможность субъектов правоотношений в цифровой среде по своему выбору использовать любые цифровые технологии, если при их использовании выполняются требования, установленные настоящим Кодексом (принцип технологической нейтральности);

2) применение норм настоящего Кодекса без какой-либо дискриминации в отношении всех субъектов правоотношений в цифровой среде вне зависимости от качества, востребованности и иных содержательных характеристик, обрабатываемых ими цифровых данных (принцип контентной нейтральности);

3) долговременная устойчивость правил и правоотношений, определяемых настоящим Кодексом, бесперебойность, непрерывность сервисов и процессов, защищенность объектов и субъектов правоотношений в цифровой среде (принцип устойчивости);

4) поощрение конкуренции на цифровых рынках, открытость и совместимость форматов данных и записей с возможностью их переноса между поставщиками разных цифровых сервисов и владельцами разных цифровых технологических систем, доступность цифровых данных и принятие решений на их основе, в том числе при их повторном использовании (принцип открытости);

5) хранение на протяжении всего жизненного цикла соответствующей технологии необходимых цифровых данных, подтверждающих выполнение обязанностей субъектами правоотношений, в том числе устранение ими нарушений и (или) соблюдение прав в цифровой среде (принцип подотчетности).

4. Отраслевые принципы, составляющие основу регулирования отношений в отдельных сферах, закреплены в соответствующих главах настоящего Кодекса.

1. Настоящий Кодекс имеет приоритет при регулировании отношений в цифровой среде. Нормы других законов и принятых в соответствии с ними нормативных правовых актов, определяющие правила регулирования отношений в цифровой среде, не могут противоречить положениям настоящего Кодекса. В случае возникновения противоречий между настоящим Кодексом и другим нормативным правовым актом, действуют и применяются нормы настоящего Кодекса с учетом правил о разрешении коллизий, установленных законодательством о нормативных правовых актах.

2. Нормативные правовые акты по вопросам правового регулирования в цифровой среде могут приниматься исключительно в случаях, прямо установленных настоящим Кодексом.

3. Проект закона о внесении изменений в настоящий Кодекс подлежит обязательному согласованию с координирующим органом в целях обеспечения единства цифровой среды на всех уровнях, установленных настоящим Кодексом, и соответствия принципам регулирования отношений в цифровой среде. Внесение изменений в настоящий Кодекс допускается не более одного раза в год.

1. Цифровые сообщества создаются субъектами правоотношений в цифровой среде по их инициативе и на началах добровольности. Цифровые сообщества могут иметь любую организационную форму и порядок управления, не запрещенные законодательством. Субъекты правоотношений, являющиеся участниками цифровых сообществ, самостоятельно определяют правила таких сообществ. В Кыргызской Республике государственные органы, органы местного самоуправления, их должностные лица, физические и юридические лица при определении правил цифровых сообществ, в которых они участвуют, обязаны руководствоваться Конституцией Кыргызской Республики, настоящим Кодексом и законами Кыргызской Республики.

2. При применении правил цифровых сообществ государственные органы, органы местного самоуправления и должностные лица Кыргызской Республики обязаны обеспечивать соблюдение требований законодательства Кыргызской Республики и несут ответственность за его несоблюдение.

1. Положения стандартов и рекомендаций, опубликованные международными организациями, экспертными сообществами зарубежных стран и активно применяемые субъектами правоотношений в цифровой среде, образуют общепризнанную международную практику.

2. В случаях, предусмотренных настоящим Кодексом, субъекты правоотношений в цифровой среде при выборе технологий или способов осуществления своих прав и исполнения обязанностей в цифровой среде учитывают общепризнанную международную практику, утвержденную отраслевым регулятором в соответствующей сфере, предусмотренной настоящим Кодексом. При отсутствии утвержденной отраслевым регулятором общепризнанной международной практики субъекты правоотношений в цифровой среде вправе учитывать общепризнанную международную практику, не противоречащую утвержденным стандартам и нормативным правовым актам Кыргызской Республики.

3. Субъекты правоотношений в цифровой среде должны продемонстрировать, что выбранные технологии соответствуют общепризнанной международной практике или требованиям, которые эквивалентны или выше требований общепризнанной международной практики, путем опубликования деклараций соответствия.

В Кыргызской Республике государственное регулирование отношений в цифровой среде осуществляется в формах:

1) межотраслевого и межведомственного координирования деятельности государственных органов, органов местного самоуправления, юридических лиц в цифровой среде;

2) отраслевого регулирования и надзора.

1. Межотраслевое и межведомственное координирование деятельности государственных органов, органов местного самоуправления, юридических лиц в цифровой среде осуществляется путем:

1) определения общегосударственных целей и задач, программ и планов деятельности в цифровой среде;

2) планирования и мониторинга бюджетов деятельности государственных органов, органов местного самоуправления в цифровой среде с учетом обеспечения режима секретности, защиты государственной или иной охраняемой законом тайны;

3) стратегического руководства цифровыми реформами и программами, координации региональной и международной помощи, выделяемой на осуществление деятельности в цифровой среде;

4) сотрудничества всех заинтересованных сторон, в том числе объединений и ассоциаций субъектов правоотношений в цифровой среде, в разработке и реализации целей и задач, общенациональных инициатив, планов, программ;

5) координирования деятельности по созданию архитектуры государственной цифровой экосистемы, общих цифровых платформ и сервисов, пилотированию инновационных решений;

6) обеспечения бесперебойности, интеграции и согласованности в деятельности всех субъектов правоотношений для достижения целей государственного управления в цифровой среде.

2. Координирующий орган в цифровой среде определяется Кабинетом Министров.

1. Регулирование и надзор в цифровой среде осуществляются путем проведения проверок, принятия решений (административных актов), обязательных для субъектов правоотношений в цифровой среде, а в случаях, предусмотренных настоящим Кодексом, выдачи разрешений (лицензий).

2. Настоящий Кодекс устанавливает полномочия государственных органов по осуществлению регулирования и надзора (отраслевых регуляторов) в следующих сферах:

1) персональные данные;

2) национальная цифровая экосистема;

3) телекоммуникации.

3. Положения об отраслевых регуляторах утверждаются Кабинетом Министров.

4. Порядок формирования и осуществления деятельности отраслевого регулятора должен обеспечивать независимость проводимого им регулирования.

5. Один и тот же отраслевой регулятор не может осуществлять полномочия в нескольких сферах, предусмотренных настоящим Кодексом.

6. Каждый отраслевой регулятор обязан ежегодно представлять отчет о состоянии отношений в сфере, относящейся к его компетенции, своих решениях, кадровых и финансовых ресурсах, их объемах и использовании, планируемых действиях и мерах. Отчет подлежит опубликованию на сайте отраслевого регулятора.

7. Отраслевые регуляторы создают учебные центры в соответствующих сферах и обеспечивают их деятельность. Учебные центры отраслевых регуляторов на возмездной или грантовой основе проводят образовательные и просветительские мероприятия, научные исследования и практические разработки.

1. Отраслевой регулятор вправе создать экспертный совет.

Экспертный совет - консультативно-совещательный орган, созданный на общественных началах из представителей экспертных, научных кругов, профессиональной среды в соответствующей отрасли регулирования, для подготовки предложений и рекомендаций по вопросам развития и соблюдения принципов регулирования цифровой среды. Решение отраслевого регулятора о созыве экспертного совета с указанием срока начала деятельности экспертного совета и срока его полномочий подлежит опубликованию на сайте отраслевого регулятора.

2. Экспертный совет и эксперты не вправе вмешиваться в деятельность отраслевого регулятора, участвовать в проведении проверок или принятии решений, обязательных для субъектов правоотношений в цифровой среде.

3. Регламент работы экспертного совета, включая процедуры его формирования, утверждается отраслевым регулятором.

1. Отраслевой регулятор соответствующей сферы осуществляет аккредитацию физических и (или) юридических лиц на право осуществления проверок субъектов регулирования в случаях, предусмотренных настоящим Кодексом. Аккредитованные лица вправе осуществлять проверки при наличии согласия субъекта регулирования.

2. Требования к аккредитованным лицам, порядок аккредитации и вид документа, выдаваемого по результатам проведения проверок аккредитованными лицами, устанавливаются актами Кабинета Министров в соответствии с настоящим Кодексом.

3. За аккредитацию аккредитованные лица ежегодно вносят плату, рассчитываемую по методике, утверждаемой Кабинетом Министров и учитывающей:

1) доход от предоставления услуг аккредитованными лицами;

2) количество проверок;

3) весовой коэффициент, включающий в себя социальный фактор;

4) расчетный показатель;

5) коэффициент эффективности деятельности аккредитованного лица.

1. Профессиональные объединения субъектов правоотношений в цифровой среде вправе утверждать регламент, обязательный для их участников. Регламент может включать в себя правила и стандарты профессиональной деятельности участников объединения, не противоречащие настоящему Кодексу.

2. Профессиональные объединения обязаны осуществлять контроль за соблюдением таких регламентов своими участниками.

3. Сведения о членстве в таких профессиональных объединениях, результатах контроля за соблюдением обязательных регламентов и допущенных нарушениях, а также устранении таких нарушений являются общедоступной информацией. Данные сведения должны публиковаться профессиональными объединениями на их сайтах.

1. Отраслевой регулятор телекоммуникаций, государственные органы и органы местного самоуправления Кыргызской Республики, эксплуатирующие внутренние, закрытые и засекреченные телекоммуникационные сети, а также операторы телекоммуникаций независимо от форм собственности обязаны обеспечивать предоставление телекоммуникационных сетей и сооружений в интересах государственного управления, национальной безопасности, обороны, охраны правопорядка и при чрезвычайных ситуациях.

2. При наступлении чрезвычайных ситуаций отраслевой регулятор телекоммуникаций принимает меры по обеспечению предоставления необходимых телекоммуникационных сервисов. Отраслевой регулятор телекоммуникаций может создать особые временные органы для эксплуатации телекоммуникационных сетей и предоставления телекоммуникационных сервисов полностью или частично на территории, где сложилась чрезвычайная или кризисная ситуация.

3. Кабинет Министров может использовать телекоммуникационные сервисы и сооружения в интересах государственного управления, национальной безопасности, обороны, охраны правопорядка и при чрезвычайных ситуациях (природные катастрофы, карантины и т.д.). Уполномоченные государственные органы могут пользоваться приоритетным правом на эксплуатацию или приостановление эксплуатации телекоммуникационных сетей и сооружений только в указанных исключительных обстоятельствах.

4. Правительственная сеть организуется и предоставляется уполномоченным государственным органом в сфере обеспечения национальной безопасности. Правительственная сеть должна обеспечивать защищенность информации, передаваемой по данной сети.

1. Приостановление эксплуатации телекоммуникационных сетей и оказания телекоммуникационных сервисов в случае, предусмотренном частью 3 статьи 13 настоящего Кодекса, осуществляется операторами телекоммуникаций на основании мотивированного решения в письменной форме уполномоченного должностного лица государственного органа в сфере обеспечения национальной безопасности в случаях, установленных законодательством Кыргызской Республики.

2. Операторы телекоммуникаций не вправе предоставлять доступ к своей телекоммуникационной сети, а также обязаны обеспечить невозможность пользования соответствующим телекоммуникационным сервисом мобильным устройствам, если его международный идентификационный код (IMEI) включен в "Черный список" Государственной системы идентификации мобильных устройств в порядке, установленном Кабинетом Министров.

3. Операторы телекоммуникаций обязаны возобновить эксплуатацию телекоммуникационных сетей и предоставление телекоммуникационных сервисов на основании решения суда или мотивированного решения в письменной форме уполномоченного должностного лица государственного органа в сфере обеспечения национальной безопасности, который принял решение о приостановлении эксплуатации сети или оказания телекоммуникационных сервисов.

4. Кабинет Министров в установленном им порядке компенсирует убытки, понесенные оператором телекоммуникаций вследствие такого приостановления его деятельности.

1. Временное освобождение субъектов отдельных видов деятельности в цифровой среде от отдельных обязанностей, установленных настоящим Кодексом и принятыми в соответствии с ним нормативными правовыми актами (специальное регулирование), может быть введено в порядке, установленном настоящей главой Кодекса.

2. Целями специального регулирования являются:

1) выработка передовых форм, методов и способов осуществления экономической и социальной деятельности;

2) безопасное тестирование цифровых инноваций в реальных условиях;

3) улучшение качества и доступности объектов правоотношений в цифровой среде;

4) стимулирование добросовестной конкуренции;

5) привлечение инвестиций в цифровую экономику;

6) повышение эффективности государственного управления и местного самоуправления;

7) снижение регуляторной неопределенности в отношении инновационных продуктов и сервисов.

3. Специальное регулирование основывается на принципах:

1) временного характера вводимых специальных правил;

2) четкого соответствия специальных правил целям их введения;

3) запрета лишения граждан их прав и свобод специальными правилами;

4) сохранения цифровой устойчивости;

5) равенства субъектов специального регулирования;

6) добровольного участия в специальном регулировании;

7) транспарентности содержания специальных правил и их целей;

8) эффективного контроля отраслевого регулятора за реализацией специальных правил.

4. Порядок создания и участия, требования к участникам специальных регулятивных режимов на рынке банковских и платежных систем устанавливаются Национальным банком Кыргызской Республики.

5. Специальное регулирование вводится только для отношений, связанных с цифровой средой, и не может ограничивать конкуренцию и равенство субъектов, а равно освобождать от обязанности по уплате налогов и иных неналоговых платежей или по возмещению причиненного вреда.

1. Специальное регулирование вводится решением Президента Кыргызской Республики (далее - Президент) по инициативе субъектов правоотношений в цифровой среде, в том числе государственных органов и органов местного самоуправления, одобренной отраслевым регулятором, предусмотренным настоящим Кодексом, в сфере деятельности которого вводится специальное регулирование.

2. Субъект правоотношений в цифровой среде, выступающий с инициативой введения специального регулирования (инициатор), обращается к отраслевому регулятору с заявлением о введении специального регулирования, содержащим следующие данные:

1) указание на положения настоящего Кодекса и принятых в соответствии с ним нормативных правовых актов, устанавливающих обязанности субъектов правоотношений в цифровой среде в виде совершения определенных действий, соблюдения определенных процедур, запретов или ограничений;

2) указание на круг субъектов, которые будут затронуты специальным регулированием;

3) описание целей и задач предлагаемого специального регулирования, значимости отношений, применительно к которым вводится специальное регулирование, обоснование преимуществ введения специального регулирования;

4) обоснование того, что освобождение инициатора и иных субъектов, занимающихся аналогичной деятельностью, от перечисленных обязанностей будет способствовать достижению одной или нескольких целей специального регулирования, установленных настоящим Кодексом;

5) описание возможных негативных последствий от введения специального регулирования, мер, необходимых для их минимизации, методики оценки успешности результатов.

3. Отраслевой регулятор, получивший заявление о введении специального регулирования, публикует его на своем сайте. Срок публикации заявления на сайте не может превышать 5 рабочих дней с момента получения заявления.

4. Одновременно с публикацией заявления о введении специального регулирования отраслевой регулятор публикует на сайте контактную информацию для направления замечаний.

5. Отраслевой регулятор по результатам рассмотрения заявления о введении специального регулирования и полученных замечаний по нему принимает решение, содержащее одну из следующих рекомендаций:

1) одобрить введение специального регулирования;

2) возвратить заявление о введении специального регулирования на доработку с учетом замечаний, которые должны быть перечислены в решении отраслевого регулятора;

3) отклонить заявление о введении специального регулирования.

6. Решение об одобрении введения специального регулирования отраслевого регулятора должно содержать выводы о соответствии заявления целям специального регулирования и требованиям, установленным настоящей статьей.

7. Отраслевой регулятор в десятидневный срок направляет предложение о введении специального регулирования Президенту для принятия решения о введении специального регулирования вместе с проектом соответствующего решения Президента и приложением иных необходимых документов от инициатора.

8. Решение Президента о введении специального регулирования включает:

1) указание на цель (цели) введения специального регулирования из числа указанных в настоящем Кодексе;

2) указание на конкретные положения законов и иных нормативных правовых актов Кыргызской Республики, применительно к которым вводится специальное регулирование;

3) описание вводимых специальных правил, заключающихся в освобождении от обязанностей совершения определенных действий, соблюдения определенных процедур, запретов или ограничений;

4) указание на круг субъектов правоотношений в цифровой среде, в отношении которых вводится специальное регулирование;

5) описание видов деятельности, в отношении которых вводится специальное регулирование;

6) перечень мер, которые субъекты правоотношений в цифровой среде обязаны принимать в целях снижения возможных негативных последствий от введения специального регулирования;

7) периодичность и перечень данных, которые субъекты правоотношений в цифровой среде, применяющие специальное регулирование, должны передавать отраслевому регулятору в целях мониторинга специального регулирования;

8) другие условия, определяющие порядок действия режима специального регулирования для данного субъекта.

9. Решение о введении специального регулирования вступает в силу через 30 дней после его официального опубликования, если решением не установлен более продолжительный срок. Специальное регулирование вводится на три года, если менее продолжительный срок не запрошен инициатором, обратившимся с заявлением о введении специального регулирования.

10. Иные процедуры и условия введения специального регулирования, в том числе процедуры подачи, оценки заявлений участников, порядок мониторинга специального регулирования и отчетности участников, устанавливаются Кабинетом Министров.

1. Субъект правоотношений в цифровой среде, применяющий специальное регулирование, обязан предупреждать об этом других субъектов, с которыми он вступает в правоотношения в цифровой среде, путем указания на это на своем сайте, в приложениях, текстах договоров и иным аналогичным образом.

2. Субъект правоотношений в цифровой среде, применяющий специальное регулирование, обязан предоставлять отраслевому регулятору в обезличенной форме данные, необходимые для мониторинга специального регулирования в сроки, установленные в решении о введении специального регулирования.

3. Отраслевой регулятор в пределах своей компетенции проводит мониторинг специального регулирования, в рамках которого собирает и обобщает данные, полученные от субъектов, применяющих специальное регулирование, а также выявляет и обобщает факты нарушения прав и законных интересов субъектов правоотношений в цифровой среде в результате применения специального регулирования, в том числе на основании поступающих жалоб субъектов.

4. Если по результатам мониторинга специального регулирования отраслевой регулятор выявляет несоответствие применения специального регулирования принципам, предусмотренным настоящим Кодексом, а равно недостаточность мер, которые субъекты правоотношений в цифровой среде обязаны принимать в целях снижения возможных негативных последствий от введения специального регулирования, отраслевой регулятор вносит предложение о завершении или изменении специального регулирования.

5. Обобщенные данные мониторинга специального регулирования включаются в ежегодный отчет отраслевого регулятора.

1. Изменение специального регулирования осуществляется в пределах срока его действия путем внесения изменений в соответствующее решение Президента.

2. Специальное регулирование завершается:

1) по истечении его срока;

2) в случае исключения из настоящего Кодекса или принятого в соответствии с ним нормативного правового акта обязанностей, временное освобождение от которых было предметом специального регулирования;

3) в случае отмены решения Президента, которым было введено специальное регулирование.

3. Президент отменяет решение о введении специального регулирования, если после его принятия выявлено несоответствие применения специального регулирования принципам и целям его введения, установленным настоящим Кодексом, а равно отсутствует результат от мер по снижению негативных последствий от его введения.

4. Если специальное регулирование завершается в связи с истечением его срока, отраслевой регулятор обязан не позднее чем за шесть месяцев до дня истечения срока опубликовать на своем сайте и направить Президенту отчет о результатах специального регулирования, содержащий предложения по внесению изменений в законодательство в целях исключения обязанностей, освобождение от которых было предметом специального регулирования, либо предложение о сохранении существующего законодательного регулирования.

1. Субъекты правоотношений в цифровой среде вправе взаимодействовать с использованием объектов правоотношений в цифровой среде, владельцами (поставщиками) которых они являются. В случаях, установленных законом, субъекты правоотношений в цифровой среде обязаны взаимодействовать в порядке, установленном настоящим Кодексом, принятыми в соответствии с ним нормативными правовыми актами или правилами соответствующего цифрового сообщества.

2. Взаимодействие в цифровой среде может являться публичным, частно-публичным или частным.

3. Взаимодействие является публичным, если один из участников может принимать решения или предъявлять требования об обработке данных, обязательные для выполнения другими участниками взаимодействия. Порядок публичного взаимодействия, в том числе порядок обработки данных в ходе публичного взаимодействия, определяется законом, предусматривающим такое публичное взаимодействие.

4. Взаимодействие является частно-публичным в следующих случаях:

1) при осуществлении государственно-частного партнерства в соответствии с законодательством Кыргызской Республики о государственно-частном партнерстве;

2) при участии в нацэкосистеме;

3) при взаимодействии операторов телекоммуникаций с использованием их телекоммуникационных сетей (далее - межсетевое соединение) с оператором телекоммуникаций, признанным хозяйствующим субъектом, занимающим доминирующее положение в соответствии с антимонопольным законодательством, в случаях, установленных частью 6 статьи 189 настоящего Кодекса;

4) при предоставлении телекоммуникационных сервисов в особых условиях в соответствии с настоящим Кодексом.

5. Взаимодействие в случаях, не указанных в частях 3 и 4 настоящей статьи, в том числе межсетевое соединение без участия оператора телекоммуникаций, признанного хозяйствующим субъектом, занимающим доминирующее положение в соответствии с антимонопольным законодательством, является частным. Частное взаимодействие осуществляется на основании соглашений между субъектами правоотношений в цифровой среде.

6. Частно-публичное взаимодействие осуществляется на основании соглашения, заключаемого в порядке, установленном настоящей главой Кодекса с учетом положений законодательства о государственно-частном партнерстве (для взаимодействия при осуществлении государственно-частного партнерства) и положений настоящего Кодекса о взаимодействии в соответствующих сферах отношений в цифровой среде.

7. Сделки между участниками взаимодействия по поводу товаров, работ, услуг, интеллектуальной собственности или объектов правоотношений в цифровой среде совершаются в соответствии с гражданским законодательством. Осуществление закупок государственными органами, органами местного самоуправления, государственными и муниципальными учреждениями, фондами и иными юридическими лицами, созданными за счет государственных средств, средств государственных органов или органов местного самоуправления (публичными участниками взаимодействия), регулируется законодательством Кыргызской Республики в сфере государственных закупок.

1. Взаимодействие в цифровой среде должно опираться на заранее определенные, понятные и однозначные правила (принцип определенности отношений).

2. Срок взаимодействия в цифровой среде должен позволять каждому из участников достичь своих целей и задач на основе такого взаимодействия (принцип долгосрочного характера взаимодействия).

3. Взаимодействие в цифровой среде должно быть выгодным для всех его участников, включая тех, для кого оно является обязательным (принцип взаимной выгоды).

4. Взаимодействие в цифровой среде не может иметь целью или фактически приводить к ограничению прав и свобод граждан (принцип недопустимости ограничения прав и свобод).

5. Взаимодействие в цифровой среде не может иметь целью или фактически приводить к ограничению конкуренции в цифровой среде (принцип недопустимости ограничения конкуренции).

6. Взаимодействие с другими участниками не должно приводить к снижению цифровой устойчивости ни одного из них (принцип сохранения цифровой устойчивости).

7. Характер, правила и цели взаимодействия в цифровой среде должны быть открыты и доступны для остальных субъектов правоотношений в цифровой среде (принцип транспарентности взаимодействия).

1. Предметом соглашения о взаимодействии является сотрудничество сторон в следующих областях:

1) обработка цифровых данных, записей и документов;

2) создание и использование цифровых ресурсов, сайтов и приложений, а также предоставление доступа к ним;

3) создание и предоставление цифровых сервисов, в том числе доверенных сервисов;

4) межсетевое соединение и взаимодействие с использованием других цифровых технологических систем.

2. Если иное не установлено настоящим Кодексом или соглашением о взаимодействии, стороны в равной степени участвуют в достижении результатов взаимодействия.

3. Если соглашение о взаимодействии предусматривает обязательства сторон по предоставлению права использования интеллектуальной собственности, условия соглашения о взаимодействии и форма его заключения должны соответствовать требованиям гражданского законодательства, предъявляемым к лицензионным договорам.

4. Условия соглашения о взаимодействии, обязывающие стороны воздерживаться от определенных действий, не могут противоречить требованиям антимонопольного законодательства.

1. Заключение соглашения является обязательным:

1) для владельцев государственных и муниципальных цифровых технологических систем - при взаимодействии в рамках нацэкосистемы;

2) для оператора телекоммуникаций, признанного хозяйствующим субъектом, занимающим доминирующее положение в соответствии с антимонопольным законодательством - при межсетевом соединении в случаях, установленных частью 6 статьи 189 настоящего Кодекса;

3) для операторов телекоммуникаций - при предоставлении телекоммуникационных сервисов в особых условиях в соответствии с настоящим Кодексом.

2. Соглашение о взаимодействии в цифровой среде в рамках государственно-частного партнерства заключается в порядке, предусмотренном законодательством о государственно-частном партнерстве.

3. Предложение о заключении соглашения о взаимодействии может быть направлено субъектом правоотношений в цифровой среде, имеющим право на заключение такого соглашения (управомоченной стороной) в адрес субъекта, для которого заключение такого соглашения является обязательным (обязанной стороны).

4. Обязанная сторона заключает соглашения о частно-публичном взаимодействии на равных условиях с любыми управомоченными субъектами, в том числе со своими аффилированными лицами.

5. Если соглашение о взаимодействии не заключено в течение 3 месяцев со дня получения обязанной стороной предложения от управомоченной стороны, любая из сторон вправе обратиться к отраслевому регулятору за разрешением спора о взаимодействии.

6. Соглашение о взаимодействии заключается без ограничения срока, если в предложении управомоченной стороны не указан срок, на который предлагается заключить соглашение.

1. Соглашение о взаимодействии изменяется или прекращается по соглашению его сторон, а если стороны не достигли соглашения - по решению отраслевого регулятора или суда.

2. Соглашение сторон или решение о прекращении взаимодействия должно содержать:

1) указание на принадлежность прав (в том числе цифровых прав) на объекты правоотношений в цифровой среде, созданные или измененные в результате взаимодействия;

2) обязанность сторон по передаче друг другу технической документации и иных сопроводительных материалов на объекты правоотношений в цифровой среде, созданные или измененные в результате взаимодействия;

3) порядок правопреемства в отношениях с пользователями, затрагиваемыми в результате прекращения взаимодействия.

3. Соглашение о взаимодействии, заключенное на определенный срок, должно содержать условия, предусмотренные частью 2 настоящей статьи.

4. После прекращения взаимодействия стороны обязаны прекратить обработку данных в той части, в которой соглашение о взаимодействии являлось основанием для их обработки.

РАЗДЕЛ II. ПРАВООТНОШЕНИЯ В ЦИФРОВОЙ СРЕДЕ

1. К объектам правоотношений в цифровой среде относятся:

1) цифровые данные, цифровые записи (в том числе в виде цифровых документов) и цифровые ресурсы;

2) цифровые сервисы и цифровые экосистемы;

3) цифровые технологические системы, в том числе центры обработки данных и телекоммуникационные сети;

4) земли, здания, строения, сооружения и иные аналогичные объекты в части доступа к ним владельцев цифровых технологических систем.

2. В случаях, предусмотренных настоящим Кодексом, на объекты правоотношений в цифровой среде устанавливаются цифровые права, включающие в себя право доступа к объекту правоотношений в цифровой среде и право устанавливать условия доступа к нему. Цифровые права являются отчуждаемыми и могут передаваться от одного субъекта правоотношений в цифровой среде другому на основании договора. Цифровые права охраняются настоящим Кодексом.

3. Цифровые права на один и тот же объект могут принадлежать нескольким субъектам правоотношений в цифровой среде совместно. В этом случае порядок осуществления цифровых прав и распоряжения ими определяется соглашением о взаимодействии между всеми субъектами, которым они принадлежат.

4. Цифровые права осуществляются при условии соблюдения прав принципалов данных и ограничений, установленных в отношении соответствующих цифровых записей.

5. Ограничения цифровых прав, в том числе права свободного доступа к объектам цифровых прав, устанавливаются настоящим Кодексом в отношении отдельных видов объектов в целях реализации принципов регулирования отношений в цифровой среде.

6. Принудительное отчуждение или ограничение цифровых прав в отношении конкретного объекта допускается только на основании решения суда в случаях, прямо предусмотренных законодательством Кыргызской Республики.

1. Цифровые данные свободно передаются между любыми субъектами и обрабатываются в этих целях без ограничений и не могут сами по себе являться объектом цифровых прав. Цифровые персональные данные обрабатываются по правилам, установленным настоящим Кодексом. Цифровые записи являются объектом цифровых прав их владельца, если иное не установлено настоящим Кодексом или договором между субъектами правоотношений в цифровой среде.

2. В отношении цифровых записей их владельцу принадлежат следующие цифровые права:

1) разрешать или ограничивать доступ к цифровым записям, определять порядок и условия такого доступа;

2) использовать цифровые записи, а также распространять их;

3) предоставлять цифровые записи другим лицам по договору или на ином установленном законом основании;

4) защищать свои права установленными законом способами в случае незаконного получения доступа к цифровым записям или их незаконного использования иными лицами.

3. Права на цифровые записи, представляющие собой виртуальные активы, определяются законодательством Кыргызской Республики о виртуальных активах. Права на цифровые записи, представляющие собой интеллектуальную собственность, определяются законодательством Кыргызской Республики в сфере интеллектуальной собственности.

4. Требования, относящиеся к составу или представлению цифровых данных или метаданных, либо цифровых записей, образуют соответственно формат данных или формат записи. Формат данных или формат записи могут быть предусмотрены нормативными правовыми актами или соглашением субъектов правоотношений в цифровой среде.

5. Требования к формату данных и формату записи цифровых документов определяются автором цифрового документа. Требования к формату данных и формату записи цифровых документов государственных органов, органов местного самоуправления, а также цифровых документов, являющихся обращениями в государственные органы и органы местного самоуправления, устанавливаются в соответствии с настоящим Кодексом.

1. Владельцу цифрового ресурса принадлежат следующие цифровые права:

1) разрешать или ограничивать доступ к цифровому ресурсу, определять порядок и условия такого доступа;

2) распространять цифровые данные из цифрового ресурса;

3) использовать для идентификации цифрового ресурса любые обозначения, не запрещенные законодательством;

4) защищать свои права установленными законом способами в случае незаконного доступа к цифровому ресурсу или его незаконного использования.

2. Правила, установленные настоящим Кодексом для цифровых ресурсов, распространяются на цифровые (в том числе мобильные) приложения.

1. К цифровым сервисам относятся доступные пользователям возможности использования цифровых технологических систем в целях:

1) создания, обработки, хранения цифровых данных или доступа к ним;

2) обмена цифровыми данными с другими пользователями, в том числе путем доступа к цифровым данным, загруженным или созданным другими пользователями.

2. Предоставление цифровых сервисов и пользование ими осуществляется в соответствии с правилами, утверждаемыми поставщиком цифрового сервиса.

3. Требования к госсервисам устанавливаются настоящим Кодексом.

1. Участниками цифровой экосистемы и соответствующего ей цифрового сообщества являются владелец цифровой экосистемы, владельцы цифровых ресурсов, поставщики цифровых сервисов и пользователи (потребители).

2. Участники цифровой экосистемы имеют право участвовать в определении правил цифровой экосистемы в порядке, определенном настоящим Кодексом и правилами цифровой экосистемы.

3. Отраслевые регуляторы и государственные органы Кыргызской Республики, уполномоченные осуществлять антимонопольное регулирование в соответствующей сфере, принимают меры, направленные на защиту и развитие конкуренции в цифровых экосистемах, в том числе путем:

1) разработки методики оценки состояния конкуренции в цифровых экосистемах;

2) определения особенностей применения общих правил конкуренции в отраслях экономики, в которых нарушения владельцами цифровых экосистем требований антимонопольного законодательства создают препятствия для развития конкуренции.

4. Пункты 1 и 2 части 3 настоящей статьи реализуются нормативными правовыми актами Кабинета Министров.

1. К цифровым технологическим системам относятся системы обработки цифровых данных (в том числе центры обработки данных и системы искусственного интеллекта) и телекоммуникационные сети. Отношения по созданию, построению, размещению, эксплуатации цифровых технологических систем регулируются настоящим Кодексом. Настоящий Кодекс применяется также к отношениям по размещению и использованию технических средств, входящих в цифровые технологические системы (элементов цифровых технологических систем), и к регулированию сервисов, предоставляемых с использованием цифровых технологических систем.

2. Цифровые технологические системы могут являться государственными, муниципальными или частными. Государственные и муниципальные цифровые технологические системы создаются для предоставления госсервисов государственными органами и органами местного самоуправления. Цифровые технологические системы, созданные в иных целях, являются частными системами.

3. Цифровые технологические системы создаются и эксплуатируются их владельцем (владельцами) либо пользователями совместно на основании согласованных ими правил.

4. Если иное не установлено настоящим Кодексом, установление обязательных требований к цифровым технологическим системам, а также подтверждение соответствия установленным требованиям регулируются законодательством Кыргызской Республики в сфере технического регулирования.

5. Размещение и эксплуатация цифровых технологических систем, а также предоставление сервисов с их использованием регулируются гражданским законодательством с учетом особенностей, установленных настоящим Кодексом.

1. Кыргызская Республика и другие государства, государственные органы, органы местного самоуправления и должностные лица, а также физические и юридические лица имеют неотъемлемое право быть субъектами правоотношений в цифровой среде, а также иные права, предусмотренные настоящим Кодексом и правилами цифровых сообществ, и несут связанные с этим обязанности.

2. Субъекты правоотношений в цифровой среде обладают следующими цифровыми правами:

1) право на доступ к цифровым данным, принципалами которых они являются;

2) право создавать, распространять и использовать цифровые данные, обрабатывать их любым способом, не запрещенным законодательством, цифровые права на созданные или полученные иным образом объекты правоотношений в цифровой среде;

3) право создавать цифровые сообщества и участвовать в определении правил для них;

4) право определять свою идентичность (в том числе путем указания имени, наименования, иных идентификаторов) в рамках цифрового сообщества;

5) право по своему выбору продолжать участвовать в цифровом сообществе или выйти из него с возможностью удалить любые данные, относящиеся к их идентичности в рамках цифрового сообщества, если обязанность сообщества хранить некоторые данные не установлена законом.

3. Субъекты правоотношений в цифровой среде могут выступать в качестве владельцев цифровых записей, цифровых ресурсов, цифровых технологических систем или экосистем, поставщиков цифровых сервисов, принципалов данных, пользователей, обработчиков либо ином статусе, предусмотренном настоящим Кодексом, правилами цифровых сообществ или договорами субъектов правоотношений в цифровой среде.

4. Все субъекты правоотношений в цифровой среде имеют право на защиту своих прав, предусмотренных настоящим Кодексом.

5. Субъекты правоотношений в цифровой среде не вправе допускать незаконную дискриминацию других субъектов правоотношений в цифровой среде и незаконное ограничение конкуренции в цифровой среде.

1. Владелец цифровых записей обязан обеспечить полноту, достоверность и актуальность цифровых записей в той мере, в которой это необходимо для целей их использования.

2. Владельцу цифровых записей принадлежат цифровые права на его цифровые записи, предусмотренные настоящим Кодексом.

3. Владелец цифровых записей обязан:

1) содействовать иным лицам в осуществлении принадлежащего им права на доступ к цифровым данным;

2) ограничивать доступ к цифровым записям, если такая обязанность установлена законом, иными нормативными правовыми актами или соглашением сторон;

3) размещать цифровые записи на материальных носителях, расположенных на территории Кыргызской Республики в случаях, предусмотренных настоящим Кодексом.

4. Владелец цифровых записей вправе, если иное не предусмотрено законом, обусловить предоставление доступа к цифровым записям другому лицу с обязанностью этого лица не раскрывать содержание таких цифровых записей третьим лицам и не распространять их (требование о соблюдении конфиденциальности). Пользователь, нарушивший требование о соблюдении конфиденциальности, обязан возместить владельцу цифровых записей убытки, причиненные таким нарушением, за исключением случаев, когда:

1) содержащаяся в цифровых записях информация является общедоступной или она стала таковой не вследствие нарушения пользователем своих обязанностей;

2) содержащаяся в цифровых записях информация была ранее самостоятельно разработана пользователем или получена от третьих лиц без требования о соблюдении ее конфиденциальности.

5. Владелец цифровых записей определяет место их обработки по своему выбору, за исключением случаев, когда место обработки цифровых записей или место нахождения цифрового ресурса прямо предусмотрено законом.

1. Владельцу цифрового ресурса принадлежат цифровые права на него, предусмотренные настоящим Кодексом.

2. Владелец цифрового ресурса определяет правила использования цифрового ресурса, включающие в себя правила доступа к нему.

3. Владелец цифрового ресурса обязан соблюдать ограничения доступа к цифровым данным или ресурсам, установленные настоящим Кодексом.

4. Правила использования государственных и муниципальных цифровых ресурсов устанавливаются нормативными правовыми актами Кабинета Министров. Если иное не установлено законом, устанавливающим правила использования конкретного государственного или муниципального цифрового ресурса, доступ к нему не ограничивается.

1. Поставщик цифрового сервиса самостоятельно определяет условия пользования цифровым сервисом, если иное не установлено настоящим Кодексом.

2. Поставщик цифрового сервиса обязан сделать общедоступными на своем сайте или в приложении следующие метаданные о цифровом сервисе:

1) наименование поставщика;

2) юридический адрес поставщика;

3) контактная информация поставщика, позволяющая осуществлять прямое и эффективное обращение к поставщику;

4) сведения о регистрации поставщика в государственном или подобном публичном реестре, его регистрационный номер, или эквивалентное средство идентификации в этом реестре;

5) ссылка на применимое законодательство, устанавливающее требования к цифровому сервису;

6) меры, необходимые для подключения цифрового сервиса;

7) существующие ограничения на использование цифрового сервиса.

Владелец цифровой экосистемы обязан:

1) обеспечивать соблюдение прав и законных интересов участников цифровой экосистемы, в том числе установленных настоящим Кодексом, цифровых прав и прав принципалов данных;

2) обеспечивать возможность участия в определении правил цифровой экосистемы всем участникам цифровой экосистемы;

3) обеспечивать возможность свободного присоединения к цифровой экосистеме и свободного выхода из цифровой экосистемы с возможностью удаления всех данных, относящихся к участнику, покидающему цифровую экосистему, если обязанность хранения таких данных не предусмотрена законом;

4) обеспечивать участнику, покидающему цифровую экосистему, возможность получить копию относящихся к нему данных или, при наличии у обработчика цифровой экосистемы такой технической возможности, перенести их на другой цифровой ресурс, указанный таким участником;

5) обеспечивать равный и недискриминационный доступ для всех участников экосистемы к цифровым записям, цифровым сервисам и цифровым технологическим системам в рамках цифровой экосистемы;

6) защищать конкуренцию внутри цифровой экосистемы и не вести монополистическую деятельность в отношении других субъектов правоотношений в цифровой среде;

7) обеспечивать возможность рассмотрения споров между участниками цифровой экосистемы по равным для всех участников правилам и исполнение решений, принятых по таким спорам.

1. Права и обязанности владельцев цифровых технологических систем устанавливаются настоящим Кодексом.

2. Для владения цифровой технологической системой и ее эксплуатации не требуется получение разрешения (лицензии), за исключением случаев, установленных настоящим Кодексом.

1. Права пользователя возникают на основании нормативных правовых актов или договоров с владельцами цифровых записей, цифровых ресурсов, цифровых технологических систем, поставщиками цифровых сервисов.

2. Пользователь обязан соблюдать правила пользования, в том числе ограничения доступа, установленные законом, владельцем цифровых записей, цифрового ресурса, цифровой технологической системы, поставщиком цифрового сервиса.

1. Принципал данных имеет право на доступ к относящимся к нему цифровым записям, а также право участвовать в определении правил доступа к таким записям и их использования в составе других объектов правоотношений в цифровой среде. Права принципала данных осуществляются и охраняются независимо от прав на эти цифровые записи. Права принципала данных неотчуждаемы и не могут быть переданы другим лицам. Права принципала данных могут быть ограничены только на основании закона и исключительно с учетом принципов регулирования отношений в цифровой среде.

2. Принципал данных в целях реализации своих прав, предусмотренных настоящим Кодексом, обязан предоставлять сведения, подтверждающие, что соответствующие цифровые записи относятся именно к нему.

1. Обработчик действует в интересах лица, поручившего осуществлять обработку цифровых записей, эксплуатацию цифровых технологических систем или предоставление цифровых сервисов, а равно осуществлять доступ к объектам правоотношений в цифровой среде (поручение на обработку).

2. Субъект правоотношений в цифровой среде, поручивший обработчику осуществление действий в своих интересах, несет ответственность за действия обработчика как за свои собственные действия.

3. В поручении на обработку должны быть определены перечень действий (операций) с цифровыми записями, цели обработки, должна быть установлена обязанность обработчика соблюдать установленные ограничения доступа к цифровым записям, цифровым технологическим системам или цифровым сервисам, а также должны быть указаны требования к обеспечению защиты объектов правоотношений в цифровой среде в соответствии с настоящим Кодексом.

1. Субъекты правоотношений в цифровой среде имеют неотъемлемое право определять свою идентичность (идентифицировать или не идентифицировать себя), в том числе путем выбора идентификатора.

2. В случаях, установленных законом, субъекты правоотношений в цифровой среде обязаны идентифицировать себя в порядке, установленном настоящим Кодексом, принятыми в соответствии с ним нормативными правовыми актами или правилами соответствующего цифрового сообщества.

1. Никто не может быть принужден к идентификации (в том числе путем указания конкретного идентификатора), кроме случаев, установленных настоящим Кодексом или законом.

2. Субъекты правоотношений в цифровой среде не обязаны сохранять идентичность дольше, чем это необходимо для осуществления прав и исполнения обязанностей другими участниками того же правоотношения в цифровой среде.

3. Не допускается объединение цифровых записей, содержащих идентификаторы, если такое объединение нарушает право на идентичность или лишает субъектов возможности защиты такого права.

4. Кыргызская Республика наделяет каждого своего гражданина уникальным публичным идентификатором на протяжении всей жизни, а также в соответствии со своими международными обязательствами обеспечивает возможность идентификации для граждан других государств, лиц без гражданства и организаций.

1. Государственная политика Кыргызской Республики в области цифровой идентификации направлена на выявление и устранение административных барьеров для использования цифровой идентификации, создание условий физическим и юридическим лицам для доступа к цифровой идентификации. Наличие или отсутствие у гражданина возможности цифровой идентификации не может быть условием для осуществления прав и исполнения обязанностей в цифровой среде (принцип недискриминации).

2. Цифровая идентификация должна быть доступна каждому на разумных условиях, а все связанные с цифровой идентификацией издержки должны быть пропорциональны приобретаемым в результате благам (принцип доступности).

3. Системы цифровой идентификации должны строиться на основе открытых стандартов и соответствовать принципам совместимости, переносимости данных и цифровой устойчивости, обрабатывая только те цифровые данные, которые необходимы для целей цифровой идентификации (принцип достаточности).

4. Цифровая идентификация осуществляется на основе доверия и подотчетности между субъектами правоотношений в цифровой среде. Субъекты правоотношений в цифровой среде должны иметь возможность осуществлять контроль за использованием своих данных, а также иметь гарантии независимого контроля и справедливого рассмотрения споров (принцип доверия).

1. Идентификаторы и содержащие их цифровые записи обрабатываются по правилам, установленным настоящим Кодексом для персональных данных, с особенностями, предусмотренными настоящей главой Кодекса.

2. Уникальным публичным идентификатором в Кыргызской Республике является:

1) для физических лиц - персональный идентификационный номер;

2) для юридических лиц - идентификационный номер налогоплательщика.

3. Уникальные публичные идентификаторы являются общедоступными данными, обрабатываемыми в соответствии с настоящим Кодексом.

4. Выбор идентификатора для включения в цифровую запись осуществляется:

1) принципалом данных - при сборе данных о нем владельцем записей;

2) владельцем записей - при создании данных самим владельцем записей, в том числе при создании или присвоении идентификатора;

3) третьим лицом - при получении данных владельцем записей не от принципала данных.

5. Владелец записей обязан обеспечивать уникальность идентификаторов, используемых в цифровых записях.

1. Цифровая запись, в которой идентификатор использован в соответствии с правилами системы цифровой идентификации, считается цифровым документом, аналогичным документу на бумажном носителе, подписанному собственноручной подписью, при выполнении одного из следующих условий:

1) идентификатор содержится в самой цифровой записи и в соответствии с правилами системы цифровой идентификации однозначно указывает на согласие лица, к которому относится идентификатор, с содержанием цифровой записи или однозначно указывает на ознакомление такого лица с содержанием цифровой записи;

2) указание идентификатора в соответствии с правилами системы цифровой идентификации было необходимым условием создания цифровой записи с использованием системы цифровой идентификации и в метаданных цифровой записи содержится однозначное указание на лицо, от имени которого была создана цифровая запись.

2. Для обращения в государственные органы и органы местного самоуправления Кыргызской Республики, в том числе для получения госсервисов, идентификаторы должны использоваться в соответствии с правилами Единой системы идентификации, утверждаемыми Кабинетом Министров.

3. Обращение и приложенные к нему материалы, образующие цифровой документ, признаются равнозначными обращению и иным материалам, подписанным собственноручной подписью и представленным на бумажном носителе, за исключением случаев, когда законом установлен запрет на обращение в государственные органы и органы местного самоуправления в форме цифровой записи.

1. Идентификатор, являющийся контактной информацией, может использоваться для направления уведомлений в целях возникновения, изменения, прекращения правоотношений только с предварительного согласия лица, к которому относится такой идентификатор.

2. Цифровая аутентификация может осуществляться путем контакта с лицом, к которому относится контактная информация, исключительно в случаях и порядке, предусмотренных правилами системы идентификации в соответствии с настоящим Кодексом.

1. Цифровая идентификация в цифровых сообществах осуществляется в соответствии с правилами сообщества.

2. Передача идентификаторов и содержащих их цифровых записей лицам, не являющимся участниками сообщества, не допускается, за исключением случаев, установленных законом.

1. Цифровая идентификация осуществляется по правилам системы цифровой идентификации, которые также должны предусматривать возможность цифровой аутентификации.

2. Правила системы цифровой идентификации должны содержать следующие положения:

1) виды участников системы цифровой идентификации;

2) виды отношений, в которых осуществляется цифровая идентификация в соответствии с данной системой цифровой идентификации;

3) перечень используемых в системе цифровой идентификации идентификаторов и способы их получения;

4) указание на владельца (владельцев) цифровых записей, содержащих идентификаторы и данные о результатах цифровой идентификации и цифровой аутентификации, либо указание на то, что такие записи представляют собой распределенный цифровой ресурс;

5) способы цифровой аутентификации (способы получения и предъявления ключа) и процедуру цифровой аутентификации;

6) порядок учета результатов цифровой идентификации и порядок обеспечения целостности информации о фактах цифровой идентификации;

7) способы и порядок публикации или иного предоставления неограниченного доступа к правилам системы цифровой идентификации;

8) запрет на передачу цифровых записей с идентификаторами лицам, не являющимся участниками системы цифровой идентификации, за исключением случаев, установленных законодательством.

3. Цифровая идентификация и цифровая аутентификация в соответствии с правилами системы цифровой идентификации являются основанием для возникновения, изменения, прекращения правоотношений, в том числе для целей доказывания.

4. Цифровая аутентификация считается подтверждением личности физического лица в случаях, когда использование соответствующей системы цифровой идентификации предусмотрено законом или соглашением сторон. При обращении за получением госсервисов или при совершении сделки цифровая аутентификация признается надлежащим волеизъявлением лица на получение такого госсервиса или совершение сделки.

5. Цифровые записи о цифровой идентификации или цифровой аутентификации не могут быть признаны не имеющими юридической силы только на том основании, что они представлены в виде цифровых данных.

1. Цифровой сервис, в рамках которого его поставщик по запросу пользователя сервиса осуществляет цифровую аутентификацию третьих лиц в соответствии с правилами системы цифровой идентификации, является сервисом цифровой аутентификации.

2. Сервис цифровой аутентификации предоставляется на основании соглашения, заключаемого между поставщиком сервиса и пользователем. Такое соглашение должно предусматривать:

1) перечень используемых идентификаторов;

2) порядок доступа к цифровым записям, необходимым для осуществления цифровой аутентификации;

3) порядок доступа к цифровым записям, содержащим данные о результатах цифровой аутентификации;

4) порядок обновления цифровых записей, на основе которых осуществляется цифровая аутентификация;

5) сферы применения или виды отношений, в которых используется сервис цифровой аутентификации, если он может использоваться в ограниченной сфере применения или в отдельных видах отношений;

6) требования, реализация которых необходима для корректной работы сервиса и использования его результатов;

7) порядок обновления и изменения сервиса;

8) порядок уведомления о несанкционированном доступе к идентификаторам, ключам или иным данным, необходимым для работы сервиса;

9) требования к обеспечению цифровой устойчивости сервиса;

10) условия о размере или порядке определения вознаграждения поставщику сервиса либо безвозмездности пользования сервисом;

11) ответственность за нарушение условий соглашения.

3. Сервисы цифровой аутентификации должны регулярно проходить аудит кибербезопасности. Информация о прохождении аудита с указанием срока прохождения следующего аудита должны быть опубликованы на сайте поставщика сервиса.

1. Каждое физическое лицо имеет право на биометрическую регистрацию в целях цифровой идентификации и цифровой аутентификации в соответствии с настоящим Кодексом.

2. Государственная система биометрической идентификации формируется для цифровой аутентификации граждан Кыргызской Республики при проведении выборов и референдумов, получения и предоставления госсервисов и может быть использована в иных целях исключительно в случаях, прямо предусмотренных законом. В указанных случаях обработка биометрических данных допускается только в целях цифровой аутентификации физического лица путем сравнения с его биометрическими данными, хранящимися в базах данных. Обработка биометрических данных физических лиц в целях цифровой идентификации путем их сравнения со всеми имеющимися в базах данных биометрическими данными запрещается.

3. Обработке подлежат следующие биометрические данные граждан Кыргызской Республики:

1) цифровое графическое изображение лица;

2) графическое строение папиллярных узоров пальцев обеих рук;

3) собственноручная подпись.

4. Кроме биометрических данных в Государственной системе биометрической идентификации обрабатываются следующие персональные данные:

1) персональный идентификационный номер;

2) фамилия, имя, отчество;

3) национальность (этническая принадлежность);

4) серия и номер паспорта;

5) свидетельство о рождении (для лиц, ранее не получавших паспорт гражданина Кыргызской Республики);

6) пол;

7) число, месяц, год рождения;

8) место жительства.

5. Персональные данные граждан Кыргызской Республики в Государственной системе биометрической идентификации образуют государственный цифровой ресурс биометрических данных. Владельцем государственного цифрового ресурса биометрических данных является Кыргызская Республика. Порядок биометрической регистрации и цифровой идентификации с использованием Государственной системы биометрических данных определяется Кабинетом Министров. Обработка биометрических данных в целях, не указанных в части 2 настоящей статьи, не допускается.

6. Порядок обеспечения безопасности биометрических данных при их обработке в государственном цифровом ресурсе биометрических данных, требования к материальным носителям биометрических данных и технологиям хранения таких данных вне государственного цифрового ресурса биометрических данных определяются Кабинетом Министров.

1. Единая система идентификации Кыргызской Республики используется государственными органами, органами местного самоуправления, их должностными лицами для цифровой идентификации и цифровой аутентификации должностных лиц и пользователей госсервисов. Сервис цифровой аутентификации на основе Единой системы идентификации Кыргызской Республики может использоваться юридическими лицами и индивидуальными предпринимателями в не запрещенных законом целях.

2. В Единой системе идентификации используются следующие идентификаторы:

1) для физических лиц - фамилия, имя, отчество (при наличии), дата рождения, персональный идентификационный номер, квалифицированная цифровая подпись, контактная информация (адрес электронной почты, номер мобильного устройства физического лица);

2) для юридических лиц - наименование, идентификационный номер налогоплательщика, регистрационный номер или код иностранной организации, квалифицированная цифровая подпись.

3. Идентификаторы вносятся в Единую систему идентификации в процессе их сбора от лица, к которому они относятся, а при их отсутствии присваиваются такому лицу в порядке, установленном законодательством.

4. Владельцем цифрового ресурса Единой системы идентификации является Кыргызская Республика, от имени которой действует отраслевой регулятор нацэкосистемы.

5. Порядок и процедура цифровой идентификации и цифровой аутентификации с использованием Единой системы идентификации, порядок учета результатов цифровой идентификации и порядок обеспечения целостности информации о фактах цифровой идентификации, порядок использования сервиса цифровой аутентификации на основе Единой системы идентификации определяются положением о Единой системе идентификации, утверждаемым Кабинетом Министров.

6. Обмен цифровыми записями, необходимыми для цифровой идентификации в Единой системе идентификации либо содержащими результаты цифровой аутентификации с использованием Единой системы идентификации, осуществляется в порядке межведомственного взаимодействия. При цифровой аутентификации с использованием Единой системы идентификации могут использоваться цифровые записи из Государственной системы биометрической идентификации.

1. Цифровые записи, не содержащие идентификаторы, считаются обезличенными и могут обрабатываться в научных, статистических и иных исследовательских целях без получения согласия принципала данных на их обработку. Обезличивание персональных записей осуществляется таким образом, чтобы для владельца записей была уничтожена связь между этими цифровыми записями и этим принципалом данных.

2. Владелец обезличенных персональных записей, обрабатывающий их в научных, статистических и иных исследовательских целях, считается действующим в своих законных интересах и должен соблюдать требования настоящего Кодекса, относящиеся к обработке персональных записей.

3. Принципал данных в целях реализации своих прав, предусмотренных настоящим Кодексом, обязан предоставлять владельцу записей сведения, подтверждающие, что соответствующие обезличенные цифровые записи относятся непосредственно к нему.

1. Субъекты правоотношений в цифровой среде имеют право на возмещение вреда (в том числе морального вреда, причиненного физическим лицам) в случае нарушения их права на идентичность или лишения возможности защиты такого права, в том числе в случае их неправомерной цифровой идентификации (цифровой аутентификации), принуждения к цифровой идентификации (цифровой аутентификации) или отказа в цифровой идентификации (цифровой аутентификации). Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом правоотношений в цифровой среде убытков.

2. Субъект правоотношений в цифровой среде вправе вместо возмещения имущественного вреда и понесенных убытков требовать от нарушителя выплаты компенсации за нарушение его права на идентичность. Моральный вред возмещается в случаях и порядке, предусмотренных гражданским законодательством.

3. Размер компенсации должен составлять не менее ста расчетных показателей и может быть увеличен судом в зависимости от характера и длительности нарушения права на идентичность.

4. Порядок рассмотрения требований, предусмотренных настоящей статьей, устанавливается гражданским процессуальным законодательством.

1. Основаниями возникновения, изменения, прекращения правоотношений в цифровой среде являются юридические факты, выраженные в цифровых записях, в том числе представленные в виде цифровых документов или в составе цифровых ресурсов.

2. Удостоверение возникновения, изменения, прекращения правоотношений в цифровой среде осуществляется в том числе с помощью доверенных сервисов.

1. Цифровые права возникают в случаях, предусмотренных настоящим Кодексом, в силу создания или получения соответствующего объекта правоотношений в цифровой среде. Для возникновения цифровых прав не требуется регистрация или уведомление либо совершение иных действий.

2. Цифровые права субъектов на созданные ими объекты правоотношений в цифровой среде принадлежат каждому из этих субъектов, самостоятельно создавших одинаковые или сходные объекты. Тождество или сходство объектов цифровых прав, принадлежащих разным субъектам, само по себе не является нарушением цифровых прав другого субъекта.

3. Принадлежность цифровых прав может подтверждаться метаданными, в том числе содержащимися в составе распределенных цифровых ресурсов. В случае спора о принадлежности цифровых прав на цифровые записи или цифровые ресурсы обязанность доказывать наличие цифровых прав возлагается на владельца соответственно цифровых записей или цифровых ресурсов.

4. При отчуждении цифровых прав, в том числе на основании решения суда, они не прекращаются, а переходят к новому владельцу.

1. Права принципала данных возникают в силу наличия связи между ним и относящимися к нему данными.

2. Для возникновения и осуществления принципалом данных своих прав не требуются уведомление, регистрация или совершение иных действий, однако владелец цифровых записей вправе потребовать от принципала данных доказательств того, что такие цифровые записи относятся к этому принципалу.

3. Права принципала данных прекращаются в случаях:

1) уничтожения цифровых записей, которые относятся к этому принципалу;

2) обезличивания цифровых записей таким образом, чтобы была уничтожена связь между этими цифровыми записями и этим принципалом данных.

1. К доверенным цифровым сервисам относятся:

1) сервисы цифровой аутентификации;

2) сервисы цифровых подписей;

3) сервисы цифровых архивов;

4) сервисы гарантированной доставки сообщений;

5) сервисы аутентификации сайтов.

2. Требования к доверенным цифровым сервисам устанавливаются настоящим Кодексом.

1. Доверенные цифровые сервисы, соответствующие требованиям, установленным в других государствах (далее - иностранные доверенные сервисы), признаются доверенными сервисами в соответствии с настоящим Кодексом в случаях, если:

1) иностранный доверенный сервис включен в Реестр иностранных доверенных цифровых сервисов, который формируется и ведется отраслевым регулятором нацэкосистемы;

2) судом в решении по делу установлено, что иностранный доверенный сервис, использованный стороной, соответствует критериям, установленным частью 3 настоящей статьи.

2. Решение о включении иностранного доверенного сервиса в реестр принимается отраслевым регулятором нацэкосистемы. В решении отраслевого регулятора нацэкосистемы о включении или отказе во включении иностранного доверенного сервиса в реестр должны быть указаны основания такого решения. Отказ от признания иностранного доверенного сервиса доверенным может быть обжалован в суде.

3. Основанием для решения отраслевого регулятора нацэкосистемы о включении в Реестр иностранных доверенных цифровых сервисов, а также основанием для вынесения судом решения о соответствии иностранного доверенного сервиса установленным требованиям является его соответствие одновременно следующим критериям:

1) фактическое соответствие иностранного доверенного сервиса требованиям настоящего Кодекса, в том числе по результатам проведенной экспертизы;

2) соответствие цифрового сервиса общепризнанной международной практике, относящейся к доверенным сервисам и содержащей требования, эквивалентные или более высокие, чем требования настоящего Кодекса, прежде всего в части раскрытия информации, документирования, цифровой устойчивости, технического контроля и надзора;

3) наличие сертификатов или заключений о соответствии, выданных другими государствами или организациями;

4) наличие соглашения между субъектами правоотношений в цифровой среде, предусматривающего использование иностранного доверенного сервиса и последствия такого использования.

4. Решение суда о признании иностранного доверенного сервиса фактически соответствующим требованиям, установленным настоящим Кодексом, является основанием для включения в Реестр иностранных доверенных цифровых сервисов.

5. Признание иностранных доверенных сервисов цифровых подписей осуществляется только если в отношении них обеспечивается признание подлинности цифровой подписи в соответствии со статьей 140 настоящего Кодекса.

1. Субъекты правоотношений в цифровой среде вправе автоматизировать принятие решений на основе цифровых данных таким образом, чтобы результаты обработки цифровых данных формировались и использовались для возникновения, изменения, прекращения правоотношений без участия человека (автоматические решения).

2. Принципалы данных, интересы которых затрагиваются автоматическими решениями, порождающими правовые последствия для принципала или схожим образом существенно влияющими на него, вправе потребовать от субъекта, использующего автоматические решения:

1) прекратить принятие автоматических решений в отношении данного принципала данных;

2) пересмотреть с участием человека автоматические решения, принятые ранее в отношении этого принципала данных.

3. Субъект правоотношений в цифровой среде, использующий автоматическое решение, обязан выполнять требования, установленные настоящим Кодексом в отношении принятия автоматических решений в соответствующих сферах деятельности.

1. Субъекты правоотношений в цифровой среде вправе на основании договора изложить все или часть условий этого договора на специальном языке программирования в виде кода, который впоследствии будет исполнен без участия сторон при наступлении определенных условий, согласованных сторонами, подтвержденных соответствующими цифровыми данными (смарт-контракт), что влечет возникновение, изменение или прекращение отношений между сторонами.

2. Договор, предусматривающий использование смарт-контракта, должен содержать правила разрешения споров между сторонами, предусматривающие принятие решения по спору человеком.

3. Требования в отношении использования смарт-контрактов в отдельных сферах деятельности устанавливаются настоящим Кодексом и законодательством о виртуальных активах.

1. Цифровые данные могут использоваться любыми лицами по их усмотрению при условии соблюдения исключительных прав на объекты интеллектуальной собственности, а также ограничений, установленных законом на распространение, предоставление, использование, иную обработку отдельных видов данных или доступ к ним.

2. Цифровые записи предполагаются общедоступными, если в их метаданных не содержится указаний на ограничение доступа к ним в соответствии с законом, договором или решением обладателя.

3. Владелец цифровых записей вправе, указав это в метаданных цифровой записи, обусловить дальнейшее распространение цифровой записи обязанностью указывать себя в качестве источника данных.

1. Распространение цифровых записей осуществляется по инициативе их владельца или владельца цифрового ресурса. Доступ к цифровым записям осуществляется по инициативе пользователя.

2. Распространение цифровых записей осуществляется свободно при соблюдении требований, установленных настоящим Кодексом. Доступ к цифровым записям осуществляется на условиях, определенных владельцем соответствующих цифровых записей или владельцем цифрового ресурса.

3. Метаданные цифровых записей, которые распространяются или к которым осуществляется доступ, должны включать в себя достоверные сведения об их владельце в форме и объеме, которые достаточны для цифровой идентификации такого лица или для возможности связаться с ним в цифровой среде.

4. Лицо, распространяющее цифровые записи, обязано обеспечить пользователю возможность отказа от получения цифровых записей, если иное не установлено законом.

5. Случаи и условия обязательного распространения цифровых записей или доступа к ним устанавливаются законом.

1. Доступ к цифровым записям или их распространение могут быть ограничены в соответствии с метаданными таких записей на основании закона исключительно в следующих случаях:

1) если ограничение доступа является осуществлением цифровых прав;

2) если метаданные цифровых записей указывают на их отнесение к охраняемой законом тайне;

3) если распространение цифровых записей или доступ к ним запрещены в соответствии с законом или решением суда.

2. Вводимые ограничения должны соответствовать принципам регулирования отношений в цифровой среде. Не допускается произвольное ограничение доступа к цифровым записям и их распространение.

3. Исследователи и научные организации имеют право осуществлять доступ к цифровым записям, содержащим персональные данные или отнесенным к охраняемой законом тайне, в научных, статистических или иных исследовательских целях при условии обеспечения их конфиденциальности.

4. Уполномоченные лица, в том числе научные организации, исследователи и отраслевые регуляторы, осуществляющие в соответствии с настоящим Кодексом доступ к цифровым записям, содержащим персональные данные или отнесенным к охраняемой законом тайне, обязаны соблюдать порядок такого доступа, установленный Кабинетом Министров.

5. Лица, нарушившие установленные в соответствии с законом или решением владельца записей ограничения доступа к записям, несут установленную законом ответственность.

Цифровые записи из государственных и муниципальных цифровых ресурсов предоставляются пользователям бесплатно и без ограничений, если иное не установлено законом. Пользователь, направляющий запрос о предоставлении таких записей, не обязан обосновывать необходимость их получения.

1. Государственное регулирование цифровой устойчивости осуществляется в целях обеспечения непрерывности деятельности объектов и субъектов и их восстановления после инцидентов в цифровой среде с учетом практической невозможности полной защиты от них.

2. Цифровая устойчивость достигается путем реализации субъектами правоотношений в цифровой среде следующих мер:

1) обеспечение целостности и доступности объектов правоотношений в цифровой среде, конфиденциальности обрабатываемых цифровых данных;

2) осуществление мониторинга и предупреждение инцидентов в цифровой среде и обмена данными о них;

3) управление рисками в цифровой среде на основе системы управления рисками;

4) управление ресурсами, необходимыми для обеспечения непрерывности деятельности субъектов правоотношений в цифровой среде.

3. Порядок и способы обеспечения целостности, доступности и конфиденциальности объектов критической информационной инфраструктуры, порядок мониторинга инцидентов в цифровой среде и обмена данными о них устанавливаются законодательством Кыргызской Республики в сфере обеспечения кибербезопасности.

4. Отраслевые регуляторы в пределах своих полномочий обеспечивают обмен данными об инцидентах в цифровой среде, а также другими данными, влияющими на цифровую устойчивость, между субъектами правоотношений в цифровой среде. Отраслевые регуляторы в пределах своих полномочий обобщают данные, полученные в соответствии с частью 5 настоящей статьи, и обеспечивают принятие мер по предупреждению инцидентов в цифровой среде. Участники правоотношений в цифровой среде обязаны реализовывать меры, указанные соответствующим отраслевым регулятором, в целях предупреждения инцидентов в цифровой среде и снижения их негативных последствий.

5. О каждом инциденте в цифровой среде, влияющем на цифровую устойчивость или права и законные интересы субъектов правоотношений в цифровой среде, владелец записей или поставщик цифрового сервиса обязан уведомить отраслевого регулятора не позднее чем через 72 часа после обнаружения инцидента. В случае если уведомление не было сделано в течение 72 часов, его необходимо сопроводить объяснением причин задержки.

6. Обработчик обязан уведомлять владельца записей об инцидентах в срок, установленный договором между ними или правовым актом, но не позднее чем через 48 часов после обнаружения инцидента.

7. Уведомление должно содержать:

1) описание инцидента и оценку числа пользователей, на права и законные интересы которых он влияет;

2) контактную информацию ответственного за обработку персональных данных или другого лица, уполномоченного предоставлять данные об инциденте;

3) описание последствий инцидента;

4) описание принятых мер по устранению инцидента, в том числе мер, направленных на минимизацию его возможных негативных последствий.

8. Владелец записей или поставщик цифрового сервиса обязан обновлять данные в уведомлении по мере обнаружения новых сведений об инциденте или его последствиях.

1. Система управления рисками в цифровой среде должна определять для каждого объекта правоотношений в цифровой среде, на которого она распространяется:

1) перечень рисков, включающий оценку вероятности и масштаба негативных последствий;

2) меры по управлению рисками, то есть по снижению вероятности и масштаба негативных последствий в отношении каждого из выявленных рисков;

3) порядок оценки эффективности существующей системы управления рисками и внесения в нее изменений на основе собранных данных о ее реализации.

2. Если иное не установлено законом, система управления рисками разрабатывается и реализуется владельцем (поставщиком) объекта правоотношений в цифровой среде по методике, определенной им самостоятельно с учетом общепризнанной мировой практики.

3. В случаях, установленных настоящим Кодексом и законодательством Кыргызской Республики в сфере обеспечения кибербезопасности, владельцы (поставщики) объектов правоотношений в цифровой среде обязаны провести испытания для определения наиболее подходящих мер по управлению рисками. Испытания признаются успешными, если по их результатам объект может использоваться по назначению и соответствует предъявляемым к нему требованиям.

4. Все данные о системе управления рисками, методике их внедрения и результаты испытаний системы искусственного интеллекта повышенной опасности должны быть представлены в виде цифровых записей. В части, не отнесенной законом к государственным секретам, такие сведения относятся к общедоступным цифровым данным и должны быть опубликованы на сайте владельца (поставщика) объекта правоотношений в цифровой среде.

1. Субъекты правоотношений в цифровой среде самостоятельно определяют ресурсы (человеческие, финансовые, технические и др.), необходимые для обеспечения цифровой устойчивости.

2. Запрещается устанавливать требования к субъектам правоотношений в цифровой среде, выполнение которых создает угрозу для их цифровой устойчивости.

3. При принятии решений о необходимых ресурсах для обеспечения цифровой устойчивости принимаются во внимание следующие факторы:

1) уровень развития науки и техники;

2) уровень знаний и навыков людей, участвующих в создании и использовании соответствующего объекта;

3) характер, объем и цели обработки цифровых данных, предоставления цифровых сервисов или эксплуатации цифровых технологических систем;

4) жизненный цикл объектов правоотношений в цифровой среде, начиная с этапа проектирования соответствующего объекта;

5) права и законные интересы субъектов правоотношений в цифровой среде, являющихся владельцами, пользователями или потребителями соответствующего объекта.

1. Защита прав субъектов правоотношений в цифровой среде осуществляется путем:

1) использования технических, организационных и правовых мер защиты принадлежащих им объектов правоотношений в цифровой среде;

2) восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения;

3) принуждения пользователя к исполнению его обязанности или законного требования обладателя;

4) возмещения убытков, в том числе причиненных нарушением законно установленных ограничений доступа к цифровым записям, а также требований о соблюдении конфиденциальности информации и об указании источника цифровых данных;

5) компенсации морального вреда;

6) неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону;

7) иными способами, предусмотренными настоящим Кодексом.

2. Меры, предусмотренные пунктами 4 и 5 части 1 настоящей статьи, не применяются в отношении поставщиков, цифровые сервисы которых заключаются:

1) в передаче цифровых данных, предоставленных другим лицом, при условии их передачи без изменений и исправлений;

2) в хранении цифровых данных и обеспечении доступа к ним при условии, что этот поставщик не знал о незаконности обрабатываемой информации.

1. Решения и действия (бездействие) государственных органов и органов местного самоуправления, организаций, должностных лиц, нарушающие права субъектов правоотношений в цифровой среде, могут быть обжалованы в порядке, установленном законодательством об основах административной деятельности и административных процедурах.

2. Споры, связанные с нарушением правил цифровых сообществ, рассматриваются по правилам цифровых сообществ, которые должны предусматривать:

1) обязанность уведомления всех лиц, затрагиваемых спором, и обязанность предоставления им доступа ко всем относящихся к ним и к сути спора цифровым записям;

2) возможность для любого лица, которого затрагивает спор, высказать свои возражения относительно сути предъявляемых к нему претензий или иным образом представить свои аргументы и соответствующие доказательства относительно сути спора;

3) рассмотрение спора по существу лицом, не заинтересованным в том или ином исходе спора (независимым арбитром), либо принятие решения по спору всеми участниками цифровых сообществ путем голосования, если это предусмотрено правилами цифровых сообществ.

3. Решение по спору, вынесенное в рамках цифрового сообщества в соответствии с правилами этого цифрового сообщества, обязательно для всех участников цифрового сообщества. Сообщество участников цифровой экосистемы обеспечивает исполнение решений на базе цифровой экосистемы.

1. Совершение правонарушений в цифровой среде влечет ответственность в соответствии с применимым законодательством. Отдельными главами настоящего Кодекса устанавливаются особенности ответственности за правонарушения, совершенные в соответствующих сферах деятельности в цифровой среде.

2. Если в результате неправомерного отказа в доступе к объектам правоотношений в цифровой среде, несвоевременного предоставления доступа, предоставления заведомо неполных, недостоверных или неактуальных цифровых записей, нарушения установленных настоящим Кодексом или договором требований по доступности и надежности цифровых сервисов и цифровых технологических систем, нарушения цифровых прав были причинены убытки, то они подлежат возмещению в соответствии с гражданским законодательством.

3. Возмещение физическому лицу морального вреда, причиненного нарушениями, указанными в части 2 настоящей статьи, осуществляется независимо от возмещения имущественного вреда и понесенных убытков.

ОСОБЕННАЯ ЧАСТЬ РАЗДЕЛ III. ОБРАБОТКА ЦИФРОВЫХ ДАННЫХ. ЦИФРОВЫЕ РЕСУРСЫ

1. Отраслевыми принципами регулирования отношений по обработке цифровых данных в Кыргызской Республике являются:

1) совокупность прав владельцев записей по своему усмотрению определять состав обрабатываемых цифровых данных, цели и способы их обработки, с одной стороны, и прав принципалов данных на доступ к своим данным, а в случаях, установленных настоящим Кодексом, также и прав на возражение против обработки и удаления данных, с другой (принцип добровольности участия);

2) обязанность субъектов правоотношений в цифровой среде при определении ими объемов обрабатываемых цифровых данных и выборе целей и способов обработки цифровых данных заботиться о соблюдении прав и законных интересов других субъектов (принцип добросовестности);

3) возможность обработки цифровых данных, созданных для определенных целей, в других целях при условии совместимости новых целей обработки с первоначальными (принцип повторного использования);

4) возможность использования цифровых данных из разных источников и переноса по усмотрению принципала данных цифровых записей между владельцами записей в силу использования совместимых форматов данных и форматов записей, обеспечивающих возможность взаимодействия без каких-либо дополнительных ограничений (принцип совместимости и переносимости).

2. Регулирование отношений по обработке цифровых данных в отдельных видах правоотношений в цифровой среде осуществляется по правилам настоящей главы с учетом требований и ограничений, установленных соответствующими главами настоящего Кодекса. Субъекты всех видов правоотношений в цифровой среде пользуются всеми правами, предусмотренными настоящей главой, и несут связанные с ними обязанности.

1. Технологии, предполагающие обработку большого количества не связанных между собой и постоянно обновляющихся цифровых данных с целью анализа связей между ними (технологии больших данных), могут создаваться и использоваться в Кыргызской Республике без ограничений. Принципалы таких данных пользуются всеми правами, установленными настоящим Кодексом, в том числе в случае обезличивания данных.

2. Цифровые права на цифровые записи, создаваемые цифровыми устройствами в автоматическом режиме без участия человека (устройствами интернета вещей), принадлежат владельцам таких цифровых устройств, если иное не установлено соглашением владельца устройства с другими субъектами правоотношений в цифровой среде.

3. Лица, применяющие технологии больших данных и интернета вещей, обязаны учитывать общепризнанную международную практику при выборе форматов записей, создаваемых при использовании таких технологий.

1. Недобросовестная обработка цифровых данных не допускается.

2. Обработка цифровых данных является недобросовестной, если:

1) осуществляется обработка неполных, неточных и (или) неактуальных цифровых данных, принятие решений на основании которых будет незаконным или несправедливым для принципала данных;

2) осуществляется обработка цифровых данных, нарушающих право на идентичность и (или) ставящих принципалов данных в нарушение законодательства в неравное положение по критериям пола, расы, языка, инвалидности, этнической принадлежности, вероисповедания, возраста, политических или иных убеждений, образования, происхождения, имущественного или иного положения;

3) обработка цифровых данных нарушает принцип добровольности и приводит к избыточной обработке данных о принципале, в частности, при заключении с ним договора или предоставлении доступа к цифровому сервису;

4) возможность обработки для пользователя обусловливается действиями, которые не связаны с целями и задачами такого доступа, в том числе в случае навязывания услуг или параметров обработки данных;

5) принципалы данных и (или) пользователи не имеют полной, достоверной и актуальной информации об обработке и действиях, необходимых для ее осуществления, до начала такой обработки.

1. Обработка цифровых данных в цифровых сообществах осуществляется в соответствии с правилами цифрового сообщества.

2. В целях организации обработки цифровых данных в цифровом сообществе может быть определен обработчик цифровых записей. Деятельность обработчика регламентируется общедоступным правовым актом сообщества, соответствующим требованиям настоящего Кодекса. Порядок утверждения такого правового акта и порядок внесения изменений в него определяется правилами цифрового сообщества.

1. Принципал данных имеет право на получение от владельца записей следующей информации (далее - информация об обработке):

1) подтверждение факта обработки цифровых данных, относящихся к этому принципалу;

2) правовые основания и цели обработки относящихся к нему цифровых данных;

3) наименование и место нахождения владельца записей;

4) место или места обработки относящихся к нему цифровых данных;

5) контактная информация ответственного за обработку персональных данных (если он назначен владельцем записей);

6) о лицах, которые имеют доступ к цифровым данным, относящимся к этому принципалу или которым передаются такие цифровые данные (кроме работников владельца записей);

7) о сроках обработки цифровых данных, относящихся к этому принципалу, или порядке их определения;

8) о правах принципала данных, в том числе являющегося субъектом персональных данных;

9) о последствиях отказа принципала от обработки относящихся к нему цифровых данных;

10) об автоматическом принятии решений на основе цифровых данных, включая информацию об алгоритме, а также о значимости и предполагаемых последствиях решений для принципала данных.

2. Владелец записей обязан предоставить принципалу данных информацию об обработке в следующих случаях и следующие сроки:

1) при сборе персональных данных от субъекта персональных данных - до момента получения персональных данных;

2) при получении цифровых данных из иных источников - в течение семи рабочих дней со дня получения данных владельцем записей;

3) при получении запроса принципала данных о предоставлении информации об обработке - в течение семи рабочих дней со дня получения запроса.

3. Информация об обработке должна быть предоставлена принципалу данных владельцем записей в понятной форме. Информация об обработке не может содержать персональные данные других лиц, за исключением случаев, когда имеются основания для доступа принципала данных к таким данным.

4. Принципал данных имеет право запросить доступ ко всем относящимся к нему цифровым данным, обрабатываемым владельцем записей, а владелец записей обязан предоставить такой доступ в течение семи рабочих дней со дня получения запроса от принципала данных. По выбору владельца записей в указанный срок вместо предоставления доступа к цифровым записям принципалу данных может быть предоставлена копия всех цифровых записей, относящихся к нему.

5. Владелец записей не обязан предоставлять принципалу данных информацию об обработке или доступ к относящимся к нему цифровым записям, если он может доказать, что они уже были предоставлены принципалу данных.

1. Ограничение прав принципала данных на получение информации об обработке и доступе к данным о себе устанавливается законом в отношении:

1) цифровых данных, полученных в рамках оперативно-розыскной, внешней разведывательной и контрразведывательной деятельности, за исключением случаев, когда эта деятельность проводится с нарушением законодательства Кыргызской Республики;

2) цифровых данных, обработка которых осуществляется в соответствии с уголовно-процессуальным законодательством;

3) цифровых данных, обработка которых осуществляется в соответствии с законодательством Кыргызской Республики в сфере защиты государственных секретов.

2. Ограничение прав принципала данных на получение информации об обработке и доступе к данным о себе, не предусмотренное частью 1 настоящей статьи, не допускается.

3. Если владелец записей обнаружил, что при получении цифровых данных в рамках оперативно-розыскной, разведывательной или контрразведывательной деятельности было допущено нарушение законодательства Кыргызской Республики, подтвержденное судебным актом или актом органа прокуратуры, он обязан в течение семи рабочих дней направить принципалу таких данных информацию об обработке в порядке, предусмотренном настоящим Кодексом.

1. Владелец записей обязан вносить исправления в цифровые записи и с учетом целей их обработки дополнять их в случаях:

1) получения запроса принципала данных на исправление или дополнение относящихся к нему цифровых записей;

2) получения требования соответствующего уполномоченного государственного органа о необходимости исправления или дополнения цифровых записей;

3) получения владельцем записей новых данных, указывающих на неполноту и недостоверность цифровых записей, утрату ими актуальности.

2. Владелец записей вправе не вносить исправления и дополнения в цифровые записи, если содержащиеся в них данные являются полными, достоверными и актуальными с точки зрения целей их обработки владельцем записей.

3. Владелец записей обязан предоставить принципалу данных информацию об исправлении или дополнении относящихся к нему цифровых записей в течение семи рабочих дней со дня получения запроса принципала данных или внесения изменений и дополнений в данные по другим основаниям.

1. Владелец цифровых записей в случае получения требования принципала данных о переносе относящихся к нему записей к другому владельцу обязан предпринять одно из следующих действий:

1) передать такие цифровые записи новому владельцу, указанному в требовании;

2) передать принципалу данных относящиеся к нему цифровые записи в формате, допускающем их перенос к новому владельцу.

2. При выборе формата для передачи владелец записей должен учитывать рекомендуемые стандарты цифровых записей, сведения о форматах, используемых новым владельцем, а также иные доступные владельцу записей сведения о форматах записей, используемых для переноса данных, в том числе указанные в запросе от принципала данных.

3. Запрос о переносе записей к другому владельцу может касаться только записей, обрабатываемых на основании договора с принципалом данных или согласия принципала данных на обработку относящихся к нему данных.

4. Отраслевой регулятор нацэкосистемы разрабатывает и публикует на своем сайте рекомендации о форматах цифровых записей и их метаданных, технических и (или) организационных решениях, направленных на обеспечение переносимости цифровых записей.

1. Настоящий Кодекс применяется к любым отношениям по обработке персональных данных, в том числе в составе цифровых записей и цифровых ресурсов. Настоящий Кодекс предусматривает особенности обработки информации персонального характера, не являющейся цифровыми персональными данными.

2. Настоящий Кодекс не применяется к отношениям по обработке персональных данных физическим лицом исключительно в связи с его личными или семейными делами.

3. Нормативные правовые акты, регулирующие обработку персональных данных, противоречащие настоящему Кодексу или не опубликованные в установленном порядке, не подлежат применению.

1. Персональные данные должны обрабатываться на законных основаниях, справедливым и открытым образом в отношении субъекта персональных данных (принцип законности, справедливости, прозрачности).

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Изменение или расширение цели обработки персональных данных владельцем записей без согласия субъекта не допускается, за исключением случаев, установленных законодательством (принцип ограничения цели).

3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (принцип минимизации данных).

4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Владелец записей должен принимать необходимые меры по удалению или уточнению неполных или неточных персональных данных (принцип точности).

5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством или обязательным для субъекта договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством (принцип ограничения хранения).

6. Обработка персональных данных должна осуществляться способом, обеспечивающим их безопасность, то есть с обязательным принятием организационных и технических мер, предотвращающих несанкционированную или незаконную обработку персональных данных, их случайное или преднамеренное уничтожение, потерю, повреждение или изменение (принцип целостности и конфиденциальности).

7. Владелец записей несет ответственность за соблюдение принципов, предусмотренных настоящей статьей, и должен быть способен подтвердить их соблюдение.

1. Обработка персональных данных допускается при наличии хотя бы одного из следующих оснований обработки:

1) обработка необходима для заключения или исполнения договора, в котором субъект персональных данных является стороной, представителем или иным лицом, действующим от имени стороны по договору, или выгодоприобретателем, либо для принятия мер по инициативе субъекта до заключения договора;

2) обработка необходима для выполнения владельцем записей обязанностей (полномочий), установленных законом или принятыми в соответствии с ним нормативными правовыми актами, в том числе актами в сфере официальной статистики и правилами нацэкосистемы;

3) обработка необходима для защиты жизненно важных интересов субъекта персональных данных либо иного физического лица;

4) обработка необходима для реализации владельцем записей публичных или иных общественно полезных задач, включая защиту человеческой жизни, интересы общества, гуманитарные, экологические и иные значимые цели;

5) обработка необходима для реализации законных интересов владельца записей или третьего лица и при этом не нарушаются законные интересы, права и свободы субъекта персональных данных.

2. Получение согласия субъекта на осуществление отдельных видов обработки его данных при наличии оснований обработки, предусмотренных частью 1 настоящей статьи, осуществляется в случаях, предусмотренных законом. При отсутствии оснований, предусмотренных частью 1 настоящей статьи, обработка осуществляется при условии получения согласия субъекта на обработку персональных данных и только для тех целей обработки, в отношении которых было получено согласие субъекта персональных данных.

3. Согласие ничтожно, если оно получено в ответ на запрос, который:

1) не выделен из других запросов к субъекту, в частности, в котором прямо не указано, что этот запрос является запросом на согласие;

2) не понятен и не доступен субъекту, изложен сложным языком;

3) направлен субъекту при наличии других оснований обработки, предусмотренных частью 1 настоящей статьи.

4. Согласие на обработку персональных данных должно быть добровольным, конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт его получения, если иное не установлено законодательством.

5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Процедура отзыва согласия не должна быть более обременительной, чем процедура предоставления согласия.

6. Выдача и отзыв согласия на обработку персональных данных могут быть совершены представителем субъекта, действующим от его имени на основании доверенности, договора, указания закона либо акта уполномоченного государственного органа или органа местного самоуправления. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает и отзывает законный представитель субъекта персональных данных. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают и отзывают наследники субъекта персональных данных.

1. Запрещается обработка следующих специальных категорий персональных данных:

1) раскрывающих расовое или этническое происхождение, политические взгляды, религиозные или философские воззрения либо членство в профсоюзе;

2) содержащих генетическую информацию;

3) биометрических данных для цифровой идентификации физического лица;

4) данных, касающихся здоровья, половой жизни или сексуальной ориентации физического лица.

2. Установленный частью 1 настоящей статьи запрет обработки перечисленных специальных категорий персональных данных не применяется в указанных ниже случаях, если при этом закреплены в законе и применяются меры защиты от недобросовестной обработки данных и меры предотвращения вреда субъекту персональных данных:

1) обработка необходима для заключения или исполнения договора, в котором субъект персональных данных является стороной, представителем или иным лицом, действующим от имени стороны по договору, или выгодоприобретателем, либо для принятия мер по инициативе субъекта до заключения договора;

2) обработка осуществляется на основании закона, прямо предусматривающего необходимость обработки таких персональных данных и определяющего цели их обработки;

3) обработка является необходимой для защиты жизненно важных интересов субъекта персональных данных или иного физического лица, или группы лиц;

4) осуществляется обработка персональных записей, которые субъект данных явным образом сделал общедоступными;

5) обработка осуществляется в медико-профилактических целях, целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством сохранять врачебную тайну;

6) обработка осуществляется для защиты интересов в области общественного здравоохранения, в том числе для мониторинга и защиты от опасной для жизни эпидемии и ее распространения, или в целях гуманитарной помощи;

7) обработка персональных записей членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством, для достижения законных целей, предусмотренных их учредительными документами;

8) обработка необходима в связи с осуществлением правосудия, в том числе в рамках третейского производства;

9) обработка осуществляется для защиты национальной безопасности, обороны, общественной безопасности или предотвращения, расследования и судебного рассмотрения уголовных преступлений и исполнения уголовных наказаний;

10) обработка осуществляется в соответствии с актами в сфере официальной статистики и правилами нацэкосистемы;

11) обработка осуществляется в научных или иных исследовательских целях при условии обезличивания персональных записей.

1. Обработка персональных данных детей допускается только в случаях, перечисленных в части 2 настоящей статьи, при следующих условиях:

1) обработка осуществляется в интересах ребенка;

2) в отношении обработки применяются установленные настоящей статьей гарантии защиты основных прав и свобод детей.

2. Обработка персональных данных детей допускается, если:

1) обработка осуществляется на основании закона, прямо предусматривающего необходимость обработки персональных данных детей и определяющего цели их обработки;

2) обработка является необходимой для защиты жизненно важных интересов ребенка (субъекта персональных данных) или иного физического лица, или группы лиц;

3) обработка осуществляется в медико-профилактических целях, целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством сохранять врачебную тайну;

4) обработка осуществляется для защиты интересов в сфере общественного здравоохранения, в частности в целях защиты от опасной для жизни эпидемии и ее распространения, или в целях гуманитарной помощи;

5) обработка необходима в связи с осуществлением правосудия, в том числе в рамках третейского разбирательства;

6) обработка осуществляется для защиты национальной безопасности, обороны, общественной безопасности или предотвращения, расследования и судебного рассмотрения уголовных преступлений и исполнения уголовных наказаний;

7) обработка осуществляется в научных, статистических или иных исследовательских целях при условии принятия надлежащих мер для защиты данных и учета интересов детей либо обезличивания персональных записей.

3. При отсутствии оснований, предусмотренных частью 2 настоящей статьи, обработка персональных данных ребенка допускается только при условии получения согласия законного представителя ребенка на обработку персональных данных ребенка и для тех целей обработки, в отношении которых было получено согласие. Дети, достигшие четырнадцатилетнего возраста, вправе самостоятельно давать согласие на обработку своих персональных данных при осуществлении своих прав и исполнении обязанностей в рамках дееспособности, установленной гражданским законодательством.

4. Запрос согласия на обработку персональных данных детей и информация, связанная с обработкой персональных данных детей, должны быть изложены ясным и доступным языком, понятным для ребенка.

5. Владельцы записей обязаны принимать меры, необходимые для предотвращения незаконной обработки персональных данных детей.

1. В случаях, предусмотренных частью 2 настоящей статьи, владелец записей перед обработкой персональных данных должен провести оценку воздействия. Применительно к набору схожих операций по обработке персональных данных может быть проведена единая оценка.

2. Оценка воздействия на защиту персональных данных проводится в следующих случаях:

1) при систематической и комплексной оценке личных аспектов физических лиц для целей автоматического принятия решений в отношении субъекта персональных данных, порождающих правовые последствия для физического лица или схожим образом существенно влияющих на физическое лицо;

2) при обработке специальных категорий персональных данных в отношении более чем тысячи субъектов персональных данных;

3) при систематическом автоматическом наружном мониторинге общественных мест техническими средствами.

3. Отраслевой регулятор в сфере персональных данных определяет перечень операций по обработке, для которых требуется оценка воздействия на защиту персональных данных, а также перечень операций по обработке, для которых оценка воздействия на защиту данных не требуется.

4. Оценка воздействия на защиту персональных данных включает в себя:

1) описание системы планируемых операций и целей обработки;

2) оценку соответствия целям обработки по критериям необходимости и пропорциональности операций по обработке, а также достаточности или избыточности персональных данных;

3) описание системы управления рисками.

5. Система управления рисками должна учитывать мнения субъектов персональных данных из соответствующей целевой аудитории о запланированной обработке их персональных данных.

6. Владелец записей обязан осуществить пересмотр оценки воздействия при существенном изменении набора операций или перечней персональных данных.

1. Владелец записей обязан, в том числе на основании запроса субъекта персональных данных, немедленно удалить персональные записи при наличии хотя бы одного из следующих оснований:

1) персональные записи больше не нужны для целей их обработки;

2) прекратило действие основание для обработки персональных данных (в том числе субъект персональных данных отозвал свое согласие и при этом иные основания обработки отсутствуют);

3) по результатам рассмотрения возражения субъекта персональных данных против обработки цифровых данных о нем всеми способами и для всех целей осуществления обработки, владельцем записей принято решение об удалении данных.

2. В случаях, предусмотренных частью 1 настоящей статьи, владелец записей вправе не удалять персональные данные и хранить их в целях:

1) осуществления принадлежащего ему права на свободу слова;

2) научных, в том числе исторических или статистических исследований, и архивных целях;

3) предъявления претензий и требований, их исполнения или защиты от них;

4) если обязанность хранения таких данных предусмотрена законодательством.

1. Субъект персональных данных вправе направить владельцу записей возражение против обработки персональных данных о нем определенными способами или в определенных целях. Владелец записей обязан немедленно прекратить обработку персональных данных указанными способами или в указанных целях при наличии хотя бы одного из следующих оснований:

1) обработка осуществляется в целях автоматического принятия решений в отношении субъекта персональных данных;

2) обработка несправедлива по отношению к субъекту персональных данных или приводит к дискриминации по расовым, национальным, половым, возрастным, религиозным, политическим признакам;

3) возражение против обработки заявлено в рамках отказа от получения цифровых записей;

4) возражение против обработки связано с выходом субъекта из цифрового сообщества;

5) если обработка нарушает право субъекта персональных данных определять свою идентичность в рамках цифрового сообщества, кроме случаев, установленных законом.

2. Владелец записей обязан рассмотреть возражение против обработки и в течение семи рабочих дней со дня его получения направить субъекту персональных данных мотивированное решение.

3. Субъект персональных данных вправе обжаловать решение владельца записей в отраслевой регулятор в сфере персональных данных или в суд.

1. Владелец записей обязан ограничить обработку цифровых записей в отношении субъекта персональных данных:

1) при получении возражения против обработки - на время рассмотрения возражения;

2) при получении требования отраслевого регулятора в сфере персональных данных об ограничении обработки - на срок, указанный в требовании;

3) при возникновении оснований для исправления или удаления персональных записей - до их исправления или удаления.

2. Владелец записей обязан с использованием имеющейся у него контактной информации проинформировать субъекта персональных данных об установлении или снятии ограничений на обработку персональных записей не позднее одного рабочего дня, следующего за днем, когда были установлены или сняты ограничения.

1. Обработчик осуществляет обработку персональных записей в соответствии с правовым актом или договором с их владельцем на тех же основаниях обработки персональных данных, предусмотренных настоящим Кодексом, что и владелец персональных записей.

2. Владелец записей обязан обеспечить соблюдение обработчиком требований настоящего Кодекса.

3. Обработчик не вправе привлекать другого обработчика без предварительного письменного разрешения владельца записей.

4. Договор обработчика с владельцем записей или правовой акт, в соответствии с которым привлекается обработчик, должен содержать следующие положения:

1) период, в течение которого осуществляется обработка;

2) характер и цель обработки;

3) тип персональных данных и категории субъектов персональных данных;

4) обязанность обрабатывать персональные записи только на основании письменных распоряжений владельца записей;

5) обязанность обеспечить ограничение доступа к персональным записям, в том числе путем возложения обязательств по ограничению доступа на работников обработчика и третьих лиц, имеющих доступ к цифровым технологическим системам обработчика;

6) процедуры взаимодействия владельца записей и обработчика в рамках исправления, дополнения, удаления персональных данных и ограничения их обработки;

7) порядок учета операций с персональными записями, позволяющий подтвердить исполнение обязанностей, установленных настоящим Кодексом.

5. Отраслевой регулятор в сфере персональных данных разрабатывает и публикует на своем сайте типовые (рекомендуемые) формы договора обработчика с владельцем записей и правового акта, в соответствии с которым привлекается обработчик.