Статья 88. Защита персональных данных

1. Владелец записей обязан осуществлять защиту персональных данных, персональных записей, персональных ресурсов.

2. В целях обеспечения цифровой устойчивости в ходе обработки персональных данных владелец записей:

1) реализует конструктивную защиту данных при проектировании цифровых технологических систем;

2) ведет учет операций с персональными записями в соответствии с рекомендациями отраслевого регулятора в сфере персональных данных;

3) определяет лицо, ответственное за обработку персональных данных в организации (для организаций с количеством работников более десяти человек), из числа работников организации или привлекаемое на основании договора;

4) организует обучение правилам и рекомендациям в сфере обработки персональных данных и факторам их эффективного применения.

3. Кабинет Министров устанавливает требования по защите персональных данных при их обработке в цифровых технологических системах в соответствии с установленными уровнями защищенности персональных данных.