В Кыргызстане планируют запустить государственный сервис, через который граждане смогут проверять, кто, когда, с какой целью и на каком основании обращался к их персональным данным. Сервис хотят интегрировать с мобильным приложением «Түндүк» и запустить до конца 2026 года.

Такая мера предусмотрена проектом Стратегии развития защиты персональных данных на 2026–2030 годы, который Государственное агентство по защите персональных данных вынесло на общественное обсуждение. Поскольку документ пока имеет статус проекта, предусмотренные им сроки и механизмы еще могут измениться.

Через новый сервис гражданин сможет увидеть историю обращений к своим данным и при необходимости направить жалобу непосредственно через мобильное приложение.

Из системы планируют исключить запросы правоохранительных, судебных органов и органов национальной безопасности, если они получают персональные данные в рамках предусмотренных законом полномочий.

Основные правила работы с персональными данными сейчас закреплены в Цифровом кодексе, который вступил в действие в 2026 году. Кодекс регулирует в том числе обработку персональных данных, государственные цифровые сервисы и передачу информации.

Создадут нацсистему учета утечек и других нарушений

До конца 2027 года дорожная карта предусматривает создание национальной системы учета инцидентов, связанных с безопасностью персональных данных.

Она должна обеспечить централизованный учет нарушений и обязательное уведомление Госагентства. Также планируется установить единые правила классификации таких случаев и реагирования на них.

К концу 2028 года планируется создать аналитическую платформу, которая позволит отслеживать нарушения, выявлять тенденции и формировать государственную статистику в сфере защиты персональных данных.

Взаимодействие с организациями переведут в цифру

До конца 2027 года Госагентство планирует запустить подсистему электронного взаимодействия с организациями, которые обрабатывают персональные данные.

Она должна работать через Единый кабинет юридического лица на государственном портале электронных услуг.

Через систему организации смогут подавать уведомления и отчетность, получать предписания и взаимодействовать с регулятором без бумажного документооборота.

Отдельно до конца 2028 года предусмотрено создание Единого цифрового кабинета владельца персональных данных.

Через него планируют дать возможность:

• направлять уведомления и отчетность;
• получать предписания;
• оплачивать штрафы;
• получать консультации;
• отслеживать проведение проверок.

Госсистемы начнут регулярно проверять

До конца 2027 года планируется организовать регулярный аудит государственных информационных систем, содержащих персональные данные.

Их будут проверять на соответствие законодательству о защите данных и требованиям информационной безопасности.

Для проверок должны разработать единые методики и чек-листы, чтобы государственные системы оценивали по одинаковым критериям.

Одновременно государственный контроль планируют перевести на риск-ориентированную модель. До конца 2028 года для этого хотят внедрить цифровой мониторинг и автоматизированный анализ рисков.

Ответственных за персональные данные ежегодно будут обучать

До конца 2027 года госагентство должно разработать типовое положение и рекомендации для сотрудников государственных органов и органов местного самоуправления, отвечающих за защиту персональных данных.

К концу 2028 года для таких специалистов планируют ввести обязательное ежегодное повышение квалификации по направлению Data Protection Officer — DPO.

Еще раньше, до второго квартала 2027 года, должна появиться система непрерывного обучения государственных и муниципальных служащих.

В программы планируют включить:

• защиту персональных данных;
• цифровое право;
• кибергигиену;
• безопасную обработку информации.

Отдельные курсы предусмотрят для детей и молодежи. Их планируют обучать безопасному поведению в интернете, защите личной информации, противодействию кибербуллингу и цифровому мошенничеству.

Для бизнеса создадут регуляторную «песочницу»

До второго квартала 2028 года в Кыргызстане предлагают создать регуляторную «песочницу» для новых технологий в сфере персональных данных и информационной безопасности.

В контролируемой среде компании смогут тестировать цифровые продукты, облачные сервисы и решения на базе искусственного интеллекта до прохождения предусмотренных процедур сертификации.

К этому же сроку планируется создать механизм привлечения аккредитованных физических и юридических лиц к проверкам соблюдения требований по защите персональных данных и оказанию экспертно-консультационной помощи.

Определят страны, куда можно безопасно передавать данные

Еще один блок стратегии касается трансграничной передачи информации.

До конца 2028 года госагентство совместно с Министерством иностранных дел должно разработать методику оценки уровня защиты персональных данных в других государствах.

На ее основе планируется определить страны, обеспечивающие достаточный уровень защиты персональных данных.

Цифровой кодекс уже регулирует трансграничную обработку данных и устанавливает базовые правила работы с персональной информацией. Официальный текст кодекса опубликован в базе Минюста.

Кыргызстан планирует войти в Global Privacy Assembly

До конца 2027 года госагентство намерено присоединиться к Global Privacy Assembly, международному объединению регуляторов в сфере конфиденциальности и защиты данных.

Сейчас в GPA входят более 130 органов по защите данных и приватности из разных стран. Для получения членства регулятор должен соответствовать установленным требованиям, включая наличие необходимых полномочий и достаточной институциональной независимости.

Реализация стратегии рассчитана до 2030 года. Основным источником финансирования указан республиканский бюджет. По отдельным мероприятиям также планируется привлекать гранты международных организаций и средства международных партнеров и доноров.