Президент Садыр Жапаров подписал закон, устанавливающий штрафы до 140 тысяч сомов за нарушение требований по обработке и защите персональных данных. Повышенная ответственность предусмотрена за повторные нарушения, а также за нарушения, связанные с данными детей и специальными категориями персональных данных. Закон №150 датирован 9 октября 2026 года.

Документ вносит изменения в Кодекс Кыргызстана о правонарушениях. Ответственность предусмотрена за нарушение установленных требований к обработке и защите персональных данных, включая их несанкционированное распространение, если такие действия не содержат признаков уголовно наказуемого деяния.

Какие штрафы установлены

За нарушение общих требований к обработке и защите персональных данных предусмотрены следующие штрафы:

• для физических лиц — 2.5 тысячи сомов;
• для должностных лиц — 10 тысяч сомов;
• для юридических лиц — 65 тысяч сомов.

При повторном нарушении в течение года после применения взыскания суммы увеличиваются до 7.5 тысячи, 30 тысяч и 120 тысяч сомов соответственно.

За нарушения с данными детей штрафы выше

Отдельная ответственность установлена за нарушения при обработке и защите персональных данных детей, а также специальных категорий персональных данных.

В этом случае штрафы составят:

• для физических лиц — 7.5 тысячи сомов;
• для должностных лиц — 20 тысяч сомов;
• для юридических лиц — 80 тысяч сомов.

При повторном нарушении в течение года штрафы увеличиваются до 15 тысяч, 40 тысяч и 140 тысяч сомов соответственно.

Штрафы за передачу персональных данных за границу

Закон также предусматривает ответственность за трансграничную передачу персональных данных с нарушением установленных требований.

Размеры штрафов составят:

• для физических лиц — 7.5 тысячи сомов;
• для должностных лиц — 17.5 тысячи сомов;
• для юридических лиц — 65 тысяч сомов.

При повторном нарушении в течение года суммы увеличатся до 15 тысяч, 35 тысяч и 120 тысяч сомов соответственно.

Что считается обработкой персональных данных

Закон охватывает широкий перечень действий с персональными данными. К их обработке относятся сбор, запись, систематизация, накопление, хранение, изменение, просмотр, использование, передача, распространение, обмен и предоставление доступа.

Обработкой также признаются сопоставление и объединение данных, их сокращение, удаление или уничтожение.

При этом административная ответственность по новым положениям применяется, если нарушение не содержит признаков уголовно наказуемого деяния.

Закон вступит в силу по истечении 10 дней со дня официального опубликования.

Ранее Economist.kg писал, что 16 сентября Жогорку Кенеш принял эти поправки в третьем чтении.

Изменения направлены на приведение Кодекса о правонарушениях в соответствие с Цифровым кодексом Кыргызстана. Во время парламентского обсуждения депутаты также поднимали вопросы утечек паспортных данных, защиты персональной информации при интернет-покупках и предотвращения мошенничества.