Статья 10. Доступ субъекта к своим персональным данным
1. Субъект персональных данных имеет право знать о наличии у держателя (обладателя) относящихся к нему персональных данных и иметь к ним доступ. Право на доступ может быть ограничено только в случаях, предусмотренных статьей 15 настоящего Закона.
2. Информирование граждан о наличии персональных данных у держателей (обладателей) массивов данных осуществляется на основе общедоступного Реестра держателей (обладателей) массивов персональных данных, публикуемого в средствах массовой информации в соответствии со статьей 30 настоящего Закона.
3. Предоставление информации персонального характера их субъекту по инициативе субъекта производится на основании письменного запроса субъекта и документа, удостоверяющего его личность, бесплатно. Плата взимается лишь в том случае, если такая информация предоставляется на материальных носителях (бумага, дискета и т.п.) в размере, не превышающем их стоимости. Информация о наличии персональных данных и сами персональные данные предоставляются субъекту данных в срок, не превышающий 7 дней с момента подачи заявления.
4. Информация о наличии и содержании персональных данных субъекта должна быть выдана ему держателем (обладателем) массива персональных данных в общедоступной форме, четко и ясно выраженная, и не должна содержать персональных данных, относящихся к другим субъектам.
5. Субъект персональных данных имеет право знакомиться с документами, содержащими сведения персонального характера о нем.
Статья 30. Регистрация массивов и держателей (обладателей) персональных данных
1. Массивы персональных данных и держатели (обладатели) этих массивов подлежат обязательной регистрации в уполномоченном государственном органе. При регистрации фиксируются:
- наименование массива персональных данных;
- наименование и реквизиты держателя (обладателя) массива персональных данных, осуществляющего работу с массивом персональных данных (адрес, форма собственности, подчиненность, телефон, фамилия, имя, отчество руководителя, электронная почта, факс);
- цели и способы сбора и использования персональных данных;
- режимы и сроки их хранения;
- перечень собираемых персональных данных;
- категории или группы субъектов персональных данных;
- источники сбора персональных данных;
- порядок информирования субъектов о сборе и возможной передаче их персональных данных;
- меры по обеспечению сохранности и конфиденциальности персональных данных;
- лицо, непосредственно ответственное за работу с персональными данными.
2. Массивы персональных данных, содержащие сведения, отнесенные к государственной тайне на основании Закона Кыргызской Республики "О защите государственных секретов Кыргызской Республики", не регистрируются.
3. Уполномоченный государственный орган осуществляет учет массивов персональных данных и держателей (обладателей), осуществляющих работу с персональными данными.
4. Указанный орган ежегодно публикует в средствах массовой информации Реестр держателей персональных данных для всеобщего сведения.
|