Основные принципы работы с персональными данными

Персональные данные должны быть получены и обработаны в порядке, предусмотренном Законом Кыргызской Республики «Об информации персонального характера».

Держатель (обладатель) персональных данных и обработчик обязаны обеспечивать охрану персональных данных во избежание несанкционированного доступа, блокирования, передачи, а равно их случайного или несанкционированного уничтожения, изменения или утраты (см. Ст. 4 Закона Кыргызской Республики об информации персонального характера).

Правовые основания осуществления работы с персональными данными

Работа с персональными данными может осуществляться держателем (обладателем) массива персональных данных только в случаях (см. Ст. 5 Закона Кыргызской Республики об информации персонального характера):

если субъект персональных данных дал свое согласие на ее проведение;
если она необходима для выполнения госорганами своей компетенции, установленной законодательством КР;
если она нужна для достижения законных интересов держателей (обладателей) ПД и реализация этих интересов не препятствует осуществлению прав и свобод субъектов персональных данных применительно к обработке ПД;
когда она необходима для защиты интересов субъекта персональных данных;
если обработка ПД осуществляется исключительно в целях журналистики, то такие действия будут согласовываться с субъектом ПД.