Частные лаборатории в Кыргызстане попали под проверку из-за нарушений при работе с персональными данными

Государственное агентство по защите персональных данных проверило 17 частных лабораторий и диагностических центров на соответствие Закону «Об информации персонального характера». Нарушения обнаружены в ряде учреждений: от отсутствия ответственных лиц и четких регламентов до неограниченного доступа к личной информации пациентов и несоблюдения сроков хранения данных.

По результатам проверки в отдельных учреждениях были выявлены нарушения, связанные с отсутствием достаточных мер по защите персональных данных и констатированы следующие типовые нарушения:

• Отсутствие разграничения прав доступа к обрабатываемым сведениям;
• Неопределенность ответственного должностного лица за организацию обработки и защиты персональных данных;
• Неустановленные или превышающие сроки хранения персональных данных;
• Несоответствие форм и содержания согласий субъектов персональных данных требованиям законодательства, в том числе при передаче данных третьим лицам;
• Отсутствие перечня актуальных угроз безопасности персональных данных;
• Неутвержденная или отсутствующая политика обработки персональных данных;
• Неопределенный уровень защищенности информационных систем;
• Отсутствие надлежащих механизмов логирования действий с персональными данными.

С 19 мая 2025 года в силу вступили изменения в Кодекс о правонарушениях, усиливающие ответственность за нарушение порядка обработки персональных данных. Власти призывают все организации, работающие с личной информацией, привести процессы в соответствие с законом, чтобы защитить права граждан и сохранить доверие пациентов.

Будьте в курсе! Подписывайтесь на наш Telegram.