Статья 228-11. Нарушение требований по защите персональных данных и/или информации персонального характера
Нарушение установленных законодательством порядка, условий и требований к обработке и защите персональных данных или информации персонального характера, а также их несанкционированное распространение, если эти действия не содержат признаков уголовно наказуемого деяния, –
влекут наложение штрафа на физических лиц в размере 25 расчетных показателей, на должностных лиц - 100 расчетных показателей, на юридических лиц - 650 расчетных показателей.
Те же действия, предусмотренные частью 1 настоящей статьи, совершенные в течение одного года после применения мер взыскания, –
влекут наложение штрафа на физических лиц в размере 75 расчетных показателей, на должностных лиц - 300 расчетных показателей, на юридических лиц - 1200 расчетных показателей.
Действия, предусмотренные частью 1 настоящей статьи, совершенные в отношении персональных данных детей, а также специальных категорий персональных данных, если эти действия не содержат признаков уголовно наказуемого деяния, –
влекут наложение штрафа на физических лиц в размере 75 расчетных показателей, на должностных лиц - 200 расчетных показателей, на юридических лиц - 800 расчетных показателей.
Те же действия, предусмотренные частью 3 настоящей статьи, совершенные в течение одного года после применения мер взыскания, –
влекут наложение штрафа на физических лиц в размере 150 расчетных показателей, на должностных лиц - 400 расчетных показателей, на юридических лиц - 1400 расчетных показателей.
Трансграничная передача персональных данных с нарушением установленных законодательством требований, если это действие не содержит признаков уголовно наказуемого деяния, –
влечет наложение штрафа на физических лиц в размере 75 расчетных показателей, на должностных лиц - 175 расчетных показателей, на юридических лиц - 650 расчетных показателей.
То же действие, предусмотренное частью 5 настоящей статьи, совершенное в течение одного года после применения мер взыскания, –
влечет наложение штрафа на физических лиц в размере 150 расчетных показателей, на должностных лиц - 350 расчетных показателей, на юридических лиц - 1200 расчетных показателей.
Примечание. Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемых с информацией персонального характера, включая сбор, запись, организацию, структурирование, накопление, хранение, адаптацию или изменение, загрузку, просмотр, использование, раскрытие посредством передачи, распространение, обмен или иной вид предоставления доступа, сопоставление или комбинирование, сокращение, удаление или уничтожение.
(В редакции Закона Кыргызской Республики от 9 октября 2026 года № 150)