Регистрация в Реестре держателей массивов персональных данных
Здравствуйте
Сегодня бухгалтер сообщила, что позвонили из налоговой и требуют срочно до 1 октября пойти в ЦОН и зарегистрироваться в реестре держателей персональных данных.
Меня заинтересовало, на основании какого документа возникла эта инициатива?
Пара минут поиска в интернете и нашёл https://dpa.gov.kg/ru/post/182
Оказывается есть некий мертворожденный документ — Постановление КМ КР «Об утверждении Порядка регистрации держателей (обладателей) массивов персональных данных, массивов персональных данных и перечней персональных данных в Реестре держателей (обладателей) массивов персональных данных, а также его ведения и опубликования» от 18 ноября 2022 года № 638.
Там были указаны сроки — 6 месяцев со дня принятия, то есть исполнение должно было быть весной 2023.
Никаких поправок, новых версий постановления, положения не было.
Кроме того, по словам налоговой регистрация требуется независимо от количества сотрудников. Даже если я сам директор ОсОО и нет других сотрудников, я должен регистрироваться.
Подскажите, что делать? Как реагировать на устное требование налоговой?
Здравствуйте,
Ситуация действительно неоднозначная, и здесь важно разделить несколько уровней нормативного регулирования:
1. Откуда «растут ноги» требования
В 2022 году было принято Постановление КМ КР №638 от 18.11.2022, утвердившее Порядок регистрации держателей персональных данных в реестре. Срок исполнения действительно был весна 2023 года. Но документ на практике фактически «завис» (как Вы верно отметили — «мертворождённый»).
2. Изменения 2025 года
Закон КР от 31.07.2025 № 179 «О введении в действие Цифрового кодекса» установил, что через 6 месяцев после официального опубликования (ориентировочно начало 2026 г.) вступает в силу новый Цифровой кодекс КР. Одновременно он прямо закрепил: Закон «Об информации персонального характера» утратит силу. То есть, с середины 2026 года регулирование перс. данных полностью перейдёт в Цифровой кодекс.
3. Действующее регулирование сейчас (сентябрь 2025)
До вступления Цифрового кодекса в силу, формально действует Закон «Об информации персонального характера» и Пост. КМ №638. Более того, в Кодексе КР о правонарушениях уже внесены нормы (ст. 413(2)–413(5)), где предусмотрены штрафы за сбор/обработку персональных данных без регистрации в реестре (например, для юрлиц — до 450 расчетных показателей). Эти поправки уже вступили в силу весной–летом 2025 г.
4. Обязанность регистрации
Обязанность распространяется на всех держателей персональных данных, даже если это ОсОО «в одно лицо» (директор = единственный сотрудник). Логика госорганов: если Вы храните и обрабатываете хотя бы паспортные данные контрагентов, клиентов или сотрудников (включая директора как субъекта ПДн), Вы уже являетесь держателем.
5. Что делать прямо сейчас
Не игнорировать звонок из налоговой: у них есть формальные основания ссылаться на КоП (ст. 413(2) ч.3). Пойти в ЦОН и пройти регистрацию (даже если у Вас сотрудников). Это займет немного времени, но снизит риски штрафов.
6. Подготовить у себя минимальный пакет локальных документов: уведомление о политике обработки персональных данных (1–2 страницы), журнал учета согласий.
Хотите, я подготовлю для Вас на платной основе по договору юридических услуг пошаговую инструкцию и шаблон уведомления о политике обработки персональных данных (чтобы было что показать при проверке)?
7. Юридическая позиция для ответа на устное требование
Если Вам звонят и «срочно требуют» — можно вежливо ответить:«Нормативный акт, которым установлена обязанность регистрации, это Постановление КМ № 638 от 18.11.2022 и положения Кодекса о правонарушениях (ст. 4132–4135). Вопрос понятен, я готов пройти регистрацию в ЦОН, однако прошу направить письменное предписание для исполнения.»Если письменного предписания нет, формально штрафовать они пока не могут. Но лучше не доводить до конфликта. Вывод
Да, обязанность регистрации формально существует и закреплена в КоАП.«Сроки весны 2023 г.» фактически были сорваны, но ответственность «ожила» в 2025 г. через административные поправки.Независимо от количества сотрудников, ОсОО обязано зарегистрироваться.Лучший вариант: пройти регистрацию в ЦОН и иметь у себя минимальный комплект документов, чтобы закрыть вопрос до вступления Цифрового кодекса в силу в 2026 г.
С уважением,
Муратбек Азимбаев
Бишкек, 720005, улица Болота Юнусалиева, 80, OloloPlanet
тел.: +996 700 987794; +996 776 987794
WhatsApp, Telegram, Signal
Эл.почта: muratbek@azimbaev.pro
httрs://www.linkedin.com/in/muratbek-azimbaev-91111a4a/
X: @MuratbekAz
ОЧЕНЬ ВАЖНО! Смотрите Дисклеймер в правом верхнем углу нажав гиперссылку выделенный красным шрифтом «Дисклеймер».
Дополнение:
Проще заполнить заявку через сайт https://registry.dpa.gov.kg/. Предполагается, что у вас есть электронная подпись. Если нет, то надо получить ее в ЦОНе.
Но в данный момент авторизироваться не получилось, сайт выдает ошибку Ошибка Не удалось авторизоваться, возникла ошибка: OrganizationTin не может быть пустым (Parameter ‘OrganizationTin’), попробуйте еще раз state : The state field is required. Надеюсь поправят.
Для информации — по состоянию на 29.09.2025 в Реестре держателей массивов персональных данных подано 4215 заявок, зарегистрировано 1467, включая 357 (!) коммерческих организаций из около 160 тысяч зарегистрированных юридических лиц.