Регистрация в Реестре держателей массивов персональных данных
Здравствуйте
Сегодня бухгалтер сообщила, что позвонили из налоговой и требуют срочно до 1 октября пойти в ЦОН и зарегистрироваться в реестре держателей персональных данных.
Меня заинтересовало, на основании какого документа возникла эта инициатива?
Пара минут поиска в интернете и нашёл https://dpa.gov.kg/ru/post/182
Оказывается есть некий мертворожденный документ — Постановление КМ КР «Об утверждении Порядка регистрации держателей (обладателей) массивов персональных данных, массивов персональных данных и перечней персональных данных в Реестре держателей (обладателей) массивов персональных данных, а также его ведения и опубликования» от 18 ноября 2022 года № 638.
Кроме того, по словам налоговой регистрация требуется независимо от количества сотрудников. Даже если я сам директор ОсОО и нет других сотрудников, я должен регистрироваться.
Подскажите, что делать? Как реагировать на устное требование налоговой?
Здравствуйте,
Ситуация действительно неоднозначная, и здесь важно разделить несколько уровней нормативного регулирования:
1. Откуда «растут ноги» требования
В 2022 году было принято Постановление КМ КР №638 от 18.11.2022, утвердившее Порядок регистрации держателей персональных данных в реестре. Срок исполнения действительно был весна 2023 года. Но документ на практике фактически «завис» (как Вы верно отметили — «мертворождённый»).
2. Изменения 2025 года
Закон КР от 31.07.2025 № 179 «О введении в действие Цифрового кодекса» установил, что через 6 месяцев после официального опубликования (ориентировочно начало 2026 г.) вступает в силу новый Цифровой кодекс КР. Одновременно он прямо закрепил: Закон «Об информации персонального характера» утратит силу. То есть, с середины 2026 года регулирование перс. данных полностью перейдёт в Цифровой кодекс.
3. Действующее регулирование сейчас (сентябрь 2025)
До вступления Цифрового кодекса в силу, формально действует Закон «Об информации персонального характера» и Пост. КМ №638. Более того, в Кодексе КР о правонарушениях уже внесены нормы (ст. 413(2)–413(5)), где предусмотрены штрафы за сбор/обработку персональных данных без регистрации в реестре (например, для юрлиц — до 450 расчетных показателей). Эти поправки уже вступили в силу весной–летом 2025 г.
4. Обязанность регистрации
Обязанность распространяется на всех держателей персональных данных, даже если это ОсОО «в одно лицо» (директор = единственный сотрудник). Логика госорганов: если Вы храните и обрабатываете хотя бы паспортные данные контрагентов, клиентов или сотрудников (включая директора как субъекта ПДн), Вы уже являетесь держателем.
5. Что делать прямо сейчас
Не игнорировать звонок из налоговой: у них есть формальные основания ссылаться на КоП (ст. 413(2) ч.3). Пойти в ЦОН и пройти регистрацию (даже если у Вас сотрудников). Это займет немного времени, но снизит риски штрафов.
6. Подготовить у себя минимальный пакет локальных документов:
уведомление о политике обработки персональных данных (1–2 страницы), журнал учета согласий.
Хотите, я подготовлю для Вас на платной основе по договору юридических услуг пошаговую инструкцию и шаблон уведомления о политике обработки персональных данных (чтобы было что показать при проверке)?
7. Юридическая позиция для ответа на устное требование
Если Вам звонят и «срочно требуют» — можно вежливо ответить: «Нормативный акт, которым установлена обязанность регистрации, это Постановление КМ № 638 от 18.11.2022 и положения Кодекса о правонарушениях (ст. 4132–4135). Вопрос понятен, я готов пройти регистрацию в ЦОН, однако прошу направить письменное предписание для исполнения.»
Если письменного предписания нет, формально штрафовать они пока не могут. Но лучше не доводить до конфликта.
Вывод
Да, обязанность регистрации формально существует и закреплена в КоП. «Сроки весны 2023 г.» фактически были сорваны, но ответственность «ожила» в 2025 г. через административные поправки. Независимо от количества сотрудников, ОсОО обязано зарегистрироваться.
Лучший вариант: пройти регистрацию в ЦОН и иметь у себя минимальный комплект документов, чтобы закрыть вопрос до вступления Цифрового кодекса в силу в 2026 г.
С уважением,
Муратбек Азимбаев
Бишкек, 720005, улица Болота Юнусалиева, 80, OloloPlanet
тел.: +996 700 987794; +996 776 987794
WhatsApp, Telegram, Signal
Эл.почта: muratbek@azimbaev.pro
httрs://www.linkedin.com/in/muratbek-azimbaev-91111a4a/
X: @MuratbekAz
ОЧЕНЬ ВАЖНО! Смотрите Дисклеймер в правом верхнем углу нажав гиперссылку выделенный красным шрифтом «Дисклеймер».
Уточнение, поправки были приняты 23 мая 2025 г., но вступают в силу через 6 месяцев, то есть в ноябре 2025 г.
То есть до 22 ноября 2025 года за отсутствие регистрации в реестре держателей персональных данных оштрафовать не могут.
Дополнение:
Проще заполнить заявку через сайт https://registry.dpa.gov.kg/. Предполагается, что у вас есть электронная подпись. Если нет, то надо получить ее в ЦОНе.
Для информации — по состоянию на 29.09.2025 в Реестре держателей массивов персональных данных подано 4215 заявок, зарегистрировано 1467, включая 357 (!) коммерческих организаций из около 160 тысяч зарегистрированных юридических лиц.
Техподдержка Госагентства по защите персональных данных уточнила, что необходимо облачную подпись физического лица привязать к юридическим лицам. Для привязки необходимо обратиться в ЦОН с паспортом.
Пришёл в ЦОН на Жибек Жолу, оказалось надо в ЦОП на втором этаже. Получение ЭЦП заняло минут 10. Нужна печать, паспорт, свидетельство о регистрации (если точнее то ИНН и ОКПО)
1. Одну компанию внес в реестр. По другой выходит сообщение: Не удалось загрузить данные из Министерства юстиции Кыргызской Республики. Пожалуйста, напишите официальное письмо в info@dpa.gov.kg для получения помощи!
Оказалось, что компания старая, надо писать письмо в Минюст об актуализации старых ИНН. Примерно в 2020 году произошло изменение ИНН, и компании зарегистрированные до этого, обязаны актуализировать свои данные в Минюсте.
2. Опять не получилось, при авторизации всегда выходила первая компания, другие были недоступны. Оказывается, надо заходить через режим инкогнито. В браузере нажимаем три точки справа вверху, выбираем «Новое окно в режиме инкогнито» и после этого авторизируемся. Явная недоработка, но пока такой «костыль», предложенный техподдержкой.