Бардык максаттарга жетүү үчүн жалпы макулдуктu алууга жол берилбейт. Жеке маалыматтар ээси бир нече байланышсыз иштетүү максаттары үчүн макулдук алууга кызыкдар болсо, бул бир документте жасалышы мүмкүн, бирок ар бир максат үчүн өзүнчө макулдук алууга милдеттүү (мисалы, жеке маалыматтарды конкреттүү уюмга өткөрүүгө макулдук, жеке маалыматтарды чек аралык өткөрүүгө макулдук). Бул учурда субъектке бир максатка макул болуп, башкасына макул болбоо мүмкүнчүлүгү берилиши керек.

Эгер макулдуктун мөөнөтү ар бир максат үчүн айырмалansa, ал ар бир максат үчүн көрсөтүлүшү керек. Макулдуктун мөөнөтү конкреттүү, түшүнүктүү жана жеке маалыматтар субъектиси үчүн ачык болушu керек. Макулдуктун мөөнөтү конкреттүү дата, убакыт аралыгы же мындай мөөнөттөрдү аныктоо критерийleri менен көрсөтülüшү мүмкүн.

Кыргыз Республикасынын Санариптик кодекси

Жеке маалыматтар конкреттүү, алдын ала аныкталган жана мыйзамдуу максаттарга жетүү үчүн гана топтолуп иштетилиши керек. Жеке маалыматтар субъектисинин макулдугусuz иштетүү максаттарын өзгөртүү же кengейtүүгө Кыргыз Республикасынын мыйзамдарында белgilengen учурлардан тышкары жол берилбейт.

Жеке маалыматтар иштетүү максаттарына жетүү үчүн зарыл мөөнөт ичинде гана сакталат, андан кийин Кыргыз Республикасынын мыйзамдарында башкача каралбasa, жок кылынат же анонимдештирилет.

Ар бир сапта жеке маалыматтарды, трансчек аралык берүүнүн максатын, сактоо мөөнөтүн жана алуучу мамлекетти көрсөтүңүз. Бир эле жеке маалыматтарды бир нече сапта көрсөтүүгө болот, эгерде берүү ар кандай мамлекеттерге же ар кандай максаттарда жүргүзүлсө.

Трансчек аралык берүү жеке маалыматтардын ылайыктуу коргоосун камсыз кылган мамлекеттерге, же субъекттин макулдугу жана Кыргыз Республикасынын мыйзамдарында каралган башка негиздер болгондо гана жүргүзүлөт.

Жеке маалыматтарды иштетүүдө колдонулган ыкмалардын жана төмөнкүдей болжолдуу аракеттердин жалпы сыпаттamасын көрсөтүш керек:

• иштетүү кантип жүргүзүлөт — автоматташтыруу каражаттары менен же картотекаларды, тизмелерди, маалымат базаларын, журналдарды ж.б. түзүү аркылуу, аларды колдонбостон;
• жеке маалыматтар менен аткарылган конкреттүү аракеттер (мисалы, топтоо, сактоо, өзгөртүү, колдонуу, анонимдештирүү, блоктоо, жеке маалыматтарды өчүрүү);
• жеке маалыматтарды таратуу мүмкүн болгон шарттар (эгер аларды таратуу пландалса);
• жеке маалыматтарды чек аралык өткөрүү болсо — өткөрүлүүчү мамлекеттер жана укуктук негиз;
• жеке маалыматтарды коргоону күчөтүү максатында анонимдештирүүдү колдонуу тууралуу маалымат (анонимдештирүү колдонулган учурда).

• Иштетүүчүлөрдүн конкреттүү тизмесин, аталыштарын жана аларды иштетүүчү катары белgiloo укуктук негизин (келишим/макулдашуу) көрсөтүш керек.
• Өтө жалпы категорияларды (мисалы, «ээси менен келишимдик мамиледе турган жактар»), ошондой эле мындай жактардын ачык тизмесин («жана башка жактар») көрсөтүүгө жол берилбейт.

Кыргыз Республикасынын Санариптик кодекси

Иштетүүчү — санариптик чөйрөдөгү укуктuk мамилелердин субъектиси, которому башка субъекттер келишим же укуktuk акт негизinde санарipтik жазууларды иштетүүгө, санaripтik технологиялык системаларды пайдаланууга же санaripтik сервистерди көрсөтүүгө, ошондой эле санaripтik чөйрөдөгү укуktuk мамилелер объектilerine кирүүгө тапшырган.