Проект стратегии вынесен на общественное обсуждение Государственным агентством по защите персональных данных. Документ предусматривает запуск государственного сервиса: граждане смогут проверять, кто, когда, с какой целью и на каком основании обращался к их персональным данным. Сервис интегрируют с мобильным приложением «Түндүк» и запустят до конца 2026 года. Через него можно будет увидеть историю обращений и при необходимости направить жалобу. Запросы правоохранительных, судебных органов и органов национальной безопасности планируют из системы исключить.
Дорожная карта предполагает создание национальной системы учета инцидентов в сфере безопасности персональных данных до конца 2027 года и подсистемы электронного взаимодействия с организациями, обрабатывающими такие данные. До конца 2028 года запланированы аналитическая платформа для отслеживания нарушений, Единый цифровой кабинет владельца персональных данных и перевод государственного контроля на риск-ориентированную модель. До конца 2027 года также намерены организовать регулярный аудит государственных информационных систем, содержащих персональные данные.
К концу 2028 года для специалистов по защите персональных данных планируют ввести обязательное ежегодное повышение квалификации по направлению Data Protection Officer. Государственные органы, участвующие в реализации дорожной карты, должны отчитываться перед Госагентством раз в полгода, а руководителей предлагается привлечь к персональной ответственности. Принятие проекта стратегии не потребует дополнительных расходов из республиканского бюджета, при этом общественное обсуждение проекта не требуется.