1.12.00.00.00 Информация и информатизация / 12.03.00.00 Информационные ресурсы. Пользование информационными ресурсами / 12.03.06.00 Персональные данные и их защита]
[ТСЗ:
1.Экономика / Информация и информатизация. Электронная коммерция (документооборот)]
Неофициальный перевод
ПОСТАНОВЛЕНИЕ
КАБИНЕТА МИНИСТРОВ РЕСПУБЛИКИ УЗБЕКИСТАН
«ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ГОСУДАРСТВЕННОМ РЕЕСТРЕ БАЗ ПЕРСОНАЛЬНЫХ ДАННЫХ»
В соответствии с Законом Республики Узбекистан «О персональных данных», а также в целях обеспечения контроля за выполнением требований законодательства при регистрации и учете баз персональных данных, обработке персональных данных Кабинет Министров постановляет:
1. Утвердить Положение о Государственном реестре баз персональных данных согласно приложению.
2. Государственному центру персонализации при Кабинете Министров Республики Узбекистан совместно с Министерством по развитию информационных технологий и коммуникаций:
в месячный срок создать информационную систему по ведению Государственного реестра баз персональных данных;
в двухмесячный срок ввести запустить в работу информационную систему по ведению Государственного реестра баз персональных данных во всемирной информационной системе Интернет.
3. Государственному центру персонализации при Кабинете Министров Республики Узбекистан совместно с заинтересованными министерствами и ведомствами в двухмесячный срок привести принятые ими нормативно-правовые акты в соответствие с настоящим постановлением.
4. Контроль за исполнением настоящего постановления возложить на директора Государственного центра персонализации при Кабинете Министров Республики Узбекистан Н.С. Тураходжаева и Секретариат по вопросам развития телекоммуникаций, IT-технологий и инновационной деятельности, обеспечения информационной безопасности Кабинета Министров Республики Узбекистан.
Премьер-министр Республики Узбекистан А. АРИПОВ
г. Ташкент,
08.02.2020 г.
№ 71
ПРИЛОЖЕНИЕ к постановлению Кабинета Министров от 8 февраля 2020 года № 71
ПОЛОЖЕНИЕ
о Государственном реестре баз персональных данных
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящее Положение определяет порядок формирования и ведения Государственного реестра баз персональных данных (далее — Государственный реестр).
2. Государственный реестр формируется в целях регистрации и систематизации учета баз персональных данных, а также контроля соответствия требованиям законодательства в процессе обработки персональных данных.
3. В настоящем Положении используются следующие основные понятия:
персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;
субъект персональных данных (далее — субъект) — физическое лицо, к которому относятся персональные данные;
база персональных данных — база данных в виде информационной системы, содержащая в своем составе персональные данные;
собственник базы персональных данных (далее — собственник) — государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;
оператор базы персональных данных (далее — оператор) — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;
Государственный реестр — перечень баз персональных данных, зарегистрированных путем подачи заявления собственником и (или) оператором;
регистрационный номер базы персональных данных в Государственном реестре (далее — регистрационный номер) — номер регистрации базы персональных данных в Государственном реестре, зарегистрированной путем уведомления собственника и (или) оператора, подавших заявление.
4. Базы персональных данных должны быть зарегистрированы собственником и (или) оператором в Государственном реестре.
5. Требования настоящего Положения не применяются к:
обработке персональных данных физическим лицом в личных, бытовых целях и не связанных с его профессиональной или коммерческой деятельностью;
формированию, хранению и использованию документов Национального архивного фонда и других архивных документов, содержащих персональные данные;
обработке персональных данных, отнесенных к сведениям, составляющим государственные секреты;
обработке персональных данных, полученных в ходе оперативно-розыскной, разведывательной и контрразведывательной деятельности, борьбы с преступностью, охраны правопорядка, а также в рамках противодействия легализации доходов, полученных от преступной деятельности.
Не подлежат регистрации базы персональных данных, содержащие в своем составе персональные данные:
относящиеся к участникам (членам) общественного объединения или религиозной организации и обрабатываемые соответственно общественным объединением или религиозной организацией при условии, что персональные данные не будут распространяться или раскрываться третьим лицам;
сделанные субъектом общедоступными;
включающие в себя только фамилию, имя и отчество субъектов;
необходимые в целях однократного пропуска субъекта на территорию, на которой находится собственник и (или) оператор, или в иных аналогичных целях;
включенные в информационные системы персональных данных, имеющие статус государственных автоматизированных информационных систем;
обрабатываемые без использования средств автоматизации;
обрабатываемые в соответствии с законодательством о труде.
6. При регистрации базы персональных данных в Государственном реестре, внесении изменений в ранее имевшиеся данные, а также при исключении из Государственного реестра плата не взимается.
ГЛАВА 2. ФОРМИРОВАНИЕ И ВЕДЕНИЕ ГОСУДАРСТВЕННОГО РЕЕСТРА
7. Государственный центр персонализации при Кабинете Министров Республики Узбекистан (далее — Государственный центр персонализации) формирует, ведет Государственный реестр и обеспечивает в нем целостность информации.
8. Формирование и ведение Государственного реестра осуществляется Государственным центром персонализации с использованием информационно-коммуникационных технологий посредством информационной системы по ведению Государственного реестра.
9. Пользование информационной системой по ведению Государственного реестра, в том числе вход в систему для подачи заявления осуществляется посредством единой информационной системы идентификации пользователей «Электронного правительства» (id.gov.uz).
10. Через всемирную информационную сеть Интернет посредством информационной системы по ведению Государственного реестра создается возможность оказания следующих услуг:
подача заявления о регистрации базы персональных данных в Государственном реестре, внесении изменений в ранее внесенные данные, а также по исключению из Государственного реестра;
проверка состояния регистрации в Государственном реестре посредством регистрационного номера базы персональных данных.
ГЛАВА 3. ПОРЯДОК РЕГИСТРАЦИИ БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОМ РЕЕСТРЕ
11. Регистрация базы персональных данных в Государственном реестре осуществляется в соответствии со схемой согласно приложению № 1 к настоящему Положению.
12. Заявление собственника и (или) оператора о регистрации базы персональных данных в Государственном реестре формируется посредством информационной системы по ведению Государственного реестра через всемирную информационную сеть Интернет в соответствии с образцом согласно приложению № 2 к настоящему Положению и направляется в Государственный центр персонализации.
По желанию собственника и (или) оператора заявление может быть подано в бумажной форме.
13. Формирование заявления собственником и (или) оператором осуществляется поэтапно. Собственник и (или) оператор формирует заявление путем введения запрашиваемых сведений и выбора сведений, предлагаемых информационной системой по ведению Государственного реестра в общей анкете.
14. Сведения в составе заявления, имеющиеся в государственных информационных ресурсах, с учетом достоверных персональных данных заявителя, полученных из единой информационной системы идентификации пользователей «Электронного правительства» (id.gov.uz), автоматически заполняются информационной системой по ведению Государственного реестра.
15. Решение о регистрации базы персональных данных в Государственном реестре или об отказе в регистрации в Государственном реестре принимается Государственным центром персонализации в течение пятнадцати дней со дня подачи заявления.
16. На основании принятого решения о регистрации базы персональных данных в Государственном реестре ответственный работник Государственного центра персонализации регистрирует базу персональных данных в Государственном реестре под уникальным регистрационным номером.
17. Дата выдачи Свидетельства о регистрации базы персональных данных в Государственном реестре баз персональных данных считается датой регистрации базы персональных данных в Государственном реестре.
18. Свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных формируется посредством информационной системы по ведению Государственного реестра согласно приложению № 3 к настоящему Положению, затем данное свидетельство направляется Государственным центром персонализации на адрес электронной почты собственника и (или) оператора.
Государственным центром персонализации создается возможность загрузки электронного экземпляра свидетельства через «персональный кабинет» собственника и (или) оператора в информационной системе по ведению Государственного реестра.
19. Государственный центр персонализации в целях обеспечения полноты сведений, указанных в заявлении о регистрации базы персональных данных в Государственном реестре, может запросить дополнительные сведения у собственника и (или) оператора.
20. Представление сведений, предусмотренных настоящим Положением, в неполном объеме является основанием для отказа в регистрации базы персональных данных в Государственном реестре.
21. Государственный центр персонализации посредством информационной системы по ведению Государственного реестра направляет решение об отказе в регистрации базы персональных данных в Государственном реестре на адрес электронной почты собственника и (или) оператора либо по месту его жительства (при подаче заявления в бумажной форме).
22. Отказ в регистрации базы персональных данных в Государственном реестре не является препятствием для повторной подачи заявления о регистрации базы персональных данных в Государственном реестре, при условии устранения оснований отказа.
ГЛАВА 4. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ И ДОПОЛНЕНИЙ В ОТНОШЕНИИ БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЗАРЕГИСТРИРОВАННОЙ В ГОСУДАРСТВЕННОМ РЕЕСТРЕ
23. В случае возникновения необходимости внесения изменений и дополнений в сведения, касающиеся регистрации базы персональных данных в Государственном реестре, собственник и (или) оператор в течение десяти дней с даты возникновения этих изменений и дополнений должен отправить уведомление в электроном виде посредством информационной системы по ведению Государственного реестра через всемирную информационную сеть Интернет.
24. Государственный центр персонализации в соответствии с уведомлением, направленным собственником и (или) оператором, в течение пяти дней со дня поступления уведомления вносит соответствующие изменения и дополнения в ранее имевшиеся сведения.
25. Внесение изменений и дополнений осуществляется без изменения регистрационного номера базы персональных данных в Государственном реестре.
ГЛАВА 5. ПОРЯДОК ИСКЛЮЧЕНИЯ БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЗ ГОСУДАРСТВЕННОГО РЕЕСТРА
26. Исключение базы персональных данных из Государственного реестра осуществляется в следующих случаях:
на основании заявления собственника и (или) оператора об исключении базы персональных данных из Государственного реестра;
при приостановлении или прекращении деятельности собственника и (или) оператора;
при наступлении указанного в заявлении срока обработки персональных данных или срока их прекращения;
на основании решения суда о приостановлении обработки персональных данных собственника и (или) оператора.
27. Собственником и (или) оператором при завершении обработки персональных данных посредством информационной системы по ведению Государственного реестра через всемирную информационную сеть Интернет должно быть направлено уведомление в электронном виде в Государственный центр персонализации в течение десяти дней с даты завершения обработки персональных данных.
28. После исключения базы персональных данных из Государственного реестра ее регистрационный номер в дальнейшем не используется, ранее выданное Свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных считается недействительным.
ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
29. Сведения Государственного реестра являются открытыми для ознакомления юридическими и физическими лицами.
Получение собственником и (или) оператором сведений о регистрации базы персональных данных в Государственном реестре осуществляется в автоматическом режиме посредством ввода регистрационного номера этой базы данных в информационную систему по ведению Государственного реестра.
30. Заявители несут ответственность за недостоверное или неточное указание сведений, представленных в Государственный центр персонализации при регистрации базы персональных данных в Государственном реестре.
31. Действия или бездействие Государственного центра персонализации по регистрации базы персональных данных в Государственном реестре могут быть обжалованы собственником и (или) оператором в вышестоящий государственный орган или в суд в порядке, установленном законодательством.
32. Лица, виновные в нарушении требований настоящего Положения, несут ответственность в порядке, установленном законодательством.
ПРИЛОЖЕНИЕ № 1 к Положению о Государственном реестре баз персональных данных
СХЕМА
регистрации базы персональных данных в Государственном реестре баз персональных данных
Этапы
Субъекты
Мероприятия
Сроки выполнения
1-й этап
Собственник и (или) оператор базы персональных данных
1. Подготовка заявления с указанием соответствующих данных на основе образца, приведенного в Положении
2. Представление заявления в Государственный центр персонализации посредством информационной системы через Всемирную информационную сеть Интернет в электронной или бумажной форме
Во время формирования базы персональных данных
2-й этап
Государственный центр персонализации
1. Прием представленного заявления собственника и (или) оператора базы персональных данных о регистрации в Государственном реестре
2. Проверка представления в заявлении требуемых сведений в полном объеме
3. Принятие решения о регистрации базы персональных данных в Государственном реестре или об отказе в регистрации
4. Направление заявителю:
а) при принятии решения о регистрации в Государственном реестре — Свидетельства о регистрации базы персональных данных в Государственном реестре баз персональных данных;
б) при принятии решения об отказе в регистрации в Государственном реестре — решения об отказе
15 дней
3-й этап
Собственник и (или) оператор базы персональных данных
Направление в Государственный центр персонализации уведомления о возникших изменениях и дополнениях в сведениях о регистрации базы персональных данных в Государственном реестре
В течение 10 дней со дня возникновения изменений и дополнений
4-й этап
Государственный центр персонализации
В соответствии с уведомлением внесение соответствующих изменений и дополнений в ранее имевшиеся сведения в Государственном реестре
5 дней
ПРИЛОЖЕНИЕ № 2 к Положению о Государственном реестре баз персональных данных
ЗАЯВЛЕНИЕ
собственника и (или) оператора о регистрации базы персональных данных в Государственном реестре баз персональных данных
Прошу зарегистрировать базу персональных данных в Государственном реестре баз персональных данных:
I. Общие сведения
1-1. Физическое лицо;
1-2. Юридическое лицо.
Примечание. Заполняется путем проставления знака в одном соответствующем квадрате.
II. Сведения о собственнике и (или) операторе
2-1. Наименование собственника и (или) оператора: ______________________________________
2-2. Ф.И.О. руководителя собственника и (или) оператора: ________________________________
2-3. Идентификационный номер налогоплательщика (ИНН) собственника и (или) оператора:
