от 02.07.2019 г. № ЗРУ-547
ONLINE TRANSLATE
Закон Республики Узбекистан, от 02.07.2019 г. № ЗРУ-547
Date of entry into force
01.10.2019
Suggestion to the documentListen to audioGet a link from a document element
Закон Республики Узбекистан
Suggestion to the documentListen to audioGet a link from a document element
О персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Принят Законодательной палатой 16 апреля 2019 года
Одобрен Сенатом 21 июня 2019 года
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Глава 1. Общие положения
Suggestion to the documentListen to audioGet a link from a document element
Статья 1. Цель настоящего Закона
Suggestion to the documentListen to audioGet a link from a document element
Целью настоящего Закона является регулирование отношений в области персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Статья 2. Законодательство о персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Законодательство о персональных данных состоит из настоящего Закона и иных актов законодательства.
Suggestion to the documentListen to audioGet a link from a document element
Если международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан о персональных данных, то применяются правила международного договора.
Suggestion to the documentListen to audioGet a link from a document element
Статья 3. Сфера применения настоящего Закона
Suggestion to the documentListen to audioGet a link from a document element
Действие настоящего Закона распространяется на отношения, возникающие при обработке и защите персональных данных, независимо от применяемых средств обработки, включая информационные технологии.
Suggestion to the documentListen to audioGet a link from a document element
Действие настоящего Закона не распространяется на отношения, возникающие при:
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
обработке персональных данных физическим лицом в личных и бытовых целях;
 Комментарий LexUz
Неофициальный перевод. Абзац второй части второй статьи 3 в редакции Закона Республики Узбекистан от 26 марта 2026 года № ЗРУ-1125. См. официальный текст на узбекском языке.
Suggestion to the documentListen to audioGet a link from a document element
формировании, хранении и использовании документов Национального архивного фонда и других архивных документов, содержащих персональные данные;
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
обработке персональных данных, отнесенных к сведениям, составляющим государственные секреты, а также к сведениям, касающимся вопросов обороны и национальной безопасности;
 Комментарий LexUz
Неофициальный перевод. Абзац четвертый части второй статьи 3 в редакции Закона Республики Узбекистан от 26 марта 2026 года № ЗРУ-1125. См. официальный текст на узбекском языке.
Suggestion to the documentListen to audioGet a link from a document element
обработке персональных данных, полученных в ходе оперативно-розыскной, разведывательной и контрразведывательной деятельности, борьбы с преступностью, охраны правопорядка, а также в рамках противодействия легализации доходов, полученных от преступной деятельности.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
На территории, где Конституционным Законом Республики Узбекистан установлен особый правовой режим, отношения, связанные с обработкой и защитой персональных данных, регулируются правилами, отличными от предусмотренных настоящим Законом.
 Комментарий LexUz
Неофициальный перевод. Статья 3 дополнена частью вторым Законом Республики Узбекистан от 13 июля 2026 года № ЗРУ-1158. См. официальный текст на узбекском языке. Дата вступления в силу — 25 июля 2026 года.
Suggestion to the documentListen to audioGet a link from a document element
Статья 4. Основные понятия
Suggestion to the documentListen to audioGet a link from a document element
В настоящем Законе применяются следующие основные понятия:
Suggestion to the documentListen to audioGet a link from a document element
персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;
Suggestion to the documentListen to audioGet a link from a document element
субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные;
Suggestion to the documentListen to audioGet a link from a document element
база персональных данных — база данных в виде информационной системы, содержащая в своем составе персональные данные;
Suggestion to the documentListen to audioGet a link from a document element
обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
оператор базы персональных данных (оператор) — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
собственник базы персональных данных (собственник) — государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
третье лицо — любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Статья 5. Основные принципы настоящего Закона
Suggestion to the documentListen to audioGet a link from a document element
Основными принципами настоящего Закона являются:
Suggestion to the documentListen to audioGet a link from a document element
соблюдение конституционных прав и свобод человека и гражданина;
Suggestion to the documentListen to audioGet a link from a document element
законность целей и способов обработки персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
точность и достоверность персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
конфиденциальность и защищенность персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
равенство прав субъектов, собственников и операторов;
Suggestion to the documentListen to audioGet a link from a document element
безопасность личности, общества и государства.
Suggestion to the documentListen to audioGet a link from a document element
Глава 2. Государственное регулирование в области персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Статья 6. Органы, осуществляющие государственное регулирование в области персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Государственное регулирование в области персональных данных осуществляется Кабинетом Министров Республики Узбекистан и уполномоченным государственным органом в области персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Статья 7. Полномочия Кабинета Министров Республики Узбекистан в области персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Кабинет Министров Республики Узбекистан:
Suggestion to the documentListen to audioGet a link from a document element
обеспечивает реализацию единой государственной политики в области персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
утверждает государственные программы в области персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
определяет порядок ведения Государственного реестра баз персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
утверждает порядок регистрации баз персональных данных в Государственном реестре баз персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
координирует деятельность органов государственного и хозяйственного управления, органов государственной власти на местах в области персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Кабинет Министров Республики Узбекистан на основании данных, предоставленных уполномоченным государственным органом в области персональных данных, устанавливает:
Suggestion to the documentListen to audioGet a link from a document element
уровни защищенности персональных данных при их обработке в зависимости от угроз безопасности;
Suggestion to the documentListen to audioGet a link from a document element
требования по обеспечению защиты персональных данных при их обработке, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
требования к материальным носителям биометрических и генетических данных и технологиям хранения таких данных вне баз персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Статья 8. Уполномоченный государственный орган в области персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Уполномоченным государственным органом в области персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан (далее — уполномоченный государственный орган).
Suggestion to the documentListen to audioGet a link from a document element
Уполномоченный государственный орган:
Suggestion to the documentListen to audioGet a link from a document element
реализует государственную политику в области персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
участвует в разработке и реализации государственных и иных программ в области персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
утверждает Типовой порядок обработки персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
утверждает Типовой порядок организации деятельности структурного подразделения или уполномоченного лица собственника и (или) оператора, обеспечивающего обработку персональных данных и их защиту;
Suggestion to the documentListen to audioGet a link from a document element
ведет Государственный реестр баз персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
выдает свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
осуществляет в пределах своих полномочий государственный контроль за соблюдением требований законодательства о персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
вносит в Кабинет Министров Республики Узбекистан предложения по совершенствованию нормативно-правовой базы в области персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
направляет в государственные органы, уполномоченные в области обеспечения государственной безопасности, применительно к сфере их деятельности, установленные сведения;
Suggestion to the documentListen to audioGet a link from a document element
определяет необходимый уровень защищенности персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
осуществляет анализ объема и содержания обрабатываемых персональных данных, вид деятельности, реальности угроз безопасности персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
вносит обязательные для исполнения юридическими и физическими лицами предписания об устранении нарушений законодательства о персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
осуществляет сотрудничество с компетентными органами иностранных государств и международными организациями в области персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Глава 3. Обработка персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Статья 9. Участники обработки персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Участниками обработки персональных данных являются субъект и оператор. Участниками обработки персональных данных также могут выступать законный представитель субъекта, собственник и третьи лица.
Suggestion to the documentListen to audioGet a link from a document element
Статья 10. Сбор, систематизация и хранение персональных данных
Suggestion to the documentListen to audioGet a link from a document element
База персональных данных формируется путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом.
Suggestion to the documentListen to audioGet a link from a document element
Порядок и принципы сбора, систематизации персональных данных определяются собственником и (или) оператором самостоятельно. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта в той мере, в какой требуют цели, ранее заявленные при сборе персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Срок хранения персональных данных определяется датой достижения целей их сбора и обработки.
Suggestion to the documentListen to audioGet a link from a document element
Статья 11. Изменение и дополнение персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Изменение и дополнение персональных данных осуществляются собственником и (или) оператором на основании обращения субъекта в срок не позднее трех дней с момента такого обращения.
Suggestion to the documentListen to audioGet a link from a document element
Изменение и дополнение персональных данных, не соответствующих действительности, производятся безотлагательно с момента установления такого несоответствия.
Suggestion to the documentListen to audioGet a link from a document element
Статья 12. Использование персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Использованием персональных данных являются действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица.
Suggestion to the documentListen to audioGet a link from a document element
Использование персональных данных собственником, оператором и третьим лицом осуществляется только для ранее заявленных целей их сбора, при условии обеспечения необходимого уровня защищенности персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Использование персональных данных работниками собственника и (или) оператора, а также третьего лица, связанными с обработкой персональных данных, должно осуществляться только в соответствии с их профессиональными, служебными или трудовыми обязанностями.
Suggestion to the documentListen to audioGet a link from a document element
Работники собственника и (или) оператора, а также третьего лица, связанные с обработкой персональных данных, обязаны не допускать разглашения персональных данных, которые им были доверены или стали известны в связи с выполнением профессиональных, служебных или трудовых обязанностей.
Suggestion to the documentListen to audioGet a link from a document element
Статья 13. Предоставление персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Предоставлением персональных данных являются действия, направленные на раскрытие персональных данных конкретному лицу.
Suggestion to the documentListen to audioGet a link from a document element
Предоставление персональных данных органам государственного управления осуществляется безвозмездно.
Suggestion to the documentListen to audioGet a link from a document element
Субъект при отказе в предоставлении своих персональных данных имеет право не указывать причины своего отказа.
Suggestion to the documentListen to audioGet a link from a document element
Статья 14. Распространение персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Распространением персональных данных являются действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом.
Suggestion to the documentListen to audioGet a link from a document element
Распространение персональных данных в случаях, выходящих за пределы ранее заявленных целей их сбора, осуществляется с согласия субъекта.
Suggestion to the documentListen to audioGet a link from a document element
Статья 15. Трансграничная передача персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Трансграничной передачей персональных данных является передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан.
Suggestion to the documentListen to audioGet a link from a document element
Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, может осуществляться в случаях:
Suggestion to the documentListen to audioGet a link from a document element
наличия согласия субъекта на трансграничную передачу его персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
необходимости защиты конституционного строя Республики Узбекистан, охраны общественного порядка, прав и свобод граждан, здоровья и нравственности населения;
Suggestion to the documentListen to audioGet a link from a document element
предусмотренных международными договорами Республики Узбекистан.
Suggestion to the documentListen to audioGet a link from a document element
Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и безопасности государства.
Suggestion to the documentListen to audioGet a link from a document element
Статья 16. Обезличивание персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Обезличиванием персональных данных являются действия, в результате совершения которых определение принадлежности персональных данных конкретному субъекту становится невозможным.
Suggestion to the documentListen to audioGet a link from a document element
При обработке персональных данных для проведения исторических, статистических, социологических, научных исследований собственник и оператор, а также третье лицо обязаны их обезличить.
Suggestion to the documentListen to audioGet a link from a document element
Статья 17. Уничтожение персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Уничтожением персональных данных являются действия, в результате которых становится невозможным восстановить персональные данные.
Suggestion to the documentListen to audioGet a link from a document element
Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:
Suggestion to the documentListen to audioGet a link from a document element
при достижении цели обработки персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
при наличии отзыва согласия субъекта на обработку персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
по истечении срока обработки персональных данных, определенного согласием субъекта;
Suggestion to the documentListen to audioGet a link from a document element
при вступлении в законную силу решения суда.
Suggestion to the documentListen to audioGet a link from a document element
Глава 4. Порядок обработки персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Статья 18. Условия обработки персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Обработка персональных данных должна осуществляться в соответствии с основными принципами настоящего Закона.
Suggestion to the documentListen to audioGet a link from a document element
Обработка персональных данных осуществляется в следующих случаях:
Suggestion to the documentListen to audioGet a link from a document element
согласия субъекта на обработку этих данных;
Suggestion to the documentListen to audioGet a link from a document element
необходимости обработки этих данных для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения такого договора;
Suggestion to the documentListen to audioGet a link from a document element
необходимости обработки этих данных для исполнения обязательств собственника и (или) оператора, определенных законодательством;
Suggestion to the documentListen to audioGet a link from a document element
необходимости обработки этих данных для защиты законных интересов субъекта или другого лица;
Suggestion to the documentListen to audioGet a link from a document element
необходимости обработки этих данных для осуществления прав и законных интересов собственника и (или) оператора или третьего лица либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и законные интересы субъектов персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
обработки этих данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
если эти данные получены из общедоступных источников.
Suggestion to the documentListen to audioGet a link from a document element
При необходимости обработки персональных данных в целях защиты прав и законных интересов субъекта их обработка допускается без согласия последнего до момента, когда получение согласия станет возможным.
Suggestion to the documentListen to audioGet a link from a document element
Статья 19. Требования к обработке персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Цели обработки персональных данных определяются нормативно-правовыми актами, положениями, учредительными или иными документами, регламентирующими деятельность собственника и (или) оператора, и должны соответствовать настоящему Закону.
Suggestion to the documentListen to audioGet a link from a document element
Цели обработки персональных данных должны соответствовать целям, ранее заявленным при их сборе, а также правам и обязанностям собственника и (или) оператора.
Suggestion to the documentListen to audioGet a link from a document element
В случае изменения цели обработки персональных данных собственник и (или) оператор должны получить согласие субъекта на обработку его данных в соответствии с измененной целью.
Suggestion to the documentListen to audioGet a link from a document element
Персональные данные должны быть точными и достоверными, а в случае необходимости — изменяться и дополняться.
Suggestion to the documentListen to audioGet a link from a document element
Объем персональных данных, который может быть включен в базу персональных данных, определяется субъектом в соответствии с настоящим Законом. Объем и характер обрабатываемых персональных данных должны соответствовать целям и способам их обработки.
Suggestion to the documentListen to audioGet a link from a document element
Персональные данные обрабатываются в форме, допускающей идентификацию субъекта или в обезличенном виде.
Suggestion to the documentListen to audioGet a link from a document element
Срок обработки персональных данных не должен превышать срок, в течение которого действует согласие субъекта на обработку его персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Статья 20. Порядок регистрации баз персональных данных
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Базы персональных данных, подлежащие обязательному хранению на территории Республики Узбекистан в соответствии с частью второй статьи 271 настоящего Закона, подлежат регистрации в Государственном реестре баз персональных данных.
 Комментарий LexUz
Неофициальный перевод. Часть первая статьи 20 в редакции Закона Республики Узбекистан от 26 марта 2026 года № ЗРУ-1125. См. официальный текст на узбекском языке.
Suggestion to the documentListen to audioGet a link from a document element
Регистрация базы персональных данных осуществляется по заявочному принципу путем уведомления. Заявление о регистрации базы персональных данных в Государственном реестре баз персональных данных подается в уполномоченный государственный орган.
Suggestion to the documentListen to audioGet a link from a document element
Не подлежат регистрации базы персональных данных, содержащие в своем составе персональные данные:
Suggestion to the documentListen to audioGet a link from a document element
относящиеся к участникам (членам) общественного объединения или религиозной организации и обрабатываемые соответственно общественным объединением или религиозной организацией при условии, что персональные данные не будут распространяться или раскрываться третьим лицам;
Suggestion to the documentListen to audioGet a link from a document element
сделанные субъектом общедоступными;
Suggestion to the documentListen to audioGet a link from a document element
включающие в себя только фамилию, имя и отчество субъектов;
Suggestion to the documentListen to audioGet a link from a document element
необходимые в целях однократного пропуска субъекта на территорию, на которой находится собственник и (или) оператор, или в иных аналогичных целях;
Suggestion to the documentListen to audioGet a link from a document element
включенные в информационные системы персональных данных, имеющие статус государственных автоматизированных информационных систем;
Suggestion to the documentListen to audioGet a link from a document element
обрабатываемые без использования средств автоматизации;
Suggestion to the documentListen to audioGet a link from a document element
обрабатываемые в соответствии с законодательством о труде.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор обязан уведомлять уполномоченный государственный орган о каждом изменении данных, необходимых для регистрации соответствующей базы персональных данных, не позднее десяти календарных дней со дня наступления такого изменения.
Suggestion to the documentListen to audioGet a link from a document element
Статья 21. Порядок дачи и отзыва согласия на обработку персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Субъект дает согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт его получения.
Suggestion to the documentListen to audioGet a link from a document element
Для обработки специальных персональных данных требуется согласие субъекта в письменной форме, в том числе в виде электронного документа.
Suggestion to the documentListen to audioGet a link from a document element
В случае недееспособности или ограничения дееспособности субъекта письменное согласие, в том числе в виде электронного документа, на обработку его персональных данных дает его законный представитель.
Suggestion to the documentListen to audioGet a link from a document element
За несовершеннолетних субъектов согласие на обработку их персональных данных в письменной форме, в том числе в виде электронного документа, дают родители (опекуны, попечители), а в случае их отсутствия — органы опеки и попечительства.
Suggestion to the documentListen to audioGet a link from a document element
В случае смерти субъекта согласие на обработку его персональных данных в письменной форме, в том числе в виде электронного документа, дают его наследники, если такое согласие ранее не было дано субъектом при его жизни.
Suggestion to the documentListen to audioGet a link from a document element
Обработка персональных данных субъекта, объявленного судом умершим, признанного судом безвестно отсутствующим, осуществляется с согласия наследников, данного в письменной форме, в том числе в виде электронного документа.
Suggestion to the documentListen to audioGet a link from a document element
Субъект отзывает согласие на обработку персональных данных в той форме, в какой данное согласие было дано, либо в письменной форме, в том числе в виде электронного документа.
Suggestion to the documentListen to audioGet a link from a document element
Статья 22. Порядок предоставления информации, касающейся обработки персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Субъект имеет право на получение информации, касающейся обработки его персональных данных, содержащей:
Suggestion to the documentListen to audioGet a link from a document element
подтверждение факта обработки персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
основания и цели обработки персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
применяемые способы обработки персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
наименование собственника и (или) оператора и место их (его) нахождения (почтовый адрес), сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, заключенного с собственником и (или) оператором, или на основании закона;
Suggestion to the documentListen to audioGet a link from a document element
состав обрабатываемых персональных данных, относящихся к соответствующему субъекту, источник их получения, если иной порядок предоставления таких данных не предусмотрен настоящим Законом;
Suggestion to the documentListen to audioGet a link from a document element
сроки обработки персональных данных, в том числе сроки их хранения;
Suggestion to the documentListen to audioGet a link from a document element
порядок осуществления субъектом прав, предусмотренных статьей 30 настоящего Закона;
Suggestion to the documentListen to audioGet a link from a document element
информацию об осуществленной или предполагаемой трансграничной передаче персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Право субъекта на получение информации, касающейся обработки его персональных данных, может быть ограничено в случаях, когда предоставление такой информации нарушает права и законные интересы других лиц.
Suggestion to the documentListen to audioGet a link from a document element
Порядок предоставления информации, касающейся обработки персональных данных субъекта, третьему лицу определяется условиями согласия субъекта на обработку персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор освобождаются от обязанности предоставления информации субъекту, касающейся обработки его персональных данных, в случаях, если:
Suggestion to the documentListen to audioGet a link from a document element
субъект ранее был уведомлен об осуществлении обработки его персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
персональные данные сделаны субъектом общедоступными или получены из общедоступного источника;
Suggestion to the documentListen to audioGet a link from a document element
предоставление такой информации приведет к нарушению прав и законных интересов физических и юридических лиц.
Suggestion to the documentListen to audioGet a link from a document element
Уведомление об отказе в предоставлении информации, касающейся обработки персональных данных, направляется подавшему запрос субъекту в письменной форме в течение десяти дней.
Suggestion to the documentListen to audioGet a link from a document element
Решение об отказе в предоставлении информации, касающейся обработки персональных данных, может быть обжаловано субъектом в уполномоченный государственный орган или суд.
Suggestion to the documentListen to audioGet a link from a document element
Статья 23. Уведомление о действиях при обработке персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Субъект при включении его персональных данных в базу персональных данных должен быть уведомлен в письменной форме о целях обработки персональных данных, его правах, определенных статьей 30 настоящего Закона.
Suggestion to the documentListen to audioGet a link from a document element
В случае передачи персональных данных третьему лицу собственник и (или) оператор в течение трех дней уведомляет в письменной форме об этом субъекта.
Suggestion to the documentListen to audioGet a link from a document element
Уведомление в письменной форме субъекта не производится при:
Suggestion to the documentListen to audioGet a link from a document element
осуществлении государственными органами своих полномочий;
Suggestion to the documentListen to audioGet a link from a document element
передаче персональных данных для обработки в исторических, статистических, социологических или научных целях;
Suggestion to the documentListen to audioGet a link from a document element
сборе персональных данных из общедоступных источников.
Suggestion to the documentListen to audioGet a link from a document element
Статья 24. Автоматизированная обработка персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Субъект имеет право не подвергаться принятию решения на основании исключительно автоматизированной обработки его персональных данных, затрагивающей его права и законные интересы, порождающей юридические последствия, за исключением случаев, предусмотренных частью второй настоящей статьи.
Suggestion to the documentListen to audioGet a link from a document element
Решение на основании исключительно автоматизированной обработки персональных данных субъекта может быть принято в случаях:
Suggestion to the documentListen to audioGet a link from a document element
наличия согласия субъекта в письменной форме, в том числе в виде электронного документа;
Suggestion to the documentListen to audioGet a link from a document element
если решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;
Suggestion to the documentListen to audioGet a link from a document element
предусмотренных законодательством.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор обязан разъяснить субъекту порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение этому решению, а также разъяснить порядок защиты субъектом своих прав и законных интересов.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор обязан рассмотреть возражение, указанное в части третьей настоящей статьи, и уведомить в письменной форме субъекта о результатах рассмотрения такого возражения в течение десяти дней.
Suggestion to the documentListen to audioGet a link from a document element
Статья 25. Обработка специальных персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Специальными персональными данными являются данные о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости.
Suggestion to the documentListen to audioGet a link from a document element
Обработка специальных персональных данных запрещается, за исключением случаев, предусмотренных частью третьей настоящей статьи.
Suggestion to the documentListen to audioGet a link from a document element
Обработка специальных персональных данных допускается:
Suggestion to the documentListen to audioGet a link from a document element
в целях обеспечения государственной безопасности от внешних и внутренних угроз уполномоченным государственным органом;
Suggestion to the documentListen to audioGet a link from a document element
если субъект дал согласие в письменной форме, в том числе в виде электронного документа, на обработку своих специальных персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
если специальные персональные данные опубликованы субъектом в общедоступных источниках;
Suggestion to the documentListen to audioGet a link from a document element
в целях защиты прав и законных интересов субъекта или других лиц;
Suggestion to the documentListen to audioGet a link from a document element
при осуществлении деятельности судов и соответствующих правоохранительных органов в рамках возбужденного уголовного дела, исполнительного производства;
Suggestion to the documentListen to audioGet a link from a document element
при осуществлении органами прокуратуры мер, направленных на противодействие легализации доходов, полученных от преступной деятельности, и финансированию терроризма;
Suggestion to the documentListen to audioGet a link from a document element
при осуществлении деятельности органов государственной статистики, а также при использовании другими государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;
Suggestion to the documentListen to audioGet a link from a document element
при оказании медико-социальных услуг или установлении медицинского диагноза, лечении, с условием, что такие данные обрабатываются медицинским работником либо другим лицом учреждения здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
при осуществлении прав и выполнении обязанностей в сфере трудовых отношений;
Suggestion to the documentListen to audioGet a link from a document element
при обеспечении защиты законных интересов субъекта или третьего лица в случае недееспособности или ограниченной дееспособности субъекта;
Suggestion to the documentListen to audioGet a link from a document element
при обнародовании персональных данных, в том числе персональных данных кандидатов на выборные государственные должности;
Suggestion to the documentListen to audioGet a link from a document element
при осуществлении деятельности негосударственной некоммерческой организацией, религиозной организацией, политической партией или профессиональным союзом при условии, что обработка касается исключительно персональных данных членов или работников этих организаций и объединений, и персональные данные не передаются третьему лицу без согласия субъектов;
Suggestion to the documentListen to audioGet a link from a document element
при обработке персональных данных детей, оставшихся без попечения родителей, при их устройстве на воспитание в семьи граждан (на патронат) и осуществлении других мер по обеспечению опеки и попечительства;
Suggestion to the documentListen to audioGet a link from a document element
при обработке персональных данных в целях обеспечения государственной безопасности;
Suggestion to the documentListen to audioGet a link from a document element
при обработке данных о судимости государственными органами, а также иными лицами в пределах их полномочий.
Suggestion to the documentListen to audioGet a link from a document element
Статья 26. Обработка биометрических и генетических данных
Suggestion to the documentListen to audioGet a link from a document element
Биометрическими данными являются персональные данные, характеризующие анатомические и физиологические особенности субъекта.
Suggestion to the documentListen to audioGet a link from a document element
Генетическими данными являются персональные данные, относящиеся к унаследованным или приобретенным характеристикам субъекта, которые являются результатом анализа биологического образца субъекта или анализа другого элемента, позволяющего получить эквивалентную информацию.
Suggestion to the documentListen to audioGet a link from a document element
Биометрические и генетические данные, которые используются для установления личности субъекта, могут обрабатываться только при наличии согласия данного субъекта, за исключением случаев, связанных с реализацией международных договоров Республики Узбекистан, осуществлением правосудия, исполнительным производством, а также в иных случаях, предусмотренных законодательством.
Suggestion to the documentListen to audioGet a link from a document element
Использование и хранение биометрических и генетических данных в электронной форме вне информационных систем может осуществляться только на материальных носителях информации, исключающих несанкционированный доступ к ним.
Suggestion to the documentListen to audioGet a link from a document element
Глава 5. Защита персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Статья 27. Гарантии защиты персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Государство гарантирует защиту персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор, а также третье лицо принимают правовые, организационные и технические меры по защите персональных данных, обеспечивающие:
Suggestion to the documentListen to audioGet a link from a document element
реализацию права субъекта на защиту от вмешательства в его частную жизнь;
Suggestion to the documentListen to audioGet a link from a document element
целостность и сохранность персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
соблюдение конфиденциальности персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
предотвращение незаконной обработки персональных данных.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Статья 271. Особые условия хранения и обработки персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Персональные данные граждан Республики Узбекистан должны храниться при обеспечении основных принципов настоящего Закона.
Suggestion to the documentListen to audioGet a link from a document element
Обязательному хранению на территории Республики Узбекистан подлежат следующие персональные данные:
Suggestion to the documentListen to audioGet a link from a document element
биометрические данные физических лиц;
Suggestion to the documentListen to audioGet a link from a document element
генетические данные физических лиц;
Suggestion to the documentListen to audioGet a link from a document element
данные физических лиц — пользователей услуг операторов телекоммуникаций, осуществляющих свою деятельность на территории Республики Узбекистан.
Suggestion to the documentListen to audioGet a link from a document element
Персональные данные, не предусмотренные частью второй настоящей статьи, могут храниться и обрабатываться за пределами территории Республики Узбекистан при выполнении одного из следующих условий:
Suggestion to the documentListen to audioGet a link from a document element
признание иностранного государства государством, обеспечивающим адекватную защиту персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
принятие и соблюдение оператором стандартных договорных условий или обязательных корпоративных правил, отвечающих требованиям, утверждаемым уполномоченным государственным органом;
Suggestion to the documentListen to audioGet a link from a document element
соблюдение оператором международных стандартов в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.
Suggestion to the documentListen to audioGet a link from a document element
Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, устанавливается Кабинетом Министров Республики Узбекистан.
 Комментарий LexUz
Неофициальный перевод. Статья 271 в редакции Закона Республики Узбекистан от 26 марта 2026 года № ЗРУ-1125. См. официальный текст на узбекском языке.
Suggestion to the documentListen to audioGet a link from a document element
Статья 28. Конфиденциальность персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Конфиденциальностью персональных данных является обязательное для соблюдения собственником и (или) оператором или иным получившим доступ к персональным данным лицом требование о недопустимости их раскрытия и распространения без согласия субъекта или наличия иного законного основания.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта.
Suggestion to the documentListen to audioGet a link from a document element
Статья 29. Общедоступные персональные данные
Suggestion to the documentListen to audioGet a link from a document element
Общедоступными персональными данными являются персональные данные, доступ к которым является свободным с согласия субъекта или на которые не распространяются требования соблюдения конфиденциальности.
Suggestion to the documentListen to audioGet a link from a document element
В целях информационного обеспечения населения могут создаваться общедоступные источники персональных данных (в том числе биографические справочники, телефонные, адресные книги, общедоступные электронные информационные ресурсы).
Suggestion to the documentListen to audioGet a link from a document element
В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом.
Suggestion to the documentListen to audioGet a link from a document element
Сведения о субъекте могут быть исключены из общедоступных источников персональных данных по его обращению, поданному в той форме, в какой было дано согласие, либо в письменной форме, в том числе в виде электронного документа, а также по решению уполномоченного государственного органа или суда.
Suggestion to the documentListen to audioGet a link from a document element
Глава 6. Права и обязанности участников обработки персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Статья 30. Права и обязанности субъекта
Suggestion to the documentListen to audioGet a link from a document element
Субъект персональных данных имеет право:
Suggestion to the documentListen to audioGet a link from a document element
знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных и их состав;
Suggestion to the documentListen to audioGet a link from a document element
получать по запросу информацию об обработке персональных данных от собственника и (или) оператора;
Suggestion to the documentListen to audioGet a link from a document element
получать информацию об условиях предоставления доступа к своим персональным данным от собственника и (или) оператора;
Suggestion to the documentListen to audioGet a link from a document element
обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;
Suggestion to the documentListen to audioGet a link from a document element
дать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных настоящим Законом;
Suggestion to the documentListen to audioGet a link from a document element
дать согласие собственнику и (или) оператору, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
требовать от собственника и (или) оператора временного приостановления обработки своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.
Suggestion to the documentListen to audioGet a link from a document element
Распоряжение персональными данными субъекта, признанного недееспособным или ограниченным в дееспособности, осуществляет его законный представитель.
Suggestion to the documentListen to audioGet a link from a document element
Обязанностью субъекта является предоставление своих персональных данных в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и безопасности государства.
Suggestion to the documentListen to audioGet a link from a document element
Статья 31. Права и обязанности собственника и (или) оператора
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор имеют право осуществлять обработку персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор обязаны:
Suggestion to the documentListen to audioGet a link from a document element
соблюдать законодательство о персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
предоставлять по обращению субъекта информацию касательно обработки его персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач;
Suggestion to the documentListen to audioGet a link from a document element
принимать меры по уничтожению персональных данных в случае достижения цели их обработки, а также в иных случаях, установленных настоящим Законом;
Suggestion to the documentListen to audioGet a link from a document element
представлять доказательство получения согласия субъекта на обработку его персональных данных в случаях, предусмотренных законодательством;
Suggestion to the documentListen to audioGet a link from a document element
изменить и (или) дополнить персональные данные при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений;
Suggestion to the documentListen to audioGet a link from a document element
временно приостанавливать обработку или уничтожать персональные данные в случае наличия информации о нарушении условий их обработки;
Suggestion to the documentListen to audioGet a link from a document element
обеспечить возможность подачи субъектом документов в электронном виде на временное приостановление обработки и (или) уничтожение его персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
уведомить в письменной форме субъекта, а также других участников обработки персональных данных в случаях изменения, уничтожения персональных данных и ограничения доступа к ним;
Suggestion to the documentListen to audioGet a link from a document element
уведомить в письменной форме субъекта в случае передачи персональных данных третьему лицу;
Suggestion to the documentListen to audioGet a link from a document element
зарегистрировать находящиеся в собственности и (или) обрабатываемые базы персональных данных;
Suggestion to the documentListen to audioGet a link from a document element
принимать необходимые правовые, организационные и технические меры по защите персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор вправе поручить обработку персональных данных третьему лицу в случаях:
Suggestion to the documentListen to audioGet a link from a document element
наличия согласия субъекта в письменной форме, в том числе в виде электронного документа;
Suggestion to the documentListen to audioGet a link from a document element
если решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;
Suggestion to the documentListen to audioGet a link from a document element
предусмотренных законодательством.
Suggestion to the documentListen to audioGet a link from a document element
Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
Suggestion to the documentListen to audioGet a link from a document element
Собственник и (или) оператор определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его работу в соответствии с Типовым порядком обработки персональных данных.
Suggestion to the documentListen to audioGet a link from a document element
Глава 7. Заключительные положения
Suggestion to the documentListen to audioGet a link from a document element
Статья 32. Разрешение споров
Suggestion to the documentListen to audioGet a link from a document element
Споры, возникающие в области персональных данных, разрешаются в порядке, установленном законодательством.
Suggestion to the documentListen to audioGet a link from a document element
Статья 33. Ответственность за нарушение законодательства о персональных данных
Suggestion to the documentListen to audioGet a link from a document element
Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в установленном порядке.
Suggestion to the documentListen to audioGet a link from a document element
Статья 34. Обеспечение исполнения, доведения, разъяснения сути и значения настоящего Закона
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
Уполномоченному государственному органу совместно с другими заинтересованными министерствами и ведомствами обеспечить исполнение, доведение до исполнителей и разъяснение среди населения сути и значения настоящего Закона.
(текст статьи 34 в редакции Закона Республики Узбекистан от 28 ноября 2023 года № ЗРУ-880 — Национальная база данных законодательства, 29.11.2023 г., № 03/23/880/0905)
Suggestion to the documentListen to audioGet a link from a document element
Статья 35. Приведение законодательства в соответствие с настоящим Законом
Suggestion to the documentListen to audioGet a link from a document element
Кабинету Министров Республики Узбекистан:
Suggestion to the documentListen to audioGet a link from a document element
привести решения правительства в соответствие с настоящим Законом;
Suggestion to the documentListen to audioGet a link from a document element
обеспечить пересмотр и отмену органами государственного управления их нормативно-правовых актов, противоречащих настоящему Закону.
Suggestion to the documentListen to audioGet a link from a document element
Статья 36. Вступление в силу настоящего Закона
Suggestion to the documentListen to audioGet a link from a document element
Настоящий Закон вступает в силу с 1 октября 2019 года.
Suggestion to the documentListen to audioGet a link from a document element
Президент Республики Узбекистан Ш. МИРЗИЁЕВ
Suggestion to the documentListen to audioGet a link from a document element
г. Ташкент,
Suggestion to the documentListen to audioGet a link from a document element
2 июля 2019 г.,
Suggestion to the documentListen to audioGet a link from a document element
№ ЗРУ-547
(Национальная база данных законодательства, 03.07.2019 г., № 03/19/547/3363; 15.01.2021 г., № 03/21/666/0032; 29.11.2023 г., № 03/23/880/0905)