Предложения по документу
Прослушать аудио
Получить ссылку из элемента документаЗакон Республики Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаО персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПринят Законодательной палатой 16 апреля 2019 года
Одобрен Сенатом 21 июня 2019 года
Одобрен Сенатом 21 июня 2019 года
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаГлава 1. Общие положения
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 1. Цель настоящего Закона
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЦелью настоящего Закона является регулирование отношений в области персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 2. Законодательство о персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЗаконодательство о персональных данных состоит из настоящего Закона и иных актов законодательства.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЕсли международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан о персональных данных, то применяются правила международного договора.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 3. Сфера применения настоящего Закона
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаДействие настоящего Закона распространяется на отношения, возникающие при обработке и защите персональных данных, независимо от применяемых средств обработки, включая информационные технологии.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаДействие настоящего Закона не распространяется на отношения, возникающие при:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобработке персональных данных физическим лицом в личных, бытовых целях и не связанной с его профессиональной или коммерческой деятельностью;
См. последующую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаформировании, хранении и использовании документов Национального архивного фонда и других архивных документов, содержащих персональные данные;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобработке персональных данных, отнесенных к сведениям, составляющим государственные секреты;
См. последующую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобработке персональных данных, полученных в ходе оперативно-розыскной, разведывательной и контрразведывательной деятельности, борьбы с преступностью, охраны правопорядка, а также в рамках противодействия легализации доходов, полученных от преступной деятельности.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСм. последующую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 4. Основные понятия
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ настоящем Законе применяются следующие основные понятия:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаперсональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасубъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документабаза персональных данных — база данных в виде информационной системы, содержащая в своем составе персональные данные;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаоператор базы персональных данных (оператор) — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасобственник базы персональных данных (собственник) — государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатретье лицо — любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 5. Основные принципы настоящего Закона
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОсновными принципами настоящего Закона являются:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасоблюдение конституционных прав и свобод человека и гражданина;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документазаконность целей и способов обработки персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаточность и достоверность персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциальность и защищенность персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаравенство прав субъектов, собственников и операторов;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документабезопасность личности, общества и государства.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГлава 2. Государственное регулирование в области персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 6. Органы, осуществляющие государственное регулирование в области персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГосударственное регулирование в области персональных данных осуществляется Кабинетом Министров Республики Узбекистан и уполномоченным государственным органом в области персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 7. Полномочия Кабинета Министров Республики Узбекистан в области персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКабинет Министров Республики Узбекистан:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобеспечивает реализацию единой государственной политики в области персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаутверждает государственные программы в области персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаопределяет порядок ведения Государственного реестра баз персональных данных;
Комментарий LexUzПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаутверждает порядок регистрации баз персональных данных в Государственном реестре баз персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакоординирует деятельность органов государственного и хозяйственного управления, органов государственной власти на местах в области персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКабинет Министров Республики Узбекистан на основании данных, предоставленных уполномоченным государственным органом в области персональных данных, устанавливает:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документауровни защищенности персональных данных при их обработке в зависимости от угроз безопасности;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатребования по обеспечению защиты персональных данных при их обработке, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатребования к материальным носителям биометрических и генетических данных и технологиям хранения таких данных вне баз персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 8. Уполномоченный государственный орган в области персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаУполномоченным государственным органом в области персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан (далее — уполномоченный государственный орган).
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаУполномоченный государственный орган:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документареализует государственную политику в области персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаучаствует в разработке и реализации государственных и иных программ в области персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаутверждает Типовой порядок обработки персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаутверждает Типовой порядок организации деятельности структурного подразделения или уполномоченного лица собственника и (или) оператора, обеспечивающего обработку персональных данных и их защиту;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаведет Государственный реестр баз персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документавыдает свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаосуществляет в пределах своих полномочий государственный контроль за соблюдением требований законодательства о персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документавносит в Кабинет Министров Республики Узбекистан предложения по совершенствованию нормативно-правовой базы в области персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанаправляет в государственные органы, уполномоченные в области обеспечения государственной безопасности, применительно к сфере их деятельности, установленные сведения;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаопределяет необходимый уровень защищенности персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаосуществляет анализ объема и содержания обрабатываемых персональных данных, вид деятельности, реальности угроз безопасности персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документавносит обязательные для исполнения юридическими и физическими лицами предписания об устранении нарушений законодательства о персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаосуществляет сотрудничество с компетентными органами иностранных государств и международными организациями в области персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГлава 3. Обработка персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 9. Участники обработки персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаУчастниками обработки персональных данных являются субъект и оператор. Участниками обработки персональных данных также могут выступать законный представитель субъекта, собственник и третьи лица.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 10. Сбор, систематизация и хранение персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаБаза персональных данных формируется путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПорядок и принципы сбора, систематизации персональных данных определяются собственником и (или) оператором самостоятельно. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта в той мере, в какой требуют цели, ранее заявленные при сборе персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСрок хранения персональных данных определяется датой достижения целей их сбора и обработки.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 11. Изменение и дополнение персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаИзменение и дополнение персональных данных осуществляются собственником и (или) оператором на основании обращения субъекта в срок не позднее трех дней с момента такого обращения.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаИзменение и дополнение персональных данных, не соответствующих действительности, производятся безотлагательно с момента установления такого несоответствия.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 12. Использование персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаИспользованием персональных данных являются действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаИспользование персональных данных собственником, оператором и третьим лицом осуществляется только для ранее заявленных целей их сбора, при условии обеспечения необходимого уровня защищенности персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаИспользование персональных данных работниками собственника и (или) оператора, а также третьего лица, связанными с обработкой персональных данных, должно осуществляться только в соответствии с их профессиональными, служебными или трудовыми обязанностями.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРаботники собственника и (или) оператора, а также третьего лица, связанные с обработкой персональных данных, обязаны не допускать разглашения персональных данных, которые им были доверены или стали известны в связи с выполнением профессиональных, служебных или трудовых обязанностей.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 13. Предоставление персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредоставлением персональных данных являются действия, направленные на раскрытие персональных данных конкретному лицу.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредоставление персональных данных органам государственного управления осуществляется безвозмездно.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСубъект при отказе в предоставлении своих персональных данных имеет право не указывать причины своего отказа.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 14. Распространение персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРаспространением персональных данных являются действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРаспространение персональных данных в случаях, выходящих за пределы ранее заявленных целей их сбора, осуществляется с согласия субъекта.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 15. Трансграничная передача персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаТрансграничной передачей персональных данных является передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаТрансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаТрансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, может осуществляться в случаях:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаналичия согласия субъекта на трансграничную передачу его персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанеобходимости защиты конституционного строя Республики Узбекистан, охраны общественного порядка, прав и свобод граждан, здоровья и нравственности населения;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапредусмотренных международными договорами Республики Узбекистан.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаТрансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и безопасности государства.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 16. Обезличивание персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбезличиванием персональных данных являются действия, в результате совершения которых определение принадлежности персональных данных конкретному субъекту становится невозможным.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПри обработке персональных данных для проведения исторических, статистических, социологических, научных исследований собственник и оператор, а также третье лицо обязаны их обезличить.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 17. Уничтожение персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаУничтожением персональных данных являются действия, в результате которых становится невозможным восстановить персональные данные.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПерсональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри достижении цели обработки персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри наличии отзыва согласия субъекта на обработку персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапо истечении срока обработки персональных данных, определенного согласием субъекта;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри вступлении в законную силу решения суда.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГлава 4. Порядок обработки персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 18. Условия обработки персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбработка персональных данных должна осуществляться в соответствии с основными принципами настоящего Закона.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбработка персональных данных осуществляется в следующих случаях:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасогласия субъекта на обработку этих данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанеобходимости обработки этих данных для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения такого договора;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанеобходимости обработки этих данных для исполнения обязательств собственника и (или) оператора, определенных законодательством;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанеобходимости обработки этих данных для защиты законных интересов субъекта или другого лица;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанеобходимости обработки этих данных для осуществления прав и законных интересов собственника и (или) оператора или третьего лица либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и законные интересы субъектов персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобработки этих данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаесли эти данные получены из общедоступных источников.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПри необходимости обработки персональных данных в целях защиты прав и законных интересов субъекта их обработка допускается без согласия последнего до момента, когда получение согласия станет возможным.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 19. Требования к обработке персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЦели обработки персональных данных определяются нормативно-правовыми актами, положениями, учредительными или иными документами, регламентирующими деятельность собственника и (или) оператора, и должны соответствовать настоящему Закону.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЦели обработки персональных данных должны соответствовать целям, ранее заявленным при их сборе, а также правам и обязанностям собственника и (или) оператора.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ случае изменения цели обработки персональных данных собственник и (или) оператор должны получить согласие субъекта на обработку его данных в соответствии с измененной целью.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПерсональные данные должны быть точными и достоверными, а в случае необходимости — изменяться и дополняться.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбъем персональных данных, который может быть включен в базу персональных данных, определяется субъектом в соответствии с настоящим Законом. Объем и характер обрабатываемых персональных данных должны соответствовать целям и способам их обработки.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПерсональные данные обрабатываются в форме, допускающей идентификацию субъекта или в обезличенном виде.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСрок обработки персональных данных не должен превышать срок, в течение которого действует согласие субъекта на обработку его персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 20. Порядок регистрации баз персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаБазы персональных данных подлежат регистрации в Государственном реестре баз персональных данных.
См. последующую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРегистрация базы персональных данных осуществляется по заявочному принципу путем уведомления. Заявление о регистрации базы персональных данных в Государственном реестре баз персональных данных подается в уполномоченный государственный орган.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаНе подлежат регистрации базы персональных данных, содержащие в своем составе персональные данные:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаотносящиеся к участникам (членам) общественного объединения или религиозной организации и обрабатываемые соответственно общественным объединением или религиозной организацией при условии, что персональные данные не будут распространяться или раскрываться третьим лицам;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасделанные субъектом общедоступными;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документавключающие в себя только фамилию, имя и отчество субъектов;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанеобходимые в целях однократного пропуска субъекта на территорию, на которой находится собственник и (или) оператор, или в иных аналогичных целях;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документавключенные в информационные системы персональных данных, имеющие статус государственных автоматизированных информационных систем;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобрабатываемые без использования средств автоматизации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобрабатываемые в соответствии с законодательством о труде.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор обязан уведомлять уполномоченный государственный орган о каждом изменении данных, необходимых для регистрации соответствующей базы персональных данных, не позднее десяти календарных дней со дня наступления такого изменения.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 21. Порядок дачи и отзыва согласия на обработку персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСубъект дает согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт его получения.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаДля обработки специальных персональных данных требуется согласие субъекта в письменной форме, в том числе в виде электронного документа.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ случае недееспособности или ограничения дееспособности субъекта письменное согласие, в том числе в виде электронного документа, на обработку его персональных данных дает его законный представитель.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЗа несовершеннолетних субъектов согласие на обработку их персональных данных в письменной форме, в том числе в виде электронного документа, дают родители (опекуны, попечители), а в случае их отсутствия — органы опеки и попечительства.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ случае смерти субъекта согласие на обработку его персональных данных в письменной форме, в том числе в виде электронного документа, дают его наследники, если такое согласие ранее не было дано субъектом при его жизни.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбработка персональных данных субъекта, объявленного судом умершим, признанного судом безвестно отсутствующим, осуществляется с согласия наследников, данного в письменной форме, в том числе в виде электронного документа.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСубъект отзывает согласие на обработку персональных данных в той форме, в какой данное согласие было дано, либо в письменной форме, в том числе в виде электронного документа.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 22. Порядок предоставления информации, касающейся обработки персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСубъект имеет право на получение информации, касающейся обработки его персональных данных, содержащей:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаподтверждение факта обработки персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаоснования и цели обработки персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаприменяемые способы обработки персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документанаименование собственника и (или) оператора и место их (его) нахождения (почтовый адрес), сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, заключенного с собственником и (или) оператором, или на основании закона;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасостав обрабатываемых персональных данных, относящихся к соответствующему субъекту, источник их получения, если иной порядок предоставления таких данных не предусмотрен настоящим Законом;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасроки обработки персональных данных, в том числе сроки их хранения;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапорядок осуществления субъектом прав, предусмотренных статьей 30 настоящего Закона;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаинформацию об осуществленной или предполагаемой трансграничной передаче персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПраво субъекта на получение информации, касающейся обработки его персональных данных, может быть ограничено в случаях, когда предоставление такой информации нарушает права и законные интересы других лиц.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПорядок предоставления информации, касающейся обработки персональных данных субъекта, третьему лицу определяется условиями согласия субъекта на обработку персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор освобождаются от обязанности предоставления информации субъекту, касающейся обработки его персональных данных, в случаях, если:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасубъект ранее был уведомлен об осуществлении обработки его персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаперсональные данные сделаны субъектом общедоступными или получены из общедоступного источника;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапредоставление такой информации приведет к нарушению прав и законных интересов физических и юридических лиц.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаУведомление об отказе в предоставлении информации, касающейся обработки персональных данных, направляется подавшему запрос субъекту в письменной форме в течение десяти дней.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРешение об отказе в предоставлении информации, касающейся обработки персональных данных, может быть обжаловано субъектом в уполномоченный государственный орган или суд.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 23. Уведомление о действиях при обработке персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСубъект при включении его персональных данных в базу персональных данных должен быть уведомлен в письменной форме о целях обработки персональных данных, его правах, определенных статьей 30 настоящего Закона.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ случае передачи персональных данных третьему лицу собственник и (или) оператор в течение трех дней уведомляет в письменной форме об этом субъекта.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаУведомление в письменной форме субъекта не производится при:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаосуществлении государственными органами своих полномочий;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапередаче персональных данных для обработки в исторических, статистических, социологических или научных целях;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасборе персональных данных из общедоступных источников.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 24. Автоматизированная обработка персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСубъект имеет право не подвергаться принятию решения на основании исключительно автоматизированной обработки его персональных данных, затрагивающей его права и законные интересы, порождающей юридические последствия, за исключением случаев, предусмотренных частью второй настоящей статьи.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРешение на основании исключительно автоматизированной обработки персональных данных субъекта может быть принято в случаях:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаналичия согласия субъекта в письменной форме, в том числе в виде электронного документа;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаесли решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапредусмотренных законодательством.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор обязан разъяснить субъекту порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение этому решению, а также разъяснить порядок защиты субъектом своих прав и законных интересов.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор обязан рассмотреть возражение, указанное в части третьей настоящей статьи, и уведомить в письменной форме субъекта о результатах рассмотрения такого возражения в течение десяти дней.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 25. Обработка специальных персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСпециальными персональными данными являются данные о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбработка специальных персональных данных запрещается, за исключением случаев, предусмотренных частью третьей настоящей статьи.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбработка специальных персональных данных допускается:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документав целях обеспечения государственной безопасности от внешних и внутренних угроз уполномоченным государственным органом;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаесли субъект дал согласие в письменной форме, в том числе в виде электронного документа, на обработку своих специальных персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаесли специальные персональные данные опубликованы субъектом в общедоступных источниках;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документав целях защиты прав и законных интересов субъекта или других лиц;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри осуществлении деятельности судов и соответствующих правоохранительных органов в рамках возбужденного уголовного дела, исполнительного производства;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри осуществлении органами прокуратуры мер, направленных на противодействие легализации доходов, полученных от преступной деятельности, и финансированию терроризма;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри осуществлении деятельности органов государственной статистики, а также при использовании другими государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри оказании медико-социальных услуг или установлении медицинского диагноза, лечении, с условием, что такие данные обрабатываются медицинским работником либо другим лицом учреждения здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри осуществлении прав и выполнении обязанностей в сфере трудовых отношений;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри обеспечении защиты законных интересов субъекта или третьего лица в случае недееспособности или ограниченной дееспособности субъекта;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри обнародовании персональных данных, в том числе персональных данных кандидатов на выборные государственные должности;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри осуществлении деятельности негосударственной некоммерческой организацией, религиозной организацией, политической партией или профессиональным союзом при условии, что обработка касается исключительно персональных данных членов или работников этих организаций и объединений, и персональные данные не передаются третьему лицу без согласия субъектов;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри обработке персональных данных детей, оставшихся без попечения родителей, при их устройстве на воспитание в семьи граждан (на патронат) и осуществлении других мер по обеспечению опеки и попечительства;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри обработке персональных данных в целях обеспечения государственной безопасности;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапри обработке данных о судимости государственными органами, а также иными лицами в пределах их полномочий.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 26. Обработка биометрических и генетических данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаБиометрическими данными являются персональные данные, характеризующие анатомические и физиологические особенности субъекта.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГенетическими данными являются персональные данные, относящиеся к унаследованным или приобретенным характеристикам субъекта, которые являются результатом анализа биологического образца субъекта или анализа другого элемента, позволяющего получить эквивалентную информацию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаБиометрические и генетические данные, которые используются для установления личности субъекта, могут обрабатываться только при наличии согласия данного субъекта, за исключением случаев, связанных с реализацией международных договоров Республики Узбекистан, осуществлением правосудия, исполнительным производством, а также в иных случаях, предусмотренных законодательством.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаИспользование и хранение биометрических и генетических данных в электронной форме вне информационных систем может осуществляться только на материальных носителях информации, исключающих несанкционированный доступ к ним.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГлава 5. Защита персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 27. Гарантии защиты персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГосударство гарантирует защиту персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор, а также третье лицо принимают правовые, организационные и технические меры по защите персональных данных, обеспечивающие:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документареализацию права субъекта на защиту от вмешательства в его частную жизнь;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документацелостность и сохранность персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасоблюдение конфиденциальности персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапредотвращение незаконной обработки персональных данных.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 271. Особые условия обработки персональных данных граждан Республики Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор при обработке персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, обязан обеспечить их сбор, систематизацию и хранение в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.
(статья 271 введена Законом Республики Узбекистан от 14 января 2021 года № ЗРУ-666 — Национальная база данных законодательства, 15.01.2021 г., № 03/21/666/0032 — Вступает в силу с 16 апреля 2021 года)
См. последующую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 28. Конфиденциальность персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКонфиденциальностью персональных данных является обязательное для соблюдения собственником и (или) оператором или иным получившим доступ к персональным данным лицом требование о недопустимости их раскрытия и распространения без согласия субъекта или наличия иного законного основания.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 29. Общедоступные персональные данные
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбщедоступными персональными данными являются персональные данные, доступ к которым является свободным с согласия субъекта или на которые не распространяются требования соблюдения конфиденциальности.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ целях информационного обеспечения населения могут создаваться общедоступные источники персональных данных (в том числе биографические справочники, телефонные, адресные книги, общедоступные электронные информационные ресурсы).
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСведения о субъекте могут быть исключены из общедоступных источников персональных данных по его обращению, поданному в той форме, в какой было дано согласие, либо в письменной форме, в том числе в виде электронного документа, а также по решению уполномоченного государственного органа или суда.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГлава 6. Права и обязанности участников обработки персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 30. Права и обязанности субъекта
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСубъект персональных данных имеет право:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документазнать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных и их состав;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаполучать по запросу информацию об обработке персональных данных от собственника и (или) оператора;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаполучать информацию об условиях предоставления доступа к своим персональным данным от собственника и (или) оператора;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документадать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных настоящим Законом;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документадать согласие собственнику и (или) оператору, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документатребовать от собственника и (или) оператора временного приостановления обработки своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРаспоряжение персональными данными субъекта, признанного недееспособным или ограниченным в дееспособности, осуществляет его законный представитель.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбязанностью субъекта является предоставление своих персональных данных в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и безопасности государства.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 31. Права и обязанности собственника и (или) оператора
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор имеют право осуществлять обработку персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор обязаны:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасоблюдать законодательство о персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапредоставлять по обращению субъекта информацию касательно обработки его персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаутверждать состав персональных данных, необходимый и достаточный для выполнения ими задач;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапринимать меры по уничтожению персональных данных в случае достижения цели их обработки, а также в иных случаях, установленных настоящим Законом;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапредставлять доказательство получения согласия субъекта на обработку его персональных данных в случаях, предусмотренных законодательством;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаизменить и (или) дополнить персональные данные при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документавременно приостанавливать обработку или уничтожать персональные данные в случае наличия информации о нарушении условий их обработки;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобеспечить возможность подачи субъектом документов в электронном виде на временное приостановление обработки и (или) уничтожение его персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документауведомить в письменной форме субъекта, а также других участников обработки персональных данных в случаях изменения, уничтожения персональных данных и ограничения доступа к ним;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документауведомить в письменной форме субъекта в случае передачи персональных данных третьему лицу;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документазарегистрировать находящиеся в собственности и (или) обрабатываемые базы персональных данных;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапринимать необходимые правовые, организационные и технические меры по защите персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор вправе поручить обработку персональных данных третьему лицу в случаях:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаналичия согласия субъекта в письменной форме, в том числе в виде электронного документа;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаесли решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапредусмотренных законодательством.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОбязанности собственника и (или) оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСобственник и (или) оператор определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его работу в соответствии с Типовым порядком обработки персональных данных.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаГлава 7. Заключительные положения
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 32. Разрешение споров
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСпоры, возникающие в области персональных данных, разрешаются в порядке, установленном законодательством.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 33. Ответственность за нарушение законодательства о персональных данных
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаЛица, виновные в нарушении законодательства о персональных данных, несут ответственность в установленном порядке.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 34. Обеспечение исполнения, доведения, разъяснения сути и значения настоящего Закона
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаУполномоченному государственному органу совместно с другими заинтересованными министерствами, государственными комитетами и ведомствами обеспечить исполнение, доведение до исполнителей и разъяснение среди населения сути и значения настоящего Закона.
См. последующую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 35. Приведение законодательства в соответствие с настоящим Законом
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаКабинету Министров Республики Узбекистан:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документапривести решения правительства в соответствие с настоящим Законом;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобеспечить пересмотр и отмену органами государственного управления их нормативно-правовых актов, противоречащих настоящему Закону.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСтатья 36. Вступление в силу настоящего Закона
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаНастоящий Закон вступает в силу с 1 октября 2019 года.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПрезидент Республики Узбекистан Ш. МИРЗИЁЕВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаг. Ташкент,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2 июля 2019 г.,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа№ ЗРУ-547
(Национальная база данных законодательства, 03.07.2019 г., № 03/19/547/3363; 15.01.2021 г., № 03/21/666/0032; 29.11.2023 г., № 03/23/880/0905)