«Шахсга доир маълумотлар тўғрисида»ги Ўзбекистон Республикаси Қонунининг 7-моддаси ижросини таъминлаш мақсадида Вазирлар Маҳкамаси қарор қилади:

1. Қуйидагиларни назарда тутувчи:

а) Шахсга доир маълумотларга ишлов беришда уларнинг ҳимоя қилинганлик даражасини белгилаш тўғрисидаги низом 1-иловага мувофиқ тасдиқлансин:

шахсга доир маълумотларга ишлов беришда ушбу маълумотларнинг хавфсизлигини таъминлаш;

шахсга доир маълумотларга ишлов беришда ушбу маълумотларнинг хавфсизлигига бўлган таҳдидлардан келиб чиқиб, уларнинг ҳимоя қилинганлик даражаларини белгилаш;

шахсга доир маълумотларнинг ҳимоя қилинганлик даражасини таъминлаш бўйича талаблар;

б) Биометрик ва генетик маълумотлар мавжуд бўлган моддий жисмларга ҳамда бундай маълумотларни шахсга доир маълумотлар базаларидан ташқарида сақлаш технологияларига оид талаблар тўғрисидаги низом 2-иловага мувофиқ тасдиқлансин:

биометрик ва генетик маълумотларни моддий жисмларда сақлаш, улардан фойдаланиш ва уларнинг ҳисобини юритиш тартиби;

биометрик ва генетик маълумотларни шахсга доир маълумотлар базаларидан ташқарида сақлаш технологияларига қўйиладиган талаблар.

2. Белгилаб қўйилсинки, ушбу қарорга 1 ва 2-иловаларда белгиланган талабларга амал қилишда келиб чиқадиган харажатлар шахсга доир маълумотларга ишлов берувчи ташкилотларнинг ўз маблағлари ҳисобидан амалга оширилади.

3. Вазирлар Маҳкамаси ҳузуридаги Давлат персоналлаштириш маркази икки ой муддатда:

Ички ишлар вазирлиги билан биргаликда «Шахсга доир маълумотлар тўғрисида»ги Ўзбекистон Республикасининг Қонуни талабларини бузиш ҳолатларини аниқлаш, улар бўйича маъмурий ҳуқуқбузарлик тўғрисидаги баённомани расмийлаштириш ва судга тақдим этиш ваколатига эга бўлган давлат органини белгилашни назарда тутувчи норматив-ҳуқуқий ҳужжат лойиҳасини ўрнатилган тартибда Вазирлар Маҳкамасига киритсин;

манфаатдор вазирликлар ва идоралар билан биргаликда ўзлари қабул қилган норматив-ҳуқуқий ҳужжатларини ушбу қарорга мувофиқлаштирсин.

4. Ушбу қарор расмий эълон қилинган кундан бошлаб, уч ойдан сўнг кучга киради.

5. Мазкур қарорнинг бажарилишини назорат қилиш Ўзбекистон Республикаси Вазирлар Маҳкамаси ҳузуридаги Давлат персоналлаштириш маркази директори У.Ш. Ташходжаев зиммасига ҳамда Вазирлар Маҳкамасининг IT-технологиялар, телекоммуникациялар ва илмий фаолиятни ривожлантириш масалалари департаментига юклансин.

1. Ушбу Низом «Шахсга доир маълумотлар тўғрисида» Қонунига мувофиқ шахсга доир маълумотлар базаси (кейинги ўринларда — маълумотлар базаси) мулкдор ва (ёки) операторлари томонидан шахсга доир маълумотларга ишлов беришда ушбу маълумотларнинг хавфсизлигига бўлган таҳдидлардан келиб чиқиб, уларнинг ҳимоя қилинганлик даражасини белгилайди.

2. Мулкдор ва (ёки) операторлар шахсга доир маълумотларга ишлов беришда уларнинг хавфсизлигига бўлган таҳдидлардан келиб чиқиб, ушбу маълумотларни ҳимоя қилишнинг ташкилий ва техник чора-тадбирларини амалга оширади.

3. Шахсга доир маълумотлар хавфсизлигини таъминлаш мулкдор ва (ёки) операторлар ёхуд улар масъул этиб белгилаган шахслар томонидан амалга оширилади.

4. Маълумотлар базаларида ишлов бериладиган шахсга доир маълумотлар «Шахсга доир маълумотлар тўғрисида»ги Ўзбекистон Республикасининг Қонуни 25, 26, 29-моддаларига мувофиқ махсус, биометрик, генетик ва ҳамма фойдаланиши мумкин бўлган маълумотлардан ташкил топади.

5. Мазкур Низомда қуйидаги асосий тушунчалар қўлланилади:

амалий дастурий таъминот — аниқ предмет соҳаси бўйича муайян масалалар синфини ечишга мўлжалланган дастурлар мажмуасидир (Access, Oracle ва ҳоказо).

биометрик маълумотлар — субъектнинг анатомик ва физиологик ўзига хос хусусиятларини тавсифловчи шахсга доир маълумотлар;

генетик маълумотлар — субъектнинг наслдан-наслга ўтган ёки орттирилган хусусиятларига тааллуқли бўлган, субъектнинг биологик қиёфасини таҳлил қилиш ёки муқобил ахборот олиш имконини берадиган бошқа элементни таҳлил қилиш натижаси бўлган шахсга доир маълумотлар;

маълумотлар базаси — таркибида шахсга доир маълумотлар мавжуд бўлган ахборот тизими тарзидаги маълумотлар базаси;

маълумотлар базасининг мулкдори (мулкдор) — шахсга доир маълумотлар базасига эгалик қилиш, ундан фойдаланиш ва уни тасарруф этиш ҳуқуқига эга бўлган давлат органи, жисмоний ва (ёки) юридик шахс;

маълумотлар базасининг оператори (оператор) — шахсга доир маълумотларга ишлов беришни амалга оширувчи давлат органи, жисмоний ва (ёки) юридик шахс;

махсус маълумотлар — ирқий ёки ижтимоий келиб чиқишга оид маълумотлар, сиёсий, диний ёки дунёқарашга оид эътиқодлар, сиёсий партиялар ва касаба уюшмаларига аъзолик тўғрисидаги маълумотлар, шунингдек жисмоний ёки руҳий (психик) саломатликка тааллуқли маълумотлар, шахсий ҳаёт ва судланганлик тўғрисидаги маълумотлар шахсга доир махсус маълумотлардир;

тизимли дастурий таъминот — компьютернинг ва компьютер тармоқларининг ишини таъминловчи дастурлар мажмуаси (операцион тизимлар, драйверлар, утилиталар, архиваторлар ва бошқалар);

ҳамма фойдаланиши мумкин бўлган маълумотлар — субъектнинг розилиги билан эркин фойдаланилиши мумкин бўлган ёки махфийликка риоя этишга доир талаблар татбиқ этилмайдиган маълумотлар.

6. Мулкдор ва (ёки) операторлар ходимларининг маълумотлар базасида фақатгина ушбу ходимларнинг шахсга доир маълумотларига ишлов берилади.

Мулкдор ва (ёки) операторнинг ходимлари бўлмаган субъектларнинг шахсга доир маълумотларига ишлов бериш алоҳида маълумотлар базасида амалга оширилади.

7. Шахсга доир маълумотларнинг хавфсизлигига таҳдидлар деганда, маълумотлар базасига рухсатсиз, шу жумладан тасодифий кириш натижасида шахсга доир маълумотларни ўзгартириш, тўлдириш, улардан фойдаланиш, уларни бериш, тарқатиш, узатиш, эгасизлантириш, йўқ қилиш, нусхалаш, шунингдек, бошқа ноқонуний ҳаракатларга олиб келиши мумкин бўлган шарт-шароитлар ва омиллар йиғиндиси тушунилади.

Шахсга доир маълумотлар базасининг тизимли дастурий таъминотида декларация қилинмаган (эълон қилинмаган) имкониятлар мавжудлиги билан боғлиқ таҳдидлар 1-турдаги таҳдидлар ҳисобланади.

Шахсга доир маълумотлар базасининг амалий дастурий таъминотида декларация қилинмаган (эълон қилинмаган) имкониятлар мавжудлиги билан боғлиқ таҳдидлар 2-турдаги таҳдидлар ҳисобланади.

Шахсга доир маълумотлар базасининг тизимли ҳамда амалий дастурий таъминотида декларация қилинмаган (эълон қилинмаган) имкониятлар мавжудлиги билан боғлиқ бўлмаган таҳдидлар 3-турдаги таҳдидлар ҳисобланади.

8. Маълумотлар базасига тааллуқли шахсга доир маълумотларнинг хавфсизлигига бўлган таҳдидларнинг тури ушбу ҳужжатга мувофиқ мулкдор ва (ёки) оператор томонидан белгиланади.

9. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда ушбу маълумотларни ҳимоя қилишнинг 4 та даражаси мавжуд.

10. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда уларни ҳимоя қилишнинг 1-даражаси ўрнатилиши учун қуйидаги шартлардан камида биттаси мавжуд бўлиши лозим:

маълумотлар базалари учун 1-турдаги таҳдидлар мавжуд бўлганда ҳамда маълумотлар базаларида махсус ва (ёки) биометрик ва (ёки) генетик маълумотларга ишлов берилганда;

маълумотлар базалари учун 2-турдаги таҳдидлар мавжуд бўлганда ҳамда мулкдор ва (ёки) операторнинг ходимлари бўлмаган 50 000 дан ортиқ субъектларнинг махсус маълумотларига ишлов берилганда.

11. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда уларни ҳимоя қилишнинг 2-даражаси ўрнатилиши учун қуйидаги шартлардан камида биттаси мавжуд бўлиши лозим:

маълумотлар базалари учун 1-турдаги таҳдидлар мавжуд бўлганда ҳамда маълумотлар базаларида ҳамма фойдаланиши мумкин бўлган маълумотларга ишлов берилганда;

маълумотлар базалари учун 2-турдаги таҳдидлар мавжуд бўлганда ҳамда мулкдор ва (ёки) оператор ходимларининг махсус маълумотлари ёки мулкдор ва (ёки) операторнинг ходимлари бўлмаган 50 000 дан кам бўлган субъектларнинг махсус маълумотларига ишлов берилганда;

маълумотлар базалари учун 2-турдаги таҳдидлар мавжуд бўлганда ҳамда маълумотлар базаларида биометрик ва (ёки) генетик маълумотларга ишлов берилганда;

маълумотлар базалари учун 2-турдаги таҳдидлар мавжуд бўлганда ҳамда мулкдор ва (ёки) операторнинг ходимлари бўлмаган 50 000 дан ортиқ субъектларнинг ҳамма фойдаланиши мумкин бўлган маълумотларига ишлов берилганда;

маълумотлар базалари учун 3-турдаги таҳдидлар мавжуд бўлганда ҳамда мулкдор ва (ёки) операторнинг ходимлари бўлмаган 50 000 дан ортиқ субъектларнинг махсус маълумотларига ишлов берилганда.

12. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда уларни ҳимоя қилишнинг 3-даражаси ўрнатилиши учун қуйидаги шартлардан камида биттаси мавжуд бўлиши лозим:

маълумотлар базалари учун 2-турдаги таҳдидлар мавжуд бўлганда ҳамда мулкдор ва (ёки) оператор ходимларининг ҳамма фойдаланиши мумкин бўлган маълумотларига ёхуд мулкдор ва (ёки) операторнинг ходимлари бўлмаган 50 000 дан кам бўлган субъектларнинг ҳамма фойдаланиши мумкин бўлган маълумотларига ишлов берилганда;

маълумотлар базалари учун 3-турдаги таҳдидлар мавжуд бўлганда ҳамда мулкдор ва (ёки) оператор ходимларининг махсус маълумотларига ёки мулкдор ва (ёки) операторнинг ходимлари бўлмаган 50 000 дан кам бўлган субъектларнинг махсус маълумотларига ишлов берилганда;

маълумотлар базалари учун 3-турдаги таҳдидлар мавжуд бўлганда ҳамда биометрик ва (ёки) генетик маълумотларга ишлов берилганда.

13. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда уларни ҳимоя қилишнинг 4-даражаси ўрнатилиши учун қуйидаги шарт мавжуд бўлиши лозим:

маълумотлар базалари учун 3-турдаги таҳдидлар мавжуд бўлганда ҳамда маълумотлар базасида ҳамма фойдаланиши мумкин бўлган маълумотларга ишлов берилганда.

14. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда уларни ҳимоя қилишнинг 4-даражасини таъминлаш учун қуйидаги талаблар бажарилиши керак:

маълумотлар базалари жойлашган биноларнинг хавфсизлик режимини ташкил этиш, ушбу биноларга кириш ҳуқуқига эга бўлмаган шахсларнинг назоратсиз кириши ёки ушбу биноларда қолишининг олдини олиш;

шахсга доир маълумотлар мавжуд бўлган моддий жисмлар хавфсизлигини таъминлаш;

маълумотлар базаларида ишлов берилаётган шахсга доир маълумотларга кириш, уларнинг хизмат (меҳнат) вазифаларини бажариши учун зарур бўлган шахслар рўйхатини белгилайдиган ҳужжатни мулкдор ва (ёки) оператор раҳбари томонидан тасдиқлаш;

шахсга доир маълумотларни мавжуд таҳдидлардан ҳимоя қилиш, зарурат бўлганда ахборот хавфсизлиги соҳасидаги қонунчилик талабларига мувофиқлигини баҳолаш тартибидан ўтган ахборот хавфсизлиги воситаларидан фойдаланиш.

15. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда уларни ҳимоя қилишнинг 3-даражасини таъминлаш учун:

ушбу Низомнинг 14-бандида назарда тутилган талабларни бажариш;

маълумотлар базасидаги шахсга доир маълумотлар хавфсизлигини таъминлаш учун масъул мансабдор шахс (ходим) тайинлаш зарур.

16. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда уларни ҳимоя қилишнинг 2-даражасини таъминлаш учун:

ушбу Низомнинг 15-бандида назарда тутилган талабларни бажариш;

маълумотлар базасининг электрон хабарлар журналидаги маълумотлар фақат хизмат (меҳнат) вазифаларини бажариши учун зарур бўлган ходимлар ёки ваколатли шахсларга ушбу журналга кириш ҳуқуқини тақдим этиш лозим.

17. Маълумотлар базаларида шахсга доир маълумотларга ишлов беришда уларни ҳимоя қилишнинг 1-даражасини таъминлаш учун:

ушбу Низомнинг 16-бандида назарда тутилган талабларни бажариш;

маълумотлар базаларидаги шахсга доир маълумотларга кириш учун мулкдор ва (ёки) оператор ходимининг ваколатлари ўзгаришини электрон хавфсизлик журналида автоматик равишда рўйхатга олиш;

маълумотлар базаларидаги шахсга доир маълумотларнинг хавфсизлигини таъминлаш учун масъул бўлган таркибий бўлинма тузиш ёки таркибий бўлинмалардан бирига бундай хавфсизликни таъминлаш вазифаларини юклаш лозим.

18. Мазкур Низомни амалга оширишда юзага келадиган низолар қонунчилик ҳужжатларида белгиланган тартибда ҳал қилинади.

19. Ушбу Низом талаблари бузилишида айбдор бўлган шахслар қонунчилик ҳужжатларига мувофиқ жавоб берадилар.

1. Ушбу Низом Ўзбекистон Республикасининг «Шахсга доир маълумотлар тўғрисида» Қонунига мувофиқ биометрик ва генетик маълумотлар мавжуд бўлган моддий жисмларга ҳамда бундай маълумотларни шахсга доир маълумотлар базаларидан ташқарида сақлаш технологияларига оид талабларни белгилайди.

2. Мазкур Низомда қуйидаги асосий тушунчалар қўлланилади:

биометрик маълумотлар — субъектнинг анатомик ва физиологик ўзига хос хусусиятларини тавсифловчи шахсга доир маълумотлар;

генетик маълумотлар — субъектнинг наслдан-наслга ўтган ёки орттирилган хусусиятларига тааллуқли бўлган, субъектнинг биологик қиёфасини таҳлил қилиш ёки муқобил ахборот олиш имконини берадиган бошқа элементни таҳлил қилиш натижаси бўлган шахсга доир маълумотлар;

маълумотларни электрон кўринишда сақлайдиган моддий жисмлар — мослашувчан магнит дисклар, оптик дисклар, қаттиқ (олинмайдиган) магнит дисклар, электрон хотирали дисклар (флэш), аутентификациянинг электрон воситалари (токенлар, планшетлар ва бошқалар);

моддий жисмлар — шахсга доир маълумотларни ташкил этувчи ахборот қайд этилган моддий жисмлар, шу жумладан ҳажмли жисмлар, шахсга доир маълумотларни ўз ичига олган ҳужжатлар;

шахсга доир маълумотлар — муайян жисмоний шахсга тааллуқли бўлган ёки уни идентификация қилиш имконини берадиган, электрон тарзда, қоғозда ва (ёки) бошқа моддий жисмда қайд этилган ахборот;

шахсга доир маълумотлар базаси (маълумотлар базаси) — таркибида шахсга доир маълумотлар мавжуд бўлган ахборот тизими тарзидаги маълумотлар базаси;

шахсга доир маълумотлар базасининг мулкдори (мулкдор) — шахсга доир маълумотлар базасига эгалик қилиш, ундан фойдаланиш ва уни тасарруф этиш ҳуқуқига эга бўлган давлат органи, жисмоний ва (ёки) юридик шахс;

шахсга доир маълумотлар базасининг оператори (оператор) — шахсга доир маълумотларга ишлов беришни амалга оширувчи давлат органи, жисмоний ва (ёки) юридик шахс;

шахсга доир маълумотларга ишлов бериш — шахсга доир маълумотларни йиғиш, тизимлаштириш, сақлаш, ўзгартириш, тўлдириш, улардан фойдаланиш, уларни бериш, тарқатиш, узатиш, эгасизлантириш ва йўқ қилиш бўйича бир ҳаракатни ёки ҳаракатлар мажмуини амалга ошириш;

шахсга доир маълумотлар субъекти (субъект) — шахсга доир маълумотлар ўзига тааллуқли бўлган жисмоний шахс;

қоғоз ёки пластмассадан иборат моддий жисмлар — қоғоз асосида чоп этилган матнли, график ва бошқа маълумотлар, пластик карталар ва бошқалар.

3. Биометрик ва генетик маълумотларга ишлов бериш мақсадида фойдаланиладиган ҳар қандай моддий жисмлар қонунчиликда белгиланган тартибда «махфий» ёки «хизмат доирасида фойдаланиш учун» грифи билан белгиланиши лозим.

4. Биометрик ва генетик маълумотларни электрон шаклда сақлашда ушбу маълумотлар шифрланган ва криптографик ёки бошқа усулларда ҳимояланган бўлиши зарур.

5. Мулкдор ва (ёки) оператор биометрик ва генетик маълумотларга ишлов бериш жараёнида ушбу маълумотлар сақланаётган моддий жисмларнинг ҳисоби юритилишини таъминлаши шарт.

6. Мулкдор ва (ёки) оператор биометрик ва генетик маълумотлар қайд этилган моддий жисмларнинг ўғирланиши, ўчирилиши, йўқ қилиниши, рухсатсиз олиниши, ўзгартирилиши ҳамда назоратсиз қолдирилишининг олдини олувчи тегишли хавфсизлик чораларини кўриши лозим.

Хавфсизлик чораларини кўришда биометрик ва генетик маълумотлар:

ёнғин хавфсизлиги талабларига, санитария қоидалари, нормалари ва гигиена нормативларига мос бўлиши, шунингдек, сув босмаслигидан кафолатланган бўлиши;

бегона шахсларнинг кириш имкониятини истисно этадиган ишончли ҳимоя воситаларига эга бўлиши;

сейфларда, металл жавонларда ёки металл стеллажларда сақланиши;

кириш эшиклари ва деразалари қўриқлаш хизматига боғланган қўриқлаш сигнализацияси ва видеокузатув мосламалари билан жиҳозланган хоналарда сақланиши.

7. Биометрик ва генетик маълумотлар қайд этилган моддий жисмлардан шахсга доир маълумотлар ўчирилганда, ушбу моддий жисмлар ҳисобдан чиқарилмайди.

Ҳисобдан чиқарилмаган моддий жисмлардан келгусида шахсга доир маълумотларга ишлов бериш мақсадида қайта фойдаланиш мумкин, бир марталик фойдаланиш назарда тутилган ва фойдаланишга яроқсиз ҳолга келган моддий жисмлар бундан мустасно. Бундай моддий жисмлар белгиланган тартибда йўқ қилинади.

8. Моддий жисмдан унга биометрик ва генетик маълумотларни қайд этган мулкдор ва (ёки) оператор томонидан белгиланган, лекин ишлаб чиқарувчи томонидан ўрнатилган эксплуатация муддатидан кўп бўлмаган муддатда фойдаланилиши керак.

9. Биометрик ва генетик маълумотлардан нусха кўчириш ушбу маълумотлар ишлов берилишига рухсат этилган техник қурилмаларда ҳамда мулкдор ва (ёки) оператор масъул ходимларининг бевосита иштирокида амалга оширилади.

10. Агар моддий жисмда биометрик ва генетик маълумотлар билан бирга уларга боғлиқ қўшимча шахсга доир маълумотлар ҳам бўлса, бундай маълумотлар кучайтирилган малакали электрон имзо билан тасдиқланиши ва (ёки) моддий жисмда қайд этилган маълумотларнинг яхлитлиги ҳамда ўзгармаслигини сақлаб қолиш имконини берувчи бошқа ахборот технологиялари билан ҳимояланган бўлиши керак.

11. Маълумотлар базасидаги биометрик ва генетик маълумотларга ишлов бериш жараёнида қўлланилган қурилма тўғрисида идентификация маълумотлари (IP-адрес, MAC-адрес ва бошқа идентификаторлар) қайд этилиши лозим.

12. Биометрик ва генетик маълумотларга ишлов бериш учун фойдаланиладиган моддий жисм тури мулкдор ва (ёки) оператор томонидан белгиланади.

13. Биометрик ва генетик маълумотларни шахсга доир маълумотлар базаларидан ташқарида сақлашда қуйидаги технологик ва бошқа талаблар таъминланиши лозим:

мулкдор ва (ёки) операторнинг ваколатли шахслари учун моддий жисмда сақланаётган шахсга доир маълумотларга кириш;

моддий жисмда қайд этилган биометрик ва генетик маълумотларнинг яхлитлиги ва ўзгармаслигини сақлаб қолишга имкон берувчи электрон имзо воситаларидан ёки бошқа ахборот технологияларидан фойдаланиш;

субъектнинг ўзига тегишли биометрик ва генетик маълумотларни ишлов беришга берган ёзма розилиги ёки биометрик ва генетик маълумотларга ишлов бериш учун қонунчилик ҳужжатларида кўрсатилган бошқа асослар мавжудлигини текшириш.

14. Биометрик ва генетик маълумотлар шахсга доир маълумотлар базасидан алоҳида сақлаш учун чиқарилганда, ушбу маълумотларни рухсатсиз ва такроран қайд этиш асослари рўйхатга олиниши талаб этилади.

15. Мулкдор ва (ёки) оператор ўзининг маълумотлар базаларида биометрик ва генетик маълумотларни ҳимоя қилиш усулларидан келиб чиқиб, ушбу маълумотларни шахсга доир маълумотлар базаларидан ташқарида сақлаш технологияларига қонунчилик ҳужжатларига зид бўлмаган қўшимча талабларни белгилаш ҳуқуқига эга.

16. Мазкур Низомни амалга оширишда юзага келадиган низолар қонунчилик ҳужжатларида белгиланган тартибда ҳал қилинади.

17. Ушбу Низом талаблари бузилишида айбдор бўлган шахслар қонунчилик ҳужжатларига мувофиқ жавоб берадилар.