Глава 1. Общие положения

Статья 3. Сфера применения настоящего Закона Действие настоящего Закона распространяется на отношения, возникающие при обработке и защите персональных данных, независимо от применяемых средств обработки, включая информационные технологии. Действие настоящего Закона не распространяется на отношения, возникающие при: обработке персональных данных физическим лицом в личных и бытовых целях; формировании, хранении и испол...

Глава 1. Общие положения

Статья 4. Основные понятия В настоящем Законе применяются следующие основные понятия: персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации; субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные; база персональных данных — база данных...

Глава 1. Общие положения

Статья 5. Основные принципы настоящего Закона Основными принципами настоящего Закона являются: соблюдение конституционных прав и свобод человека и гражданина; законность целей и способов обработки персональных данных; точность и достоверность персональных данных; конфиденциальность и защищенность персональных данных; равенство прав субъектов, собственников и операторов; безопасность личности, общества и государства.

Глава 2. Государственное регулирование в области персональных данных / Глава 2. Государственное регулирование в области персональных данных

Глава 2. Государственное регулирование в области персональных данных

Глава 2. Государственное регулирование в области персональных данных

Статья 6. Органы, осуществляющие государственное регулирование в области персональных данных Государственное регулирование в области персональных данных осуществляется Кабинетом Министров Республики Узбекистан и уполномоченным государственным органом в области персональных данных.

Глава 2. Государственное регулирование в области персональных данных

Статья 7. Полномочия Кабинета Министров Республики Узбекистан в области персональных данных Кабинет Министров Республики Узбекистан: обеспечивает реализацию единой государственной политики в области персональных данных; утверждает государственные программы в области персональных данных; определяет порядок ведения Государственного реестра баз персональных данных; утверждает порядок регистрации баз персональных данных...

Глава 2. Государственное регулирование в области персональных данных

Статья 8. Уполномоченный государственный орган в области персональных данных Уполномоченным государственным органом в области персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан (далее — уполномоченный государственный орган). Уполномоченный государственный орган: реализует государственную политику в области персональных данных; участвует в разработке и реализ...

Глава 3. Обработка персональных данных / Глава 3. Обработка персональных данных

Глава 3. Обработка персональных данных

Глава 3. Обработка персональных данных

Статья 9. Участники обработки персональных данных Участниками обработки персональных данных являются субъект и оператор. Участниками обработки персональных данных также могут выступать законный представитель субъекта, собственник и третьи лица.

Глава 3. Обработка персональных данных

Статья 10. Сбор, систематизация и хранение персональных данных База персональных данных формируется путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом. Порядок и принципы сбора, систематизации персональных данных определяются собственником и (или) оператором самостоятельно. Хранение персональных данных осуществляется...

Глава 3. Обработка персональных данных

Статья 11. Изменение и дополнение персональных данных Изменение и дополнение персональных данных осуществляются собственником и (или) оператором на основании обращения субъекта в срок не позднее трех дней с момента такого обращения. Изменение и дополнение персональных данных, не соответствующих действительности, производятся безотлагательно с момента установления такого несоответствия.

Глава 3. Обработка персональных данных

Статья 12. Использование персональных данных Использованием персональных данных являются действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица. Использование персональных данных собственником, оператором и третьим лицом осуществляется только для ранее заявленных целей их сбора, при условии обеспечения необходимого уровня защищенности персональных данны...

Глава 3. Обработка персональных данных

Статья 13. Предоставление персональных данных Предоставлением персональных данных являются действия, направленные на раскрытие персональных данных конкретному лицу. Предоставление персональных данных органам государственного управления осуществляется безвозмездно. Субъект при отказе в предоставлении своих персональных данных имеет право не указывать причины своего отказа.

Глава 3. Обработка персональных данных

Статья 14. Распространение персональных данных Распространением персональных данных являются действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом. Распространение персональных данных в...

Глава 3. Обработка персональных данных

Статья 15. Трансграничная передача персональных данных Трансграничной передачей персональных данных является передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача персональных д...

Глава 3. Обработка персональных данных

Статья 16. Обезличивание персональных данных Обезличиванием персональных данных являются действия, в результате совершения которых определение принадлежности персональных данных конкретному субъекту становится невозможным. При обработке персональных данных для проведения исторических, статистических, социологических, научных исследований собственник и оператор, а также третье лицо обязаны их обезличить.

Глава 3. Обработка персональных данных

Статья 17. Уничтожение персональных данных Уничтожением персональных данных являются действия, в результате которых становится невозможным восстановить персональные данные. Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом: при достижении цели обработки персональных данных; при наличии отзыва согласия субъекта на обработку персональных данных; по истечении срока обработк...

Глава 4. Порядок обработки персональных данных / Глава 4. Порядок обработки персональных данных

Глава 4. Порядок обработки персональных данных

Глава 4. Порядок обработки персональных данных

Статья 18. Условия обработки персональных данных Обработка персональных данных должна осуществляться в соответствии с основными принципами настоящего Закона. Обработка персональных данных осуществляется в следующих случаях: согласия субъекта на обработку этих данных; необходимости обработки этих данных для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения тако...

Глава 4. Порядок обработки персональных данных

Статья 19. Требования к обработке персональных данных Цели обработки персональных данных определяются нормативно-правовыми актами, положениями, учредительными или иными документами, регламентирующими деятельность собственника и (или) оператора, и должны соответствовать настоящему Закону. Цели обработки персональных данных должны соответствовать целям, ранее заявленным при их сборе, а также правам и обязанностям собст...

Глава 4. Порядок обработки персональных данных

Статья 20. Порядок регистрации баз персональных данных Базы персональных данных, подлежащие обязательному хранению на территории Республики Узбекистан в соответствии с частью второй статьи 271 настоящего Закона, подлежат регистрации в Государственном реестре баз персональных данных. Регистрация базы персональных данных осуществляется по заявочному принципу путем уведомления. Заявление о регистрации базы персональных...

Глава 4. Порядок обработки персональных данных

Статья 21. Порядок дачи и отзыва согласия на обработку персональных данных Субъект дает согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт его получения. Для обработки специальных персональных данных требуется согласие субъекта в письменной форме, в том числе в виде электронного документа. В случае недееспособности или ограничения дееспособности субъекта письменное согласие, в том ч...

Глава 4. Порядок обработки персональных данных

Статья 22. Порядок предоставления информации, касающейся обработки персональных данных Субъект имеет право на получение информации, касающейся обработки его персональных данных, содержащей: подтверждение факта обработки персональных данных; основания и цели обработки персональных данных; применяемые способы обработки персональных данных; наименование собственника и (или) оператора и место их (его) нахождения (почтовы...

Глава 4. Порядок обработки персональных данных

Статья 23. Уведомление о действиях при обработке персональных данных Субъект при включении его персональных данных в базу персональных данных должен быть уведомлен в письменной форме о целях обработки персональных данных, его правах, определенных статьей 30 настоящего Закона. В случае передачи персональных данных третьему лицу собственник и (или) оператор в течение трех дней уведомляет в письменной форме об этом субъ...

Глава 4. Порядок обработки персональных данных

Статья 24. Автоматизированная обработка персональных данных Субъект имеет право не подвергаться принятию решения на основании исключительно автоматизированной обработки его персональных данных, затрагивающей его права и законные интересы, порождающей юридические последствия, за исключением случаев, предусмотренных частью второй настоящей статьи. Решение на основании исключительно автоматизированной обработки персонал...

Глава 4. Порядок обработки персональных данных

Статья 25. Обработка специальных персональных данных Специальными персональными данными являются данные о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости. Обработка специальных персональных данных...

Глава 4. Порядок обработки персональных данных

Статья 26. Обработка биометрических и генетических данных Биометрическими данными являются персональные данные, характеризующие анатомические и физиологические особенности субъекта. Генетическими данными являются персональные данные, относящиеся к унаследованным или приобретенным характеристикам субъекта, которые являются результатом анализа биологического образца субъекта или анализа другого элемента, позволяющего п...

Глава 5. Защита персональных данных / Глава 5. Защита персональных данных

Глава 5. Защита персональных данных

Глава 5. Защита персональных данных

Статья 27. Гарантии защиты персональных данных Государство гарантирует защиту персональных данных. Собственник и (или) оператор, а также третье лицо принимают правовые, организационные и технические меры по защите персональных данных, обеспечивающие: реализацию права субъекта на защиту от вмешательства в его частную жизнь; целостность и сохранность персональных данных; соблюдение конфиденциальности персональных данны...

Глава 5. Защита персональных данных

Статья 271. Особые условия хранения и обработки персональных данных Персональные данные граждан Республики Узбекистан должны храниться при обеспечении основных принципов настоящего Закона. Обязательному хранению на территории Республики Узбекистан подлежат следующие персональные данные: биометрические данные физических лиц; генетические данные физических лиц; данные физических лиц — пользователей услуг операторов тел...

Глава 5. Защита персональных данных

Статья 28. Конфиденциальность персональных данных Конфиденциальностью персональных данных является обязательное для соблюдения собственником и (или) оператором или иным получившим доступ к персональным данным лицом требование о недопустимости их раскрытия и распространения без согласия субъекта или наличия иного законного основания. Собственник и (или) оператор и иные лица, получившие доступ к персональным данным, об...

Глава 5. Защита персональных данных

Статья 29. Общедоступные персональные данные Общедоступными персональными данными являются персональные данные, доступ к которым является свободным с согласия субъекта или на которые не распространяются требования соблюдения конфиденциальности. В целях информационного обеспечения населения могут создаваться общедоступные источники персональных данных (в том числе биографические справочники, телефонные, адресные книги...

Глава 6. Права и обязанности участников обработки персональных данных / Глава 6. Права и обязанности участников обработки персональных данных

Глава 6. Права и обязанности участников обработки персональных данных

Глава 6. Права и обязанности участников обработки персональных данных

Статья 30. Права и обязанности субъекта Субъект персональных данных имеет право: знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных и их состав; получать по запросу информацию об обработке персональных данных от собственника и (или) оператора; получать информацию об условиях предоставления доступа к своим персональным данным от собственника и (или) оператора; обращаться...

Глава 6. Права и обязанности участников обработки персональных данных

Статья 31. Права и обязанности собственника и (или) оператора Собственник и (или) оператор имеют право осуществлять обработку персональных данных. Собственник и (или) оператор обязаны: соблюдать законодательство о персональных данных; предоставлять по обращению субъекта информацию касательно обработки его персональных данных; утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач; п...

Глава 7. Заключительные положения / Глава 7. Заключительные положения

Глава 7. Заключительные положения

Глава 7. Заключительные положения

Статья 32. Разрешение споров Споры, возникающие в области персональных данных, разрешаются в порядке, установленном законодательством.

Глава 7. Заключительные положения

Статья 33. Ответственность за нарушение законодательства о персональных данных Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в установленном порядке.

Глава 7. Заключительные положения

Статья 34. Обеспечение исполнения, доведения, разъяснения сути и значения настоящего Закона Уполномоченному государственному органу совместно с другими заинтересованными министерствами и ведомствами обеспечить исполнение, доведение до исполнителей и разъяснение среди населения сути и значения настоящего Закона.

Глава 7. Заключительные положения

Статья 35. Приведение законодательства в соответствие с настоящим Законом Кабинету Министров Республики Узбекистан: привести решения правительства в соответствие с настоящим Законом; обеспечить пересмотр и отмену органами государственного управления их нормативно-правовых актов, противоречащих настоящему Закону.

Глава 7. Заключительные положения

Статья 36. Вступление в силу настоящего Закона Настоящий Закон вступает в силу с 1 октября 2019 года. Президент Республики Узбекистан Ш. МИРЗИЁЕВ