Нарушителей особых условий обработки персональных данных граждан внесут в реестр

    Цифровизация 4 мая 2021 399

    Постановлением Кабинета министров Республики Узбекистан от 29 апреля 2021 года за № 255 внесены изменения и дополнения в Постановление правительства от 5 сентября 2018 года за № 707 «О мерах по совершенствованию информационной безопасности во всемирной информационной сети Интернет».

    Утверждено Положение о порядке проведения государственного контроля за соблюдением особых условий обработки персональных данных граждан Республики Узбекистан (Прил. № 3 к ПКМ от 5.09.2018 г. № 707).

    В числе прочего, Положение дает определения основным понятиям, используемым в нем:

    • персональные данные - это зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;
    • обработка персональных данных - это выполнение одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;
    • реестр нарушителей прав субъектов персональных данных - перечень собственников и (или) операторов базы персональных данных граждан Республики Узбекистан, не соблюдающих особые условия обработки персональных данных.

    Под соблюдением особых условий обработки персональных данных граждан подразумевается обязанность собственника и (или) оператора при обработке персональных данных граждан Узбекистана с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, обеспечить их сбор, систематизацию и хранение в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.

    Напомним! Оператор базы персональных данных - государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных. Собственник базы персональных данных - государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных.

    Определено, что госконтроль за соблюдением особых условий обработки персональных данных граждан Узбекистана при использовании информационных технологий, в том числе во всемирной информационной сети Интернет осуществляет Государственная инспекция по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан (далее - Госинспекция).

    Госинспекция:

    • осуществляет изучение, проверку, мониторинг и анализ соблюдения собственниками и (или) операторами базы особых условий обработки персональных данных граждан Республики Узбекистан;
    • дает предписания по устранению нарушений особых условий обработки персональных данных граждан госорганам, физическим и (или) юридическим лицам;
    • составляет и передает в суд протоколы об административных правонарушениях в отношении владельцев и (или) операторов базы персональных данных;
    • представляет в Кабинет Министров информацию о деятельности собственника и (или) операторов по обработке данных граждан с использованием информационных технологий, в том числе в Интернете;
    • ведет реестр нарушителей прав субъектов персональных данных (далее - Реестр) и сотрудничает с компетентными органами зарубежных стран и международными организациями в области персональных данных.
    • Включение и исключение из Реестра владельцев и (или) операторов, нарушивших особые условия обработки персональных данных граждан Узбекистана, осуществляется по утвержденной схеме.

    Документ опубликован на государственном языке в Национальной базе данных законодательства и вступил в силу 30 апреля 2021 года, сообщает «Norma».