Персональные данные и их защита

Что относится к персональным данным?

Персональные данные — сведения, относящиеся к определенному физическому лицу или позволяющие установить его личность, зафиксированные в электронной, бумажной или иной форме.

К ним могут относиться имя, адрес, номер телефона, данные документов, фотография, биометрические и другие личные сведения.

Персональные данные — информация, относящаяся к физическому лицу или позволяющая его идентифицировать.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — государственный орган, организация или лицо, осуществляющие обработку персональных данных.

Когда допускается обработка данных?

Обработка персональных данных, как правило, допускается:

с согласия субъекта;
для исполнения договора;
для выполнения предусмотренной законом обязанности;
для защиты жизни и здоровья субъекта или другого лица;
в государственных и общественных интересах.

Согласие может быть предоставлено в письменной или электронной форме.

Какие права имеет субъект?

Субъект вправе:

знать, какие сведения о нем хранятся;
получать информацию об источнике и цели обработки;
требовать исправления неверных или устаревших сведений;
требовать прекращения незаконной обработки или уничтожения данных;
отозвать ранее предоставленное согласие;
обратиться с жалобой в уполномоченный орган или суд.

Если иное не установлено законом, при отказе предоставить данные субъект вправе не объяснять причины отказа.

Сохраняется ли конфиденциальность?

Без согласия субъекта или иного законного основания запрещается раскрывать и распространять персональные данные третьим лицам.

Оператор обязан принимать правовые, организационные и технические меры для защиты данных от утраты, изменения, незаконного использования и раскрытия.

Когда данные уничтожаются?

Персональные данные подлежат уничтожению:

после достижения цели обработки;
после отзыва согласия;
по истечении срока, указанного в согласии;
после вступления в силу решения суда.

Если законодательство требует хранить данные в течение определенного срока, они уничтожаются после его окончания.

Какие данные должны храниться в Узбекистане?

На территории Узбекистана обязательно должны храниться:

биометрические данные физических лиц;
генетические данные физических лиц;
данные пользователей услуг операторов телекоммуникаций, осуществляющих деятельность в Узбекистане.

Другие персональные данные могут храниться и обрабатываться за рубежом при наличии установленных законом гарантий защиты.

Важно: базы данных, содержащие сведения, подлежащие обязательному хранению в Узбекистане, должны быть зарегистрированы в Государственном реестре баз персональных данных.

Нормативные акты

Закон «О персональных данных»

Постановление Кабинета Министров от 8 февраля 2020 года № 71