Постановлением Кабмина от 29.04.2021 г. №255 внесены изменения и дополнения в постановление правительства от 05.09.2018 г. №707 «О мерах по совершенствованию информационной безопасности во всемирной информационной сети Интернет».
Утверждено Положение о порядке проведения государственного контроля за соблюдением особых условий обработки персональных данных граждан Республики Узбекистан (прил. №3 к ПКМ от 05.09.2018 г. №707).
В числе прочего, Положение дает определения основным понятиям, используемым в нем:
- персональные данные – это зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;
- обработка персональных данных – это выполнение одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;
- реестр нарушителей прав субъектов персональных данных – перечень собственников и (или) операторов базы персональных данных граждан Республики Узбекистан, не соблюдающих особые условия обработки персональных данных.
Под соблюдением особых условий обработки персональных данных граждан подразумевается обязанность собственника и (или) оператора при обработке персональных данных граждан Узбекистана с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, обеспечить их сбор, систематизацию и хранение в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.
Напомним! Оператор базы персональных данных – государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных. Собственник базы персональных данных – государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных.
Определено, что госконтроль за соблюдением особых условий обработки персональных данных граждан Узбекистана при использовании информационных технологий, в том числе во всемирной информационной сети Интернет осуществляет Государственная инспекция по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан (далее – Госинспекция).
Госинспекция:
- осуществляет изучение, проверку, мониторинг и анализ соблюдения собственниками и (или) операторами базы особых условий обработки персональных данных граждан Республики Узбекистан;
- дает предписания по устранению нарушений особых условий обработки персональных данных граждан госорганам, физическим и (или) юридическим лицам;
- составляет и передает в суд протоколы об административных правонарушениях в отношении собственников и (или) операторов базы персональных данных;
- представляет в Кабинет Министров информацию о деятельности собственника и (или) операторов по обработке данных граждан с использованием информационных технологий, в том числе в Интернете;
- ведет реестр нарушителей прав субъектов персональных данных (далее – Реестр) и сотрудничает с компетентными органами зарубежных стран и международными организациями в области персональных данных.
Включение и исключение из Реестра собственников и (или) операторов, нарушивших особые условия обработки персональных данных граждан Узбекистана, осуществляется по утвержденной схеме.
Документ опубликован на государственном языке в Национальной базе данных законодательства и вступил в силу 30.04.2021 г.
Наргиза Вохидова.
