Октябрь 14, 2024
Регистрация баз персональных данных
2. Правовая основа регистрации баз персональных данных
3. Регуляторы в сфере регистрации баз персональных данных
3.1. Кабинет Министров Республики Узбекистан
3.2. Агентство персонализации при Министерстве юстиции Республики Узбекистан
4.Порядок регистрации баз персональных данных
6. Уведомление об исключении базы персональных данных из Государственного реестра
1. Нормативно-правовые акты
Закон Республики Узбекистан от 02.07.2019 г. №ЗРУ-547 «О персональных данных»;
Постановление Кабинета Министров Республики Узбекистан от 08.02.2020 г. № 71 «Об утверждении Положения о Государственном реестре баз персональных данных».
2. Правовая основа регистрации баз персональных данных
Согласно ст. 20 Закона «О персональных данных» базы персональных данных подлежат регистрации в Государственном реестре баз персональных данных. Такая регистрация согласно производится собственником и (или) оператором базы путем уведомления Агентства персонализации при Министерстве юстиции Республики Узбекистан.
Базы персональных данных, содержащие следующие персональные данные, не подлежат регистрации:
- Данные, относящиеся к участникам (членам) общественного объединения или религиозной организации и обрабатываемые соответственно общественным объединением или религиозной организацией при условии, что персональные данные не будут распространяться или раскрываться третьим лицам;
- Данные, сделанные субъектом общедоступными;
- Данные, включающие в себя только фамилию, имя и отчество субъектов;
- Данные, необходимые в целях однократного пропуска субъекта на территорию, на которой находится собственник и (или) оператор, или в иных аналогичных целях;
- Данные, включенные в информационные системы персональных данных, имеющие статус государственных автоматизированных информационных систем;
- Данные, обрабатываемые без использования средств автоматизации;
- Данные, обрабатываемые в соответствии с законодательством о труде.
3. Регуляторы в сфере регистрации баз персональных данных
3.1. Кабинет Министров Республики Узбекистан
Кабинет Министров Республики Узбекистан утверждает порядок регистрации баз персональных данных в Государственном реестре баз персональных данных.
3.2. Агентство персонализации при Министерстве юстиции Республики Узбекистан
Агентство персонализации при Министерстве юстиции Республики Узбекистан (Агентство) ведет Государственный реестр и обеспечивает в нем целостность информации.
Свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных выдается также Агентством.
4.Порядок регистрации баз персональных данных
Для регистрации баз персональных данных собственник и (или) оператор
- подготавливает заявление с указанием соответствующих данных на основе образца, утвержденного законодательством;
- представляет заявление в Агентство через сайт <pd.gov.uz>в электронной форме. Заявление может быть подано в бумажной форме.
После получения заявление Агентство в течение 15 дней:
- осуществляет прием представленного заявления собственника и (или) оператора базы персональных данных о регистрации в Государственном реестре.
- проверяет наличие в заявлении требуемых сведений в полном объеме.
- принимает решения о регистрации базы персональных данных в Государственном реестре или об отказе в регистрации.
- направляет заявителю:
а) при принятии решения о регистрации в Государственном реестре — Свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных;
б) при принятии решения об отказе в регистрации в Государственном реестре — решения об отказе.
5. Порядок внесения изменений и дополнений в базы персональных данных и порядок исключения базы персональных данных из Государственного реестра
В случае возникновения необходимости внесения изменений и дополнений в сведения регистрации базы персональных данных в Государственном реестре собственник и (или) оператор в течение десяти дней с даты возникновения этих изменений и дополнений должен отправить электронное уведомление посредством информационной системы по ведению Государственного реестра.
Агентство в соответствии с уведомлением, направленным собственником и (или) оператором, в течение пяти дней со дня поступления уведомления вносит соответствующие изменения и дополнения в ранее внесенные сведения.
Внесение изменений и дополнений осуществляется без изменения регистрационного номера базы персональных данных в Государственном реестре.
Исключение базы персональных данных из Государственного реестра осуществляется в следующих случаях:
- на основании заявления собственника и (или) оператора об исключении базы персональных данных из Государственного реестра;
- при приостановлении или прекращении деятельности собственника и (или) оператора;
- при наступлении указанного в заявлении срока обработки персональных данных или срока их прекращения;
- на основании решения суда о приостановлении обработки персональных данных собственника и (или) оператора.
6. Уведомление об исключении базы персональных данных из Государственного реестра
В течение десяти дней с даты завершения обработки персональных данных собственником или оператором должно быть направлено уведомление в электронном виде в Агентство об исключении базы из Государственного реестра.
После исключения базы персональных данных из Государственного реестра ее регистрационный номер в дальнейшем не используется, а ранее выданное Свидетельство о регистрации базы персональных данных в Госу