Сентябрь 20, 2024

Согласно ст. 20 Закона «О персональных данных» базы персональных данных подлежат регистрации в Государственном реестре баз персональных данных. Такая регистрация согласно производится собственником и (или) оператором базы путем уведомления Агентства персонализации при Министерстве юстиции Республики Узбекистан.

Базы персональных данных, содержащие следующие персональные данные, не подлежат регистрации:

  • Данные, относящиеся к участникам (членам) общественного объединения или религиозной организации и обрабатываемые соответственно общественным объединением или религиозной организацией при условии, что персональные данные не будут распространяться или раскрываться третьим лицам;
  • Данные, сделанные субъектом общедоступными;
  • Данные, включающие в себя только фамилию, имя и отчество субъектов;
  • Данные, необходимые в целях однократного пропуска субъекта на территорию, на которой находится собственник и (или) оператор, или в иных аналогичных целях;
  • Данные, включенные в информационные системы персональных данных, имеющие статус государственных автоматизированных информационных систем;
  • Данные, обрабатываемые без использования средств автоматизации;
  • Данные, обрабатываемые в соответствии с законодательством о труде.
  1. Регуляторы в сфере регистрации баз персональных данных

3.1. Кабинет Министров Республики Узбекистан

Кабинет Министров Республики Узбекистан утверждает порядок регистрации баз персональных данных в Государственном реестре баз персональных данных.

3.2. Агентство персонализации при Министерстве юстиции Республики Узбекистан

Агентство персонализации при Министерстве юстиции Республики Узбекистан (Агентство) ведет Государственный реестр и обеспечивает в нем целостность информации.

Свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных выдается также Агентством.

4.Порядок регистрации баз персональных данных

Для регистрации баз персональных данных собственник и (или) оператор

  • подготавливает заявление с указанием соответствующих данных на основе образца, утвержденного законодательством;
  • представляет заявление в Агентство через сайт <pd.gov.uz>в электронной форме. Заявление может быть подано в бумажной форме.

После получения заявление Агентство в течение 15 дней:

  1. осуществляет прием представленного заявления собственника и (или) оператора базы персональных данных о регистрации в Государственном реестре.
  2. проверяет наличие в заявлении требуемых сведений в полном объеме.
  3. принимает решения о регистрации базы персональных данных в Государственном реестре или об отказе в регистрации.
  4. направляет заявителю:

а) при принятии решения о регистрации в Государственном реестре — Свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных;

б) при принятии решения об отказе в регистрации в Государственном реестре — решения об отказе.

  1. Порядок внесения изменений и дополнений в базы персональных данных и порядок исключения базы персональных данных из Государственного реестра

В случае возникновения необходимости внесения изменений и дополнений в сведения регистрации базы персональных данных в Государственном реестре собственник и (или) оператор в течение десяти дней с даты возникновения этих изменений и дополнений должен отправить электронное уведомление посредством информационной системы по ведению Государственного реестра.

Агентство в соответствии с уведомлением, направленным собственником и (или) оператором, в течение пяти дней со дня поступления уведомления вносит соответствующие изменения и дополнения в ранее внесенные сведения.

Внесение изменений и дополнений осуществляется без изменения регистрационного номера базы персональных данных в Государственном реестре.

Исключение базы персональных данных из Государственного реестра осуществляется в следующих случаях:

  • на основании заявления собственника и (или) оператора об исключении базы персональных данных из Государственного реестра;
  • при приостановлении или прекращении деятельности собственника и (или) оператора;
  • при наступлении указанного в заявлении срока обработки персональных данных или срока их прекращения;
  • на основании решения суда о приостановлении обработки персональных данных собственника и (или) оператора.
  1. Уведомление об исключении базы персональных данных из Государственного реестра

В течение десяти дней с даты завершения обработки персональных данных собственником или оператором должно быть направлено уведомление в электронном виде в Агентство об исключении базы из Государственного реестра.

После исключения базы персональных данных из Государственного реестра ее регистрационный номер в дальнейшем не используется, а ранее выданное Свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных прекращает срок действия.