Март 6, 2020
Базы персональных данных
Согласно Закону «О защите персональных данных» от 02.07.2019 г. № ЗРУ-547 базы персональных данных подлежат регистрации в Государственном реестре баз персональных данных.
Уполномоченным государственным органом в этой области выступает Государственный центр персональных данных при Кабинете Министров (далее – «Центр персонализации»). Такая регистрация осуществляется по заявочному принципу путем уведомления на бесплатной основе. Оператор или собственник баз персональных данных в заявлении, среди прочего, должен указать:
- цели обработки персональных данных;
- возможность дистанционного управления базами данных;
- являются ли эти данные собственностью собственника/оператора;
- получено ли разрешения от субъекта, чьи персональные данные обрабатываются;
- имеется ли возможность трансграничной передачи персональных данных;
- ответственного лица за обработку персональных данных; и
- список обрабатываемых персональных данных субъекта, среди которого могут быть биометрические, генетические и иные данные.
Субъект при включении его персональных данных в базу данных должен быть уведомлен в письменной форме о целях обработки персональных данных и его правах. В случае передачи персональных данных третьему лицу собственник или оператор в течение трех дней уведомляет в письменной форме об этом субъекта. При этом, Собственник или оператор обязан:
- разъяснить субъекту порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения;
- предоставить возможность заявить возражение этому решению; а также
- разъяснить порядок защиты субъектом своих прав и законных интересов.
Более того в соответствии с Положением о государственном реестре баз персональных данных, утвержденным ПКМ от 08.02.2020 г. № 71 регистрация базы данных осуществляется с использованием системы идентификации пользователей id.gov.uz. Однако по требованию владельца или оператора заявление о регистрации баз персональных данных может быть подано в печатном виде.
Следует отметить, что внесение изменений и дополнений в базы данных также подлежат регистрации в Центре персонализации. Такие изменения и дополнения должны быть зарегистрированы в течение десяти (10) дней с момента их внесения. При этом регистрационный номер базы данных остается прежним.
Базы персональных данных исключаются из Государственного реестра, среди прочего, при приостановлении или прекращении деятельности собственника и (или) оператора, при наступлении срока обработки персональных данных или срока их прекращения и на основании решения суда о приостановлении обработки персональных данных собственника или оператора. После удаления базы данных из Государственного реестра его регистрационный номер не используется позднее.