|
Министр юстиции республики узбекистан
|
| bet | 4/6 | | Sana | 23.05.2024 | | Hajmi | 233,93 Kb. | | #250895 |
Bog'liq 3478 15.11.2023
Глава 3. Обработка персональных данных
7. Персональная информация подразделяется на общедоступную и закрытую.
Персональная информация, находящаяся в свободном доступе с согласия субъекта или не подпадающая под требования конфиденциальности, является общедоступной персональной информацией. К ним относятся персональные данные, размещенные в общедоступных источниках, в том числе электронных информационных ресурсах, средствах массовой информации и иных источниках.
Сведения о лице, которые не могут быть использованы всеми, - это сведения о лице, на безвозмездное использование которых не дано согласие субъекта и использование которых ограничено правовыми документами. Они могут включать биографические, биометрические, генетические, специальные и другие данные, относящиеся к субъекту.
8. Обработка персональных данных осуществляется владельцем и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя, за исключением случаев, предусмотренных абзацами третьим - восьмым пункта. 4 настоящего Типового порядка.
9. Согласие субъекта на обработку специальных персональных данных должно быть получено в письменной форме или в форме электронного документа.
Если в оферте (публичном договоре) четко указаны цели обработки персональных данных, акцепт (подтверждение) оферты (публичного договора) рассматривается как согласие субъекта на обработку персональных данных.
Согласие субъекта с требованиями и условиями, установленными для использования услуг владельца и (или) оператора, является согласием на обработку персональных данных субъекта владельцем и (или) оператором.
10. Субъект или его законный представитель вправе в любое время отозвать свое согласие на обработку персональных данных.
В этом случае собственник и (или) оператор обязаны уничтожить персональные данные субъекта не позднее следующего рабочего дня после получения заявления (уведомления) о прекращении обработки персональных данных.
11. Для обработки персональных данных согласие субъекта должно содержать следующую информацию:
1) наименование оператора, СТИР (фамилия, имя и отчество физического лица, ЖШШИР);
2) фамилия, имя и отчество субъекта, данные документа, удостоверяющего личность;
3) цели обработки персональных данных;
4) перечень сведений субъекта о лице, которому дано согласие на обработку;
5) срок или период, в течение которого действует согласие на обработку персональных данных;
6) согласие на предоставление персональных данных третьим лицам и (или) трансграничную передачу этих данных;
7) согласие на распространение персональной информации в общедоступных источниках;
8) иная информация.
12. Для сбора общедоступных персональных данных согласие субъекта или его законного представителя не требуется.
Данные, собранные с помощью устройств видеозаписи, установленных в качестве меры конфиденциальности или предосторожности, не считаются сбором персональных данных, если они не предназначены для обработки для конкретных целей. При этом распространение данных, собранных с помощью этих средств видеозаписи, не допускается.
13. Порядок и принципы систематизации персональных данных определяются собственником и (или) оператором самостоятельно.
14. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта в объеме, необходимом ранее заявленными целями при сборе персональных данных.
15. Владелец и (или) оператор осуществляют изменение и дополнение персональных данных на основании заявления (требования) субъекта или его законного представителя и в иных случаях, предусмотренных законодательством.
Владелец и (или) оператор обязан уведомить субъекта об изменении и заполнении персональных данных не позднее трех дней после подачи заявления (запроса) субъекта.
Изменение и заполнение недостоверной персональной информации осуществляется немедленно с момента обнаружения такого несоответствия.
Отзыв от LexUZ
См.: Главу 4 положения о государственном реестре баз данных персональных данных, утвержденного постановлением Кабинета Министров Республики Узбекистан от 8 февраля 2020 года №71.
16. Использование персональных данных владельцем и (или) оператором, а также третьим лицом должно осуществляться только для ранее заявленных целей их сбора.
Использование персональных данных работниками собственника и (или) оператора, а также третьего лица, связанного с обработкой персональных данных, должно осуществляться только в соответствии с их профессиональными, служебными или трудовыми обязанностями.
17. В случаях отклонения цели сбора персональных данных от ранее заявленных целей, распространение этих данных осуществляется с согласия субъекта.
18. При запросе персональных данных государственными органами субъекту персональных данных направляется уведомление (за исключением случаев, когда они содержат сведения, составляющие государственную тайну и использование которых ограничено в соответствии с законодательством).
Персональная информация предоставляется экономическим объединениям, государственным организациям и учреждениям, негосударственным организациям с согласия ее субъекта.
19. Уведомление субъекта и его согласие не осуществляются в следующих случаях:
при осуществлении государственных органов своих полномочий;
когда персональные данные предоставляются для обработки в исторических, статистических, социологических или научных целях;
когда личная информация собирается из общедоступных источников.
20. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих равную защиту прав субъектов персональных данных.
21. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих единую защиту, может осуществляться в следующих случаях:
1) когда субъект дал согласие на трансграничную передачу персональных данных;
2) При необходимости защиты конституционного строя Республики Узбекистан, поддержания общественного порядка, защиты прав и свобод граждан, здоровья и морального духа населения;
3) В случаях, предусмотренных международными договорами Республики Узбекистан.
22. При обработке персональных данных для исторических, статистических, социологических, научных исследований собственник и оператор, а также третье лицо обязаны распоряжаться этими данными.
Согласие субъекта на распоряжение персональными данными не требуется.
Лишение персональных данных исключает возможность восстановления персональных данных.
23. Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом в течение трех дней в следующих случаях:
1) когда цель обработки персональных данных достигнута;
2) при отзыве согласия субъекта на обработку персональных данных;
3) по истечении срока обработки персональных данных, установленного с согласия субъекта;
4) при вступлении решения суда в законную силу.
24. При обработке персональных данных субъекта, осуществляемых с нарушением закона, они должны быть уничтожены у источника в течение одного рабочего дня на основании заявления субъекта или его законного представителя, решения суда или требования другой компетентный государственный орган.
|
| |
