Закон Республики Узбекистан от 02.07.2019 г. N ЗРУ-547 "О персональных данных" (Принят Законодательной палатой 16.04.2019 г., одобрен Сенатом 21.06.2019 г.)

Функция недоступна

ЗАКОН

РЕСПУБЛИКИ УЗБЕКИСТАН

02.07.2019 г.

N ЗРУ-547

О ПЕРСОНАЛЬНЫХ ДАННЫХ

Принят Законодательной палатой 16 апреля 2019 года

Одобрен Сенатом 21 июня 2019 года

Целью настоящего Закона является регулирование отношений в области персональных данных.

Законодательство о персональных данных состоит из настоящего Закона и иных актов законодательства.

Если международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан о персональных данных, то применяются правила международного договора.

Действие настоящего Закона распространяется на отношения, возникающие при обработке и защите персональных данных, независимо от применяемых средств обработки, включая информационные технологии.

Действие настоящего Закона не распространяется на отношения, возникающие при:

обработке персональных данных физическим лицом в личных, бытовых целях и не связанной с его профессиональной или коммерческой деятельностью;

формировании, хранении и использовании документов Национального архивного фонда и других архивных документов, содержащих персональные данные;

обработке персональных данных, отнесенных к сведениям, составляющим государственные секреты;

обработке персональных данных, полученных в ходе оперативно-розыскной, разведывательной и контрразведывательной деятельности, борьбы с преступностью, охраны правопорядка, а также в рамках противодействия легализации доходов, полученных от преступной деятельности.

В настоящем Законе применяются следующие основные понятия:

персональные данные - зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;

субъект персональных данных (субъект) - физическое лицо, к которому относятся персональные данные;

база персональных данных - база данных в виде информационной системы, содержащая в своем составе персональные данные;

обработка персональных данных - реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;

оператор базы персональных данных (оператор) - государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;

собственник базы персональных данных (собственник) - государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;

третье лицо - любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.

Основными принципами настоящего Закона являются:

соблюдение конституционных прав и свобод человека и гражданина;

законность целей и способов обработки персональных данных;

точность и достоверность персональных данных;

конфиденциальность и защищенность персональных данных;

равенство прав субъектов, собственников и операторов;

безопасность личности, общества и государства.

Государственное регулирование в области персональных данных осуществляется Кабинетом Министров Республики Узбекистан и уполномоченным государственным органом в области персональных данных.