Защита персональных данных

Понятие персональных данных

Персональные данные — зафиксированная на электронном, бумажном или ином материальном носителе информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать.

К ним могут относиться:

Ф.И.О., дата рождения и адрес;
данные паспорта или ID-карты;
телефон и электронная почта;
банковские реквизиты;
фотографии, видео и голосовые записи;
биометрические, генетические и медицинские данные;
идентификаторы пользователя в Интернете.

Обработка данных

Сбор, систематизация, хранение, изменение, использование, предоставление, распространение и уничтожение персональных данных должны иметь законное основание.

По общему правилу данные обрабатываются с согласия субъекта. Без согласия обработка допускается в предусмотренных законом случаях, например для исполнения установленной обязанности, договора либо защиты жизни и здоровья лица.

Данные должны собираться для определенной цели и только в объеме, необходимом для ее достижения.

Важно: согласие субъекта не предоставляет права использовать его данные для любых целей и в течение неограниченного срока.

Права гражданина

Субъект вправе:

знать об обработке своих данных;
получать сведения о целях и способах обработки;
знакомиться со своими данными;
требовать исправления неточных или неполных сведений;
требовать удаления незаконно полученных или ненужных данных;
отозвать согласие;
обжаловать действия оператора в уполномоченный орган или суд.

Хранение и трансграничная передача

Отдельные сведения, включая биометрические и иные требующие специальной защиты данные граждан Узбекистана, должны храниться на технических средствах, физически расположенных на территории страны, в случаях, установленных законом.

При передаче данных в иностранное государство необходимо обеспечить достаточный уровень их защиты либо наличие иных предусмотренных законом гарантий.

Ответственность

Незаконный сбор, хранение, использование, предоставление, распространение или уничтожение данных влечет административную ответственность. Повторное нарушение после административного взыскания может повлечь уголовную ответственность.

Отдельная ответственность предусмотрена за незаконную обработку персональных данных с использованием искусственного интеллекта либо их распространение в Интернете.

Требования установлены Законом «О персональных данных», статьей 46² Кодекса об административной ответственности и статьей 141² Уголовного кодекса.