Принят приказ министра юстиции «Об утверждении типового порядка обработки персональных данных».

Типовой порядок определяет:

• порядок обработки персональных данных;
• принципы, цели и условия обработки;
• права и обязанности собственника и оператора базы персональных данных.

При обработке собственником и (или) оператором или третьим лицом персональных данных необходимо соблюдать следующий порядок:

• осуществление обработки в конкретных и заранее установленных целях;
• недопущение объединения баз персональных данных, не совпадающих по целям обработки;
• обеспечение точности, достоверности, надежности и целостности персональных данных;
• хранение персональных данных не более срока, в течение которого достигается цель обработки персональных данных (в случаях, когда в законодательстве или в договоре с субъектом не предусмотрен срок хранения персональных данных);
• обеспечение уничтожения или обезличивания персональных данных при достижении целей обработки персональных данных или при отпадании необходимости в достижении целей (если законодательством не предусмотрен иной порядок).

Согласие субъекта на обработку его персональных данных должно быть получено в письменной форме или в виде электронного документа.

При указании в оферте (публичном договоре) конкретных целей обработки персональных данных, принятие (утверждение) оферты (публичного договора) признается согласием субъекта на обработку его персональных данных.

Согласие субъекта с требованиями и условиями пользования услугами собственника и (или) оператора признается согласием на обработку его персональных данных собственником и (или) оператором.

Субъект или его законный представитель вправе в любое время отозвать свое согласие на обработку персональных данных.

В согласии субъекта на обработку его персональных данных должны быть отражены:

• наименование оператора, ИНН (для физических лиц – ФИО, ПИНФЛ);
• Ф.И.О. субъекта, сведения о документе, подтверждающем его личность;
• цели обработки персональных данных;
• перечень сведений, относящихся к персональным данным, на обработку которых субъект дает согласие;
• срок или период, в течение которого действует согласие на обработку персональных данных;
• согласие на передачу персональных данных третьим лицам и (или) их трансграничную передачу;
• согласие на распространение персональных данных в общедоступных источниках;
• иные сведения.

При обработке персональных данных для проведения исторических, статистических, социологических и научных исследований собственник, оператор, а также третье лицо должно обезличить эти данные. Для обезличивания персональных данных согласие субъекта не требуется.

Обезличивание персональных данных исключает возможность их восстановления.

Персональные данные должны быть уничтожены в течение 3 дней при:

• достижении целей обработки персональных данных;
• отзыве согласия на обработку данных;
• истечении срока, на которых дано согласие на обработку персональных данных;
• вступлении решения суда в законную силу.

При запросе госорганом сведений о персональных данных, субъекту необходимо направить об этом уведомление (за исключением случаев, когда речь идеть о гостайне и сведений ограниченного пользования).

Хозяйственным объединениям, государственным организациям и учреждениям, негосударственным организациям персональные данные предоставляются с согласия субъекта.

norma.uz