Ташкент, Узбекистан (UzDaily.uz) – Принят приказ министра юстиции «Об утверждении типового порядка обработки персональных данных» (рег. № 3478 от 15.11.2023 г.), сообщает Норма.

Типовой порядок определяет:

порядок обработки персональных данных;

принципы, цели и условия обработки;

права и обязанности собственника и оператора базы персональных данных.

При обработке собственником и (или) оператором или третьим лицом персональных данных необходимо соблюдать следующий порядок:

осуществление обработки в конкретных и заранее установленных целях;

недопущение объединения баз персональных данных, не совпадающих по целям обработки;

обеспечение точности, достоверности, надежности и целостности персональных данных;

хранение персональных данных не более срока, в течение которого достигается цель обработки персональных данных (в случаях, когда в законодательстве или в договоре с субъектом не предусмотрен срок хранения персональных данных);

обеспечение уничтожения или обезличивания персональных данных при достижении целей обработки персональных данных или при отпадании необходимости в достижении целей (если законодательством не предусмотрен иной порядок).

Согласие субъекта на обработку его персональных данных должно быть получено в письменной форме или в виде электронного документа.

При указании в оферте (публичном договоре) конкретных целей обработки персональных данных, принятие (утверждение) оферты (публичного договора) признается согласием субъекта на обработку его персональных данных.

Согласие субъекта с требованиями и условиями пользования услугами собственника и (или) оператора признается согласием на обработку его персональных данных собственником и (или) оператором.

Субъект или его законный представитель вправе в любое время отозвать свое согласие на обработку персональных данных.

В согласии субъекта на обработку его персональных данных должны быть отражены:

наименование оператора, ИНН (для физических лиц – ФИО, ПИНФЛ);

Ф.И.О. субъекта, сведения о документе, подтверждающем его личность;

цели обработки персональных данных;

перечень сведений, относящихся к персональным данным, на обработку которых субъект дает согласие;

срок или период, в течение которого действует согласие на обработку персональных данных;

согласие на передачу персональных данных третьим лицам и (или) их трансграничную передачу;

согласие на распространение персональных данных в общедоступных источниках;

иные сведения.

При обработке персональных данных для проведения исторических, статистических, социологических и научных исследований собственник, оператор, а также третье лицо должно обезличить эти данные. Для обезличивания персональных данных согласие субъекта не требуется.

Обезличивание персональных данных исключает возможность их восстановления.

Персональные данные должны быть уничтожены в течение 3 дней при:

достижении целей обработки персональных данных;

отзыве согласия на обработку данных;

истечении срока, на которых дано согласие на обработку персональных данных;

вступлении решения суда в законную силу.

При запросе госорганом сведений о персональных данных, субъекту необходимо направить об этом уведомление (за исключением случаев, когда речь идеть о гостайне и сведений ограниченного пользования).

Хозяйственным объединениям, государственным организациям и учреждениям, негосударственным организациям персональные данные предоставляются с согласия субъекта.