UzbekAI

Ўзбекистон Республикасининг Қонуни

Шахсга доир маълумотлар тўғрисида

Қонунчилик палатаси томонидан 2019 йил 16 апрелда қабул қилинган Сенат томонидан 2019 йил 21 июнда маъқулланган

1-боб. Умумий қоидалар

1-модда. Ушбу Қонуннинг мақсади

Ушбу Қонуннинг мақсади шахсга доир маълумотлар соҳасидаги муносабатларни тартибга солишдан иборат.

2-модда. Шахсга доир маълумотлар тўғрисидаги қонунчилик

Шахсга доир маълумотлар тўғрисидаги қонунчилик ушбу Қонун ва бошқа қонунчилик ҳужжатларидан иборатдир.

Агар Ўзбекистон Республикасининг халқаро шартномасида Ўзбекистон Республикасининг шахсга доир маълумотлар тўғрисидаги қонунчилигида назарда тутилганидан бошқача қоидалар белгиланган бўлса, халқаро шартнома қоидалари қўлланилади.

3-модда. Ушбу Қонуннинг қўлланилиш соҳаси

Ушбу Қонуннинг амал қилиши шахсга доир маълумотларга ишлов бериш ва уларни ҳимоя қилиш чоғида қўлланиладиган ишлов бериш воситаларидан, шу жумладан ахборот технологияларидан қатъи назар юзага келадиган муносабатларга нисбатан татбиқ этилади.

Ушбу Қонуннинг амал қилиши:

жисмоний шахс томонидан шахсга доир маълумотларга шахсий ва маиший мақсадларда ишлов бериш;

Миллий архив фонди ҳужжатларини ва шахсга доир маълумотларни ўз ичига олган бошқа архив ҳужжатларини шакллантириш, сақлаш ва улардан фойдаланиш;

давлат сирларини ташкил этадиган маълумотлар ҳамда мудофаа ва миллий хавфсизлик масалаларига тааллуқли маълумотлар жумласига киритилган шахсга доир маълумотларга ишлов бериш;

тезкор-қидирув, разведка ва контрразведка фаолияти, жиноятчиликка қарши курашиш, ҳуқуқ-тартиботни сақлаш жараёнида, шунингдек жиноий фаолиятдан олинган даромадларни легаллаштиришга қарши курашиш доирасида олинган шахсга доир маълумотларга ишлов бериш чоғида юзага келадиган муносабатларга нисбатан татбиқ этилмайди.

Ўзбекистон Республикасининг Конституциявий Қонуни билан махсус ҳуқуқий режим ўрнатилган ҳудудда шахсга доир маълумотларга ишлов бериш ва уларни ҳимоя қилиш билан боғлиқ муносабатлар ушбу Қонунда белгиланганидан бошқача қоидалар билан тартибга солинади.

4-модда. Асосий тушунчалар

Ушбу Қонунда қуйидаги асосий тушунчалар қўлланилади:

шахсга доир маълумотлар — муайян жисмоний шахсга тааллуқли бўлган ёки уни идентификация қилиш имконини берадиган, электрон тарзда, қоғозда ва (ёки) бошқа моддий жисмда қайд этилган ахборот;

шахсга доир маълумотлар субъекти (субъект) — шахсга доир маълумотлар ўзига тааллуқли бўлган жисмоний шахс;

шахсга доир маълумотлар базаси — таркибида шахсга доир маълумотлар мавжуд бўлган ахборот тизими тарзидаги маълумотлар базаси;

шахсга доир маълумотларга ишлов бериш — шахсга доир маълумотларни йиғиш, тизимлаштириш, сақлаш, ўзгартириш, тўлдириш, улардан фойдаланиш, уларни бериш, тарқатиш, узатиш, эгасизлантириш ва йўқ қилиш бўйича бир ҳаракатни ёки ҳаракатлар мажмуини амалга ошириш;

шахсга доир маълумотлар базасининг оператори (оператор) — шахсга доир маълумотларга ишлов беришни амалга оширувчи давлат органи, жисмоний ва (ёки) юридик шахс;

шахсга доир маълумотлар базасининг мулкдори (мулкдор) — шахсга доир маълумотлар базасига эгалик қилиш, ундан фойдаланиш ва уни тасарруф этиш ҳуқуқига эга бўлган давлат органи, жисмоний ва (ёки) юридик шахс;

учинчи шахс — субъект, мулкдор ва (ёки) оператор бўлмаган, аммо шахсга доир маълумотларга ишлов бериш бўйича ҳолатлар ёки муносабатлар орқали улар билан боғлиқ бўлган ҳар қандай шахс.

5-модда. Ушбу Қонуннинг асосий принциплари

Ушбу Қонуннинг асосий принциплари қуйидагилардан иборат:

инсон ва фуқаронинг конституциявий ҳуқуқ ва эркинликларига риоя этиш;

шахсга доир маълумотларга ишлов бериш мақсадлари ва усулларининг қонунийлиги;

шахсга доир маълумотларнинг аниқлиги ва ишончлилиги;

шахсга доир маълумотларнинг махфийлиги ва ҳимоя қилинганлиги;

субъектлар, мулкдорлар ва операторлар ҳуқуқларининг тенглиги;

шахс, жамият ва давлатнинг хавфсизлиги.

2-боб. Шахсга доир маълумотлар соҳасини давлат томонидан тартибга солиш

6-модда. Шахсга доир маълумотлар соҳасини давлат томонидан тартибга солишни амалга оширувчи органлар

Шахсга доир маълумотлар соҳасини давлат томонидан тартибга солиш Ўзбекистон Республикаси Вазирлар Маҳкамаси ва шахсга доир маълумотлар соҳасидаги ваколатли давлат органи томонидан амалга оширилади.

7-модда. Ўзбекистон Республикаси Вазирлар Маҳкамасининг шахсга доир маълумотлар соҳасидаги ваколатлари

Ўзбекистон Республикаси Вазирлар Маҳкамаси:

шахсга доир маълумотлар соҳасида ягона давлат сиёсати амалга оширилишини таъминлайди;

шахсга доир маълумотлар соҳасидаги давлат дастурларини тасдиқлайди;

Шахсга доир маълумотлар базаларининг давлат реестрини юритиш тартибини белгилайди;

шахсга доир маълумотлар базаларини Шахсга доир маълумотлар базаларининг давлат реестрида рўйхатдан ўтказиш тартибини тасдиқлайди;

давлат ва хўжалик бошқаруви органларининг, маҳаллий давлат ҳокимияти органларининг шахсга доир маълумотлар соҳасидаги фаолиятини мувофиқлаштиради.

Ўзбекистон Республикаси Вазирлар Маҳкамаси шахсга доир маълумотлар соҳасидаги ваколатли давлат органи томонидан тақдим этилган маълумотларга асосан:

шахсга доир маълумотларга ишлов берилаётганда ушбу маълумотларнинг хавфсизлигига бўлган таҳдидларга қараб, уларнинг ҳимоя қилинганлик даражасини;

шахсга доир маълумотлар ҳимоясини таъминлашга оид бўлган, бажарилиши шахсга доир маълумотларга ишлов бериш чоғида уларнинг белгиланган ҳимоя қилинганлик даражасини таъминлайдиган талабларни;

биометрик ва генетик маълумотлар мавжуд бўлган моддий жисмларга ҳамда бундай маълумотларни шахсга доир маълумотлардан ташқарида сақлаш технологияларига оид талабларни белгилайди.

8-модда. Шахсга доир маълумотлар соҳасидаги ваколатли давлат органи

Ўзбекистон Республикаси Вазирлар Маҳкамаси ҳузуридаги Давлат персоналлаштириш маркази шахсга доир маълумотлар соҳасидаги ваколатли давлат органидир (бундан буён матнда ваколатли давлат органи деб юритилади).

Ваколатли давлат органи:

шахсга доир маълумотлар соҳасидаги давлат сиёсатини амалга оширади;

шахсга доир маълумотлар соҳасидаги давлат дастурларини ва бошқа дастурларни ишлаб чиқиш ҳамда амалга оширишда иштирок этади;

Шахсга доир маълумотларга ишлов беришнинг намунавий тартибини тасдиқлайди;

Мулкдорнинг ва (ёки) операторнинг шахсга доир маълумотларга ишлов берилишини ҳамда уларнинг ҳимоя қилинишини таъминловчи тузилмавий бўлинмаси ёки ваколатли шахси фаолиятини ташкил этишнинг намунавий тартибини тасдиқлайди;

Шахсга доир маълумотлар базаларининг давлат реестрини юритади;

шахсга доир маълумотлар базаси Шахсга доир маълумотлар базаларининг давлат реестрида рўйхатдан ўтказилганлиги тўғрисида гувоҳнома беради;

шахсга доир маълумотлар тўғрисидаги қонунчилик талабларига риоя этилиши устидан ўз ваколатлари доирасида давлат назоратини амалга оширади;

Ўзбекистон Республикаси Вазирлар Маҳкамасига шахсга доир маълумотлар соҳасидаги норматив-ҳуқуқий базани такомиллаштириш юзасидан таклифлар киритади;

давлат хавфсизлигини таъминлаш соҳасидаги ваколатли давлат органларига уларнинг фаолияти соҳасига нисбатан қўлланиладиган белгиланган маълумотларни юборади;

шахсга доир маълумотларнинг зарур ҳимоя қилинганлик даражасини белгилайди;

ишлов бериладиган шахсга доир маълумотларнинг ҳажми ва мазмунини, фаолият турини, шахсга доир маълумотлар хавфсизлигига бўлган таҳдидларнинг ҳақиқийлигини таҳлил қилади;

шахсга доир маълумотлар тўғрисидаги қонунчиликнинг бузилишларини бартараф қилиш ҳақида юридик ва жисмоний шахслар томонидан ижро этилиши мажбурий бўлган кўрсатмалар киритади;

чет давлатларнинг ваколатли органлари ва халқаро ташкилотлар билан шахсга доир маълумотлар соҳасида ҳамкорликни амалга оширади.

3-боб. Шахсга доир маълумотларга ишлов бериш

9-модда. Шахсга доир маълумотларга ишлов бериш иштирокчилари

Субъект ва оператор шахсга доир маълумотларга ишлов бериш иштирокчиларидир. Субъектнинг қонуний вакили, мулкдор ва учинчи шахслар ҳам шахсга доир маълумотларга ишлов бериш иштирокчилари сифатида иш юритиши мумкин.

10-модда. Шахсга доир маълумотларни йиғиш, тизимлаштириш ва сақлаш

Шахсга доир маълумотлар базаси мулкдор ва (ёки) оператор, шунингдек учинчи шахс томонидан амалга ошириладиган вазифаларни бажариш учун зарур ҳамда етарли бўлган шахсга доир маълумотларни йиғиш йўли билан шакллантирилади.

Шахсга доир маълумотларни йиғиш, тизимлаштириш тартиби ва принциплари мулкдор ва (ёки) оператор томонидан мустақил равишда белгиланади. Шахсга доир маълумотларни сақлаш шахсга доир маълумотларни йиғиш чоғида илгари билдирилган мақсадлар талаб этадиган даражада субъектни идентификация қилиш имконини берадиган шаклда амалга оширилади.

Шахсга доир маълумотларни сақлаш муддати уларни йиғиш ва уларга ишлов бериш мақсадига эришиш санаси билан белгиланади.

11-модда. Шахсга доир маълумотларни ўзгартириш ва тўлдириш

Шахсга доир маълумотларни ўзгартириш ва тўлдириш субъектнинг мурожаати асосида, ушбу мурожаат берилган пайтдан эътиборан уч кунлик муддатдан кечиктирмай мулкдор ва (ёки) оператор томонидан амалга оширилади.

Ҳақиқатга тўғри келмайдиган шахсга доир маълумотларни ўзгартириш ва тўлдириш бундай номувофиқлик аниқланган пайтдан эътиборан дарҳол амалга оширилади.

12-модда. Шахсга доир маълумотлардан фойдаланиш

Мулкдорнинг, операторнинг ва учинчи шахснинг фаолияти мақсадларини амалга оширишга қаратилган шахсга доир маълумотлар билан ҳаракатлар шахсга доир маълумотлардан фойдаланишдир.

Мулкдор, оператор ва учинчи шахс томонидан шахсга доир маълумотлардан фойдаланиш бу маълумотларнинг зарур даражада ҳимоя қилинишини таъминлаш шарти билан фақат ушбу шахсга доир маълумотларни йиғиш бўйича илгари билдирилган мақсадлар учун амалга оширилади.

Мулкдор ва (ёки) операторнинг, шунингдек учинчи шахснинг шахсга доир маълумотларга ишлов бериш билан боғлиқ бўлган ходимлари томонидан шахсга доир маълумотлардан фойдаланиш фақат уларнинг ўз касбий, хизмат ёки меҳнат мажбуриятларига мувофиқ амалга оширилиши керак.

Мулкдор ва (ёки) операторнинг, шунингдек учинчи шахснинг шахсга доир маълумотларга ишлов бериш билан боғлиқ бўлган ходимлари ўзига ишониб топширилган ёки касбий, хизмат ёхуд меҳнат мажбуриятларини бажариши сабабли маълум бўлиб қолган шахсга доир маълумотларнинг ошкор этилишига йўл қўймаслиги шарт.

13-модда. Шахсга доир маълумотларни бериш

Шахсга доир маълумотларни муайян шахсга ошкор этишга қаратилган ҳаракатлар шахсга доир маълумотларни бериш ҳисобланади.

Шахсга доир маълумотларни давлат бошқаруви органларига бериш бепул асосда амалга оширилади.

Субъект ўзининг шахсга доир маълумотларини беришни рад қилган тақдирда, ўзининг рад қилиши сабабларини кўрсатмаслик ҳуқуқига эга.

14-модда. Шахсга доир маълумотларни тарқатиш

Шахсга доир маълумотларни номуайян доирадаги шахсларга ошкор этишга, шу жумладан шахсга доир маълумотларни оммавий ахборот воситаларида ҳаммага маълум қилишга, Интернет жаҳон ахборот тармоғига жойлаштиришга ёки шахсга доир маълумотлардан бирор-бир бошқа усул билан фойдаланиш имконини беришга қаратилган ҳаракатлар шахсга доир маълумотларни тарқатишдир.

Шахсга доир маълумотларни йиғишнинг илгари билдирилган мақсадларидан четга чиқилган ҳолларда, ушбу маълумотларни тарқатиш субъектнинг розилиги билан амалга оширилади.

15-модда. Шахсга доир маълумотларни трансчегаравий узатиш

Шахсга доир маълумотларни мулкдор ва (ёки) оператор томонидан Ўзбекистон Республикаси ҳудудидан ташқарига узатиш шахсга доир маълумотларни трансчегаравий узатишдир.

Шахсга доир маълумотларни трансчегаравий узатиш шахсга доир маълумотлар субъектларининг ҳуқуқлари бир хилда ҳимоя қилинишини таъминловчи чет давлатлар ҳудудига амалга оширилади.

Шахсга доир маълумотларнинг бир хилда ҳимоя қилинишини таъминламайдиган чет давлатлар ҳудудига шахсга доир маълумотларни трансчегаравий узатиш қуйидаги ҳолларда амалга оширилиши мумкин:

субъектнинг ўз шахсга доир маълумотларини трансчегаравий узатиш бўйича розилиги мавжуд бўлганда;

Ўзбекистон Республикасининг конституциявий тузумини ҳимоя қилиш, жамоат тартибини сақлаш, фуқароларнинг ҳуқуқлари ва эркинликларини, аҳолининг соғлиғи ва маънавиятини муҳофаза қилиш зарур бўлганда;

Ўзбекистон Республикасининг халқаро шартномаларида назарда тутилган ҳолларда.

Шахсга доир маълумотларни трансчегаравий узатиш Ўзбекистон Республикасининг конституциявий тузуми асосларини, Ўзбекистон Республикаси фуқароларининг маънавиятини, соғлиғини, ҳуқуқлари ва қонуний манфаатларини ҳимоя қилиш, мамлакат мудофаасини ҳамда давлат хавфсизлигини таъминлаш мақсадида тақиқланиши ёки чекланиши мумкин.

16-модда. Шахсга доир маълумотларни эгасизлантириш

Амалга оширилиши натижасида шахсга доир маълумотларнинг муайян субъектга тегишлилигини аниқлаш имкони бўлмай қоладиган ҳаракатлар шахсга доир маълумотларни эгасизлантиришдир.

Тарихий, статистик, социологик, илмий тадқиқотлар ўтказиш учун шахсга доир маълумотларга ишлов берилаётганда мулкдор ва оператор, шунингдек учинчи шахс бу маълумотларни эгасизлантириши шарт.

17-модда. Шахсга доир маълумотларни йўқ қилиш

Амалга оширилиши натижасида шахсга доир маълумотларни тиклаш имкони бўлмай қоладиган ҳаракатлар шахсга доир маълумотларни йўқ қилишдир.

Шахсга доир маълумотлар мулкдор ва (ёки) оператор, шунингдек учинчи шахс томонидан қуйидаги ҳолларда йўқ қилиниши лозим:

шахсга доир маълумотларга ишлов бериш мақсадига эришилганда;

субъектнинг шахсга доир маълумотларга ишлов бериш учун берилган розилиги чақириб олинганда;

шахсга доир маълумотларга ишлов беришнинг субъект берган розилик билан белгиланган муддати ўтганда;

суднинг қарори қонуний кучга кирганда.

4-боб. Шахсга доир маълумотларга ишлов бериш тартиби

18-модда. Шахсга доир маълумотларга ишлов бериш шартлари

Шахсга доир маълумотларга ишлов бериш ушбу Қонуннинг асосий принципларига мувофиқ амалга оширилиши керак.

Шахсга доир маълумотларга ишлов бериш қуйидаги ҳолларда амалга оширилади:

субъект бу маълумотларга ишлов беришга розилик берганда;

субъект тараф бўлган шартномани бажариш учун бу маълумотларга ишлов бериш ёки шундай шартнома тузилгунига қадар субъектнинг сўровига биноан чоралар кўриш зарур бўлганда;

мулкдор ва (ёки) операторнинг қонунчиликда белгиланган мажбуриятларини бажариш учун бу маълумотларга ишлов бериш зарур бўлганда;

субъектнинг ёки бошқа шахснинг қонуний манфаатларини ҳимоя қилиш учун бу маълумотларга ишлов бериш зарур бўлганда;

мулкдор ва (ёки) операторнинг ёки учинчи шахснинг ҳуқуқлари ва қонуний манфаатларини амалга ошириш учун ёхуд шахсга доир маълумотлар субъектларининг ҳуқуқлари ва қонуний манфаатлари бузилмаслиги шарти билан ижтимоий аҳамиятга молик мақсадларга эришиш учун бу маълумотларга ишлов бериш зарур бўлганда;

шахсга доир маълумотларга уларни мажбурий равишда эгасизлантириш шарти билан статистик ёки бошқа тадқиқот мақсадларида ишлов берилганда;

агар бу маълумотлар ҳамма фойдаланиши мумкин бўлган манбалардан олинган бўлса.

Субъектнинг ҳуқуқларини ва қонуний манфаатларини ҳимоя қилиш мақсадида шахсга доир маълумотларга ишлов бериш зарур бўлган тақдирда, бу маълумотларга ишлов беришга розилик олиш мумкин бўлган пайтга қадар субъектнинг розилигисиз йўл қўйилади.

19-модда. Шахсга доир маълумотларга ишлов беришга оид талаблар

Шахсга доир маълумотларга ишлов беришнинг мақсадлари мулкдор ва (ёки) операторнинг фаолиятини тартибга солувчи норматив-ҳуқуқий ҳужжатлар, низомлар, таъсис ҳужжатлари ёки бошқа ҳужжатлар билан белгиланади ҳамда ушбу Қонунга мувофиқ бўлиши керак.

Шахсга доир маълумотларга ишлов беришнинг мақсадлари уларни йиғиш чоғида илгари билдирилган мақсадларга, шунингдек мулкдорнинг ва (ёки) операторнинг ҳуқуқ ва мажбуриятларига мувофиқ бўлиши керак.

Шахсга доир маълумотларга ишлов беришнинг мақсади ўзгарган тақдирда, мулкдор ва (ёки) оператор субъектнинг ўз маълумотларига ўзгарган мақсадга мувофиқ ишлов берилиши учун розилигини олиши керак.

Шахсга доир маълумотлар аниқ ва ишончли бўлиши, зарур бўлган тақдирда эса ўзгартирилиши ва тўлдирилиши керак.

Шахсга доир маълумотлар базасига киритилиши мумкин бўлган шахсга доир маълумотларнинг ҳажми субъект томонидан ушбу Қонунга мувофиқ белгиланади. Ишлов бериладиган шахсга доир маълумотларнинг ҳажми ва хусусияти уларга ишлов бериш мақсадлари ва усулларига мувофиқ бўлиши керак.

Шахсга доир маълумотларга субъектни идентификация қилишга йўл қўйиладиган шаклда ёки эгасизлантирилган тарзда ишлов берилади.

Шахсга доир маълумотларга ишлов бериш муддати субъектнинг ўз шахсга доир маълумотларига ишлов беришга розилиги амал қиладиган муддатдан ошиб кетмаслиги керак.

20-модда. Шахсга доир маълумотлар базаларини рўйхатдан ўтказиш тартиби

Ушбу Қонун 27 1 -моддасининг иккинчи қисмига мувофиқ Ўзбекистон Республикаси ҳудудида сақланиши шарт бўлган шахсга доир маълумотлар базалари Шахсга доир маълумотлар базаларининг давлат реестрида рўйхатдан ўтказилиши лозим.

Шахсга доир маълумотлар базасини рўйхатдан ўтказиш ариза бериш принципи орқали хабардор қилиш йўли билан амалга оширилади. Шахсга доир маълумотлар базасини Шахсга доир маълумотлар базаларининг давлат реестрида рўйхатдан ўтказиш ҳақидаги ариза ваколатли давлат органига берилади.

Ўз таркибида:

жамоат бирлашмасининг ёки диний ташкилотнинг иштирокчиларига (аъзоларига) тааллуқли бўлган ҳамда тегишинча жамоат бирлашмаси ёки диний ташкилот томонидан ишлов бериладиган шахсга доир маълумотлар, уларни учинчи шахсларга тарқатмаслик ёки ошкор этмаслик шарти билан;

субъект томонидан ҳамма фойдаланиши мумкин қилиб қўйилган;

субъектларнинг фақат фамилиясини, исмини ва отасининг исмини ўз ичига олган;

субъектнинг мулкдор ва (ёки) оператор турган ҳудудга бир марталик кириши учун ёки бошқа шунга ўхшаш мақсадлар учун зарур бўлган;

автоматлаштирилган давлат ахборот тизимлари мақомига эга бўлган шахсга доир маълумотларнинг ахборот тизимларига киритилган;

автоматлаштириш воситаларидан фойдаланмаган ҳолда ишлов бериладиган;

меҳнат тўғрисидаги қонунчиликка мувофиқ ишлов бериладиган шахсга доир маълумотлар мавжуд бўлган шахсга доир маълумотлар базалари рўйхатдан ўтказилмайди.

Мулкдор ва (ёки) оператор тегишли шахсга доир маълумотлар базасини рўйхатдан ўтказиш учун зарур бўлган маълумотларнинг ҳар бир ўзгариши тўғрисида ваколатли давлат органини бундай ўзгариш юзага келган кундан эътиборан ўн календарь кундан кечиктирмай хабардор қилиши шарт.

21-модда. Шахсга доир маълумотларга ишлов беришга розилик бериш ва розиликни чақириб олиш тартиби

Субъект шахсга доир маълумотларга ишлов бериш учун розиликни унинг олинганлиги фактини тасдиқлаш имконини берувчи ҳар қандай шаклда беради.

Шахсга доир махсус маълумотларга ишлов бериш учун субъектнинг ёзма шаклдаги, шу жумладан электрон ҳужжат тарзидаги розилиги талаб этилади.

Субъект муомалага лаёқатсиз бўлган ёки унинг муомала лаёқати чекланган тақдирда, унинг қонуний вакили субъектнинг шахсга доир маълумотларига ишлов бериш учун ёзма равишда, шу жумладан электрон ҳужжат тарзида розилик беради.

Вояга етмаган субъектларнинг шахсга доир маълумотларига ишлов бериш учун уларнинг ота-оналари (васийлари, ҳомийлари), улар йўқлигида эса васийлик ва ҳомийлик органлари ёзма шаклда, шу жумладан электрон ҳужжат тарзида розилик беради.

Субъект вафот этган тақдирда, унинг шахсга доир маълумотларига ишлов бериш учун розиликни, агар субъект ҳаётлиги чоғида бундай розиликни бермаган бўлса, унинг меросхўрлари ёзма шаклда, шу жумладан электрон ҳужжат тарзида беради.

Суд томонидан вафот этган деб эълон қилинган, бедарак йўқолган деб топилган субъектнинг шахсга доир маълумотларига ишлов бериш унинг меросхўрларининг ёзма шаклда, шу жумладан электрон ҳужжат тарзида берилган розилигига кўра амалга оширилади.

Субъект шахсга доир маълумотларга ишлов бериш учун берилган розиликни ушбу розилик қандай шаклда берилган бўлса, шундай шаклда ёхуд ёзма шаклда, шу жумладан электрон ҳужжат тарзида чақириб олади.

22-модда. Шахсга доир маълумотларга ишлов беришга тааллуқли ахборотни тақдим этиш тартиби

Субъект ўзининг шахсга доир маълумотларига ишлов беришга тааллуқли бўлган, қуйидагилар кўрсатилган ахборотни олиш ҳуқуқига эга:

шахсга доир маълумотларга ишлов берилганлиги фактининг тасдиғи;

шахсга доир маълумотларга ишлов бериш асослари ва мақсадлари;

шахсга доир маълумотларга ишлов беришда қўлланиладиган усуллар;

мулкдорнинг ва (ёки) операторнинг номи ҳамда уларнинг (унинг) жойлашган ери (почта манзили), шахсга доир маълумотлардан фойдаланиш имкониятига эга бўлган ёхуд мулкдор ва (ёки) оператор билан тузилган шартнома асосида ёки қонун асосида шахсга доир маълумотлар ўзига ошкор қилиниши мумкин бўлган шахслар ҳақидаги маълумотлар;

тегишли субъектга тааллуқли бўлган, ишлов бериладиган шахсга доир маълумотларнинг таркиби, уларни олиш манбаи, агар ушбу Қонунда бундай маълумотларни тақдим этишнинг бошқача тартиби назарда тутилган бўлмаса;

шахсга доир маълумотларга ишлов бериш муддатлари, шу жумладан уларни сақлаш муддатлари;

ушбу Қонуннинг 30-моддасида назарда тутилган ҳуқуқларнинг субъект томонидан амалга оширилиш тартиби;

шахсга доир маълумотларнинг амалга оширилган ёки мўлжалланилаётган трансчегаравий узатилиши тўғрисидаги ахборот.

Субъектга ўзининг шахсга доир маълумотларини тақдим этиш бошқа шахсларнинг ҳуқуқлари ва қонуний манфаатларини бузадиган ҳолларда, субъектнинг ўз шахсга доир маълумотларига ишлов берилишига тааллуқли ахборотни олишга бўлган ҳуқуқи чекланиши мумкин.

Субъектнинг шахсга доир маълумотларига ишлов беришга тааллуқли ахборотни учинчи шахсга тақдим этиш тартиби субъектнинг шахсга доир маълумотларга ишлов бериш учун розилиги шартларига кўра белгиланади.

Мулкдор ва (ёки) оператор қуйидаги ҳолларда субъектга унинг шахсга доир маълумотларига ишлов беришга тааллуқли ахборотни тақдим этиш мажбуриятидан озод этилади, агар:

субъект ўзининг шахсга доир маълумотларига ишлов беришни амалга ошириш тўғрисида илгари хабардор қилинган бўлса;

шахсга доир маълумотлар субъект томонидан ҳамма фойдалана оладиган қилинган бўлса ёки ҳамма фойдаланиши мумкин бўлган манбадан олинган бўлса;

бундай ахборотнинг берилиши жисмоний ва юридик шахсларнинг ҳуқуқлари ва қонуний манфаатлари бузилишига олиб келадиган бўлса.

Шахсга доир маълумотларга ишлов беришга тааллуқли ахборотни тақдим этишни рад қилиш тўғрисидаги хабарнома сўров берган субъектга ўн кун ичида ёзма шаклда юборилади.

Шахсга доир маълумотларга ишлов беришга тааллуқли ахборотни тақдим этишни рад қилиш тўғрисидаги қарор устидан субъект ваколатли давлат органига ёки судга шикоят қилиши мумкин.

23-модда. Шахсга доир маълумотларга ишлов бериш чоғидаги ҳаракатлар тўғрисида хабардор қилиш

Субъект ўзининг шахсга доир маълумотлари шахсга доир маълумотлар базасига киритилаётганда шахсга доир маълумотларга ишлов бериш мақсадлари, ушбу Қонуннинг 30-моддасида белгиланган ўз ҳуқуқлари ҳақида ёзма шаклда хабардор қилиниши керак.

Шахсга доир маълумотлар учинчи шахсга берилган тақдирда, мулкдор ва (ёки) оператор бу ҳақда субъектни уч кун ичида ёзма шаклда хабардор қилади.

Субъектни ёзма шаклда хабардор қилиш қуйидаги ҳолларда амалга оширилмайди:

давлат органлари ўз ваколатларини амалга ошираётганда;

шахсга доир маълумотлар тарихий, статистик, социологик ёки илмий мақсадларда ишлов бериш учун берилганда;

шахсга доир маълумотлар ҳамма фойдаланиши мумкин бўлган манбалардан йиғилганда.

24-модда. Шахсга доир маълумотларга автоматлаштирилган тарзда ишлов бериш

Субъект ўз ҳуқуқлари ва қонуний манфаатларига дахлдор бўлган, юридик оқибатларни келтириб чиқарадиган ўз шахсга доир маълумотларига фақат автоматлаштирилган тарзда ишлов бериш асосида қарор қабул қилишга дучор этилмаслик ҳуқуқига эга, бундан ушбу модданинг иккинчи қисмида назарда тутилган ҳоллар мустасно.

Қуйидаги ҳолларда субъектнинг шахсга доир маълумотларига фақат автоматлаштирилган тарзда ишлов бериш асосида қарор қабул қилиниши мумкин:

субъектнинг ёзма шаклдаги, шу жумладан электрон ҳужжат тарзидаги розилиги мавжуд бўлганда;

агар қарор мулкдор ва субъект ўртасидаги шартномани ижро этиш ёки илгари тузилган шартнома шартларини бажариш учун қабул қилинаётган бўлса;

қонунчиликда назарда тутилган ҳолларда.

Мулкдор ва (ёки) оператор субъектга унинг шахсга доир маълумотларига фақат автоматлаштирилган тарзда ишлов бериш асосида қарор қабул қилиш тартибини ва бундай қарорнинг эҳтимолдаги юридик оқибатларини тушунтириши, бундай қарорга эътироз билдириш имкониятини бериши, шунингдек субъект томонидан ўз ҳуқуқлари ва қонуний манфаатларини ҳимоя қилиш тартибини тушунтириши шарт.

Мулкдор ва (ёки) оператор ушбу модданинг учинчи қисмида кўрсатилган эътирозни кўриб чиқиши ҳамда бундай эътирозни кўриб чиқиш натижалари ҳақида субъектни ўн кун ичида ёзма шаклда хабардор қилиши шарт.

25-модда. Шахсга доир махсус маълумотларга ишлов бериш

Ирқий ёки ижтимоий келиб чиқишга оид маълумотлар, сиёсий, диний ёки дунёқарашга оид эътиқодлар, сиёсий партиялар ва касаба уюшмаларига аъзолик тўғрисидаги маълумотлар, шунингдек жисмоний ёки руҳий (психик) саломатликка тааллуқли маълумотлар, шахсий ҳаёт ва судланганлик тўғрисидаги маълумотлар шахсга доир махсус маълумотлардир.

Шахсга доир махсус маълумотларга ишлов бериш тақиқланади, бундан ушбу модданинг учинчи қисмида назарда тутилган ҳоллар мустасно.

Шахсга доир махсус маълумотларга ишлов беришга қуйидаги ҳолларда йўл қўйилади:

ваколатли давлат органи томонидан давлат хавфсизлигини ташқи ва ички таҳдидлардан ҳимоя қилишни таъминлаш мақсадида;

агар субъект ўз шахсга доир махсус маълумотларига ишлов бериш учун ёзма шаклда, шу жумладан электрон ҳужжат тарзида розилик берган бўлса;

агар шахсга доир махсус маълумотлар субъект томонидан ҳамма фойдаланиши мумкин бўлган манбаларда эълон қилинган бўлса;

субъектнинг ёки бошқа шахсларнинг ҳуқуқлари ва қонуний манфаатларини ҳимоя қилиш мақсадида;

қўзғатилган жиноят иши, ижро ишини юритиш доирасида судлар ва тегишли ҳуқуқни муҳофаза қилувчи органлар фаолияти амалга оширилаётганда;

жиноий фаолиятдан олинган даромадларни легаллаштиришга ва терроризмни молиялаштиришга қарши курашишга қаратилган чора-тадбирлар прокуратура органлари томонидан амалга оширилаётганда;

давлат статистика органлари фаолияти амалга оширилаётганда, шунингдек бошқа давлат органлари томонидан статистика мақсадлари учун шахсга доир маълумотлардан фойдаланилганда, уларни эгасизлантириш шарти билан;

тиббий-ижтимоий хизматлар кўрсатилаётганда ёки тиббий ташхис, даволаш белгиланаётганда, бундай маълумотларга шахсга доир маълумотларнинг ҳимоя қилинишини таъминлаш мажбурияти зиммасига юклатилган тиббиёт ходими ёки соғлиқни сақлаш муассасасининг бошқа шахси томонидан ишлов берилиши шарти билан;

меҳнатга доир муносабатлар соҳасидаги ҳуқуқлар амалга оширилаётганда ва мажбуриятлар бажарилаётганда;

субъект муомалага лаёқатсиз бўлган ёки унинг муомала лаёқати чекланган тақдирда субъектнинг ёки учинчи шахснинг қонуний манфаатларини ҳимоя қилиш таъминланаётганда;

шахсга доир маълумотлар, шу жумладан сайлаб қўйиладиган давлат лавозимларига номзодларнинг шахсга доир маълумотлари ҳаммага эълон қилинганда;

нодавлат нотижорат ташкилоти, диний ташкилот, сиёсий партия ёки касаба уюшмаси фаолияти амалга оширилаётганда, ишлов бериш фақат шу ташкилотлар ва бирлашмалар аъзоларининг ёки ходимларининг шахсга доир маълумотларига тааллуқли бўлиши ҳамда субъектларнинг розилигисиз учинчи шахсга берилмаслиги шарти билан;

етим болаларнинг ва ота-она қарамоғидан маҳрум бўлган болаларнинг шахсга доир маълумотларига ишлов берилаётганда, бу болалар муқобил жойлаштирилаётганда ҳамда васийлик ва ҳомийликни таъминлаш бўйича бошқа чора-тадбирлар амалга оширилаётганда;

шахсга доир маълумотларга давлат хавфсизлигини таъминлаш мақсадида ишлов берилаётганда;

судланганлик тўғрисидаги маълумотларга ўз ваколатлари доирасида давлат органлари, шунингдек бошқа шахслар томонидан ишлов берилаётганда.

26-модда. Биометрик ва генетик маълумотларга ишлов бериш

Субъектнинг анатомик ва физиологик ўзига хос хусусиятларини тавсифловчи шахсга доир маълумотлар биометрик маълумотлардир.

Субъектнинг наслдан-наслга ўтган ёки орттирилган хусусиятларига тааллуқли бўлган, субъектнинг биологик қиёфасини таҳлил қилиш ёки муқобил ахборот олиш имконини берадиган бошқа элементни таҳлил қилиш натижаси бўлган шахсга доир маълумотлар генетик маълумотлардир.

Субъектнинг шахсини аниқлаш учун фойдаланиладиган биометрик ва генетик маълумотларга фақат мазкур субъектнинг розилиги мавжуд бўлган тақдирда, бундан Ўзбекистон Республикасининг халқаро шартномаларини рўёбга чиқариш, одил судловни амалга ошириш, ижро ишини юритиш билан боғлиқ ҳоллар мустасно, шунингдек қонунчиликда назарда тутилган бошқа ҳолларда ишлов берилиши мумкин.

Электрон шаклдаги биометрик ва генетик маълумотлардан ахборот тизимларидан ташқарида фойдаланиш ва уларни шундай тизимлардан ташқарида сақлаш фақат улардан рухсатсиз фойдаланишни истисно этадиган ахборот ташувчи моддий жисмларда амалга оширилиши мумкин.

5-боб. Шахсга доир маълумотларни ҳимоя қилиш

27-модда. Шахсга доир маълумотларни ҳимоя қилиш кафолатлари

Давлат шахсга доир маълумотларнинг ҳимоя қилинишини кафолатлайди.

Мулкдор ва (ёки) оператор, шунингдек учинчи шахс шахсга доир маълумотларни ҳимоя қилиш бўйича қуйидагиларни таъминлайдиган ҳуқуқий, ташкилий ва техник чораларни кўради:

субъектнинг ўз шахсий ҳаётига аралашувдан ҳимоя қилиниш ҳуқуқи амалга оширилишини;

шахсга доир маълумотларнинг яхлитлигини ва бут сақланишини;

шахсга доир маълумотларнинг махфийлигига риоя этилишини;

шахсга доир маълумотларга қонунга хилоф равишда ишлов берилишининг олди олинишини.

27 1 -модда. Шахсга доир маълумотларни сақлаш ва уларга ишлов беришнинг алоҳида шартлари

Ўзбекистон Республикаси фуқароларининг шахсга доир маълумотлари ушбу Қонуннинг асосий принциплари таъминланган ҳолда сақланиши лозим.

Қуйидаги шахсга доир маълумотлар Ўзбекистон Республикаси ҳудудида сақланиши шарт:

жисмоний шахсларнинг биометрик маълумотлари;

жисмоний шахсларнинг генетик маълумотлари;

Ўзбекистон Республикаси ҳудудида ўз фаолиятини амалга ошираётган телекоммуникациялар операторларидаги уларнинг хизматларидан фойдаланувчи жисмоний шахсларнинг маълумотлари.

Ушбу модданинг иккинчи қисмида назарда тутилмаган шахсга доир маълумотлар куйидаги шартлардан бири бажарилган тақдирда, Ўзбекистон Республикаси ҳудудидан ташқарида сақланиши ва уларга ишлов берилиши мумкин:

чет давлатни шахсга доир маълумотларнинг бир хил ҳимоя қилинишини таъминловчи давлат сифатида тан олиш;

оператор томонидан ваколатли давлат органи тасдиқлайдиган талабларга жавоб берувчи стандарт шартномавий шартлар ёки мажбурий корпоратив қоидалар қабул қилиниши ва уларга риоя этилиши;

рўйхати ваколатли давлат органи томонидан тасдиқланадиган шахсга доир маълумотларни бошқариш ва сақлаш соҳасидаги халқаро стандартларга оператор томонидан риоя этилиши.

Шахсга доир маълумотлар бир хил ҳимоя қилинишини таъминловчи чет давлатлар рўйхати Ўзбекистон Республикаси Вазирлар Маҳкамаси томонидан белгиланади.

28-модда. Шахсга доир маълумотларнинг махфийлиги

Субъектнинг розилигисиз ёки бошқа қонуний асос мавжуд бўлмагани ҳолда шахсга доир маълумотларни ошкор этиш ва тарқатишга йўл қўйилмаслиги тўғрисида мулкдор ва (ёки) оператор ёки шахсга доир маълумотлардан фойдаланишга рухсат олган бошқа шахс томонидан риоя этилиши мажбурий бўлган талаб шахсга доир маълумотларнинг махфийлигидир.

Мулкдор ва (ёки) оператор ҳамда шахсга доир маълумотлардан фойдаланишга рухсат олган бошқа шахслар субъектнинг розилигисиз шахсга доир маълумотларни учинчи шахсларга ошкор этмаслиги ва тарқатмаслиги шарт.

29-модда. Ҳамма фойдаланиши мумкин бўлган шахсга доир маълумотлар

Субъектнинг розилиги билан эркин фойдаланилиши мумкин бўлган ёки махфийликка риоя этишга доир талаблар татбиқ этилмайдиган шахсга доир маълумотлар ҳамма фойдаланиши мумкин бўлган шахсга доир маълумотлардир.

Аҳолини ахборот билан таъминлаш мақсадида шахсга доир маълумотларнинг ҳамма фойдаланиши мумкин бўлган манбалари (шу жумладан биографик маълумотномалар, телефон, манзил китоблари, ҳамма фойдаланиши мумкин бўлган электрон ахборот ресурслари) яратилиши мумкин.

Шахсга доир маълумотларнинг ҳамма фойдаланиши мумкин бўлган манбаларига субъектнинг ёзма розилиги билан унинг фамилияси, исми, отасининг исми, туғилган йили ва жойи, манзили, абонент рақами, касби тўғрисидаги маълумотлар ҳамда субъект томонидан маълум қилинадиган бошқа шахсга доир маълумотлар киритилиши мумкин.

Субъект ҳақидаги маълумотлар шахсга доир маълумотларнинг ҳамма фойдаланиши мумкин бўлган манбаларидан унинг мурожаатига кўра, розилик қандай шаклда берилган бўлса, шундай шаклда ёки ёзма шаклда, шу жумладан электрон ҳужжат тарзида, шунингдек ваколатли давлат органининг ёки суднинг қарорига кўра чиқариб ташланиши мумкин.

6-боб. Шахсга доир маълумотларга ишлов бериш иштирокчиларининг ҳуқуқ ва мажбуриятлари

30-модда. Субъектнинг ҳуқуқ ва мажбуриятлари

Шахсга доир маълумотлар субъекти:

мулкдорда ва (ёки) операторда, шунингдек учинчи шахсда ўз шахсга доир маълумотлари ва уларнинг таркиби мавжудлигини билиш;

мулкдордан ва (ёки) оператордан шахсга доир маълумотларга ишлов бериш тўғрисидаги ахборотни сўров бўйича олиш:

мулкдордан ва (ёки) оператордан ўзининг шахсга доир маълумотларидан фойдаланиш имкониятини бериш шартлари тўғрисида ахборот олиш;

ўзининг шахсга доир маълумотларига нисбатан ҳуқуқлари ва қонуний манфаатларини ҳимоя қилиш масалалари юзасидан ваколатли давлат органига ёки судга мурожаат этиш;

ўз шахсга доир маълумотларига ишлов бериш учун розилик бериш ва бундай розиликни чақириб олиш, бундан ушбу Қонунда назарда тутилган ҳоллар мустасно;

ўзининг шахсга доир маълумотларини шахсга доир маълумотларнинг ҳамма фойдаланиши мумкин бўлган манбаларида тарқатилиши учун мулкдорга ва (ёки) операторга, шунингдек учинчи шахсга розилик бериш;

агар шахсга доир маълумотлар тўлиқ бўлмаса, эскирган, ноаниқ бўлса, қонунга хилоф равишда олинган бўлса ёки ишлов бериш мақсадлари учун зарур бўлмаса, мулкдордан ва (ёки) оператордан ўзининг шахсга доир маълумотларига ишлов беришни вақтинча тўхтатиб туришни талаб қилиш ҳуқуқига эга.

Муомалага лаёқатсиз ёки муомала лаёқати чекланган деб топилган субъектнинг шахсга доир маълумотларини тасарруф этишни унинг қонуний вакили амалга оширади.

Ўзининг шахсга доир маълумотларини Ўзбекистон Республикасининг конституциявий тузуми асосларини, Ўзбекистон Республикаси фуқароларининг маънавиятини, соғлиғини, ҳуқуқлари ва қонуний манфаатларини ҳимоя қилиш, мамлакат мудофаасини ҳамда давлат хавфсизлигини таъминлаш мақсадларида тақдим этиш субъектнинг мажбуриятидир.

31-модда. Мулкдорнинг ва (ёки) операторнинг ҳуқуқ ва мажбуриятлари

Мулкдор ва (ёки) оператор шахсга доир маълумотларга ишлов беришни амалга ошириш ҳуқуқига эга.

Мулкдор ва (ёки) оператор:

шахсга доир маълумотлар тўғрисидаги қонунчиликка риоя этиши;

субъектнинг мурожаатига кўра унинг шахсга доир маълумотларига ишлов беришга тааллуқли ахборотни тақдим этиши;

ўзи вазифаларини бажариш учун зарур ва етарли бўлган шахсга доир маълумотлар таркибини тасдиқлаши;

шахсга доир маълумотларга ишлов беришдан кўзланган мақсадга эришилган тақдирда, шунингдек ушбу Қонунда белгиланган бошқа ҳолларда уларни йўқ қилиш чораларини кўриши;

қонунчиликда назарда тутилган ҳолларда субъектнинг ўз шахсга доир маълумотларига ишлов бериш учун розилиги олинганлиги далилини тақдим этиши;

башарти янги маълумотларнинг ишончлилиги ҳужжатлар билан тасдиқланса, шахсга доир маълумотларни ўзгартириши ва (ёки) тўлдириши ёхуд бундай ўзгартириш ва (ёки) тўлдиришни киритиш имкони бўлмаган тақдирда бу маълумотларни йўқ қилиши;

шахсга доир маълумотларга ишлов бериш шартлари бузилганлиги тўғрисида ахборот мавжуд бўлган тақдирда, уларга ишлов беришни вақтинча тўхтатиши ёки уларни йўқ қилиши;

субъектнинг шахсга доир маълумотларига ишлов беришни вақтинча тўхтатиш ва (ёки) уларни йўқ қилиш учун субъект томонидан ҳужжатларни электрон тарзда бериш имкониятини таъминлаши;

шахсга доир маълумотлар ўзгартирилган, йўқ қилинган ва улардан фойдаланиш чекланган ҳолларда субъектни, шунингдек шахсга доир маълумотларга ишлов беришнинг бошқа иштирокчиларини ёзма шаклда хабардор қилиши;

шахсга доир маълумотлар учинчи шахсга берилган тақдирда, субъектни ёзма шаклда хабардор қилиши;

ўз мулки бўлган ва (ёки) ишлов берилаётган шахсга доир маълумотлар базаларини рўйхатдан ўтказиши;

шахсга доир маълумотларни ҳимоя қилиш бўйича зарур ҳуқуқий, ташкилий ва техник чораларни кўриши шарт.

Мулкдор ва (ёки) оператор шахсга доир маълумотларга ишлов беришни қуйидаги ҳолларда учинчи шахсга топширишга ҳақли:

субъектнинг ёзма шаклдаги, шу жумладан электрон ҳужжат тарзидаги розилиги мавжуд бўлган тақдирда;

агар қарор мулкдор ва субъект ўртасидаги шартномани ижро этиш ёки илгари тузилган шартнома шартларини бажариш учун қабул қилинаётган бўлса;

қонунчиликда назарда тутилган ҳолларда.

Мулкдорнинг ва (ёки) операторнинг, шунингдек учинчи шахснинг шахсга доир маълумотларни ҳимоя қилиш бўйича мажбуриятлари шахсга доир маълумотларни йиғиш пайтидан эътиборан вужудга келади ва улар йўқ қилиб ташланган ёки эгасизлантирилган пайтга қадар амал қилади.

Мулкдор ва (ёки) оператор шахсга доир маълумотларга ишлов бериш ва уларни ҳимоя қилиш билан боғлиқ ишлар учун масъул бўлган таркибий бўлинмани ёки мансабдор шахсни белгилайди ҳамда унинг ишини Шахсга доир маълумотларга ишлов беришнинг намунавий тартибига мувофиқ таъминлайди.

7-боб. Якунловчи қоидалар

32-модда. Низоларни ҳал этиш

Шахсга доир маълумотлар соҳасида юзага келадиган низолар қонунчиликда белгиланган тартибда ҳал этилади.

33-модда. Шахсга доир маълумотлар тўғрисидаги қонунчиликни бузганлик учун жавобгарлик

Шахсга доир маълумотлар тўғрисидаги қонунчиликни бузганликда айбдор шахслар белгиланган тартибда жавобгар бўлади.

34-модда. Ушбу Қонуннинг ижросини, етказилишини, моҳияти ва аҳамияти тушунтирилишини таъминлаш

Ваколатли давлат органи бошқа манфаатдор вазирликлар ва идоралар билан биргаликда ушбу Қонуннинг ижросини, ижрочиларга етказилишини ҳамда моҳияти ва аҳамияти аҳоли ўртасида тушунтирилишини таъминласин.

35-модда. Қонунчиликни ушбу Қонунга мувофиқлаштириш

Ўзбекистон Республикаси Вазирлар Маҳкамаси:

ҳукумат қарорларини ушбу Қонунга мувофиқлаштирсин;

давлат бошқаруви органлари ушбу Қонунга зид бўлган ўз норматив-ҳуқуқий ҳужжатларини қайта кўриб чиқишлари ва бекор қилишларини таъминласин.

36-модда. Ушбу Қонуннинг кучга кириши

Ушбу Қонун 2019 йил 1 октябрдан эътиборан кучга киради.

Ўзбекистон Республикасининг Президенти Ш. МИРЗИЁЕВ

Тошкент ш.,

2019 йил 2 июль,

ЎРҚ-547-сон

(Қонун ҳужжатлари маълумотлари миллий базаси, 03.07.2019 й., 03/19/547/3363-сон; 15.01.2021 й., 03/21/666/0032-сон; Қонунчилик маълумотлари миллий базаси, 21.04.2021 й., 03/21/683/0375-сон; 29.11.2023 й., 03/23/880/0905-сон; 27.03.2026 й., 03/26/1125/0278-сон; 14.07.2026 й., 03/26/1158/0727-сон; 12.09.2026 й., 03/26/1174/0920-сон)

lex.uz

Oʻzbekiston Respublikasining Qonuni

Shaxsga doir maʼlumotlar toʻgʻrisida

Qonunchilik palatasi tomonidan 2019-yil 16-aprelda qabul qilingan Senat tomonidan 2019-yil 21-iyunda maʼqullangan

1-bob. Umumiy qoidalar

1-modda. Ushbu Qonunning maqsadi

Ushbu Qonunning maqsadi shaxsga doir maʼlumotlar sohasidagi munosabatlarni tartibga solishdan iborat.

2-modda. Shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchilik

Shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchilik ushbu Qonun va boshqa qonunchilik hujjatlaridan iboratdir.

Agar Oʻzbekiston Respublikasining xalqaro shartnomasida Oʻzbekiston Respublikasining shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchiligida nazarda tutilganidan boshqacha qoidalar belgilangan boʻlsa, xalqaro shartnoma qoidalari qoʻllaniladi.

3-modda. Ushbu Qonunning qoʻllanilish sohasi

Ushbu Qonunning amal qilishi shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish chogʻida qoʻllaniladigan ishlov berish vositalaridan, shu jumladan axborot texnologiyalaridan qatʼi nazar yuzaga keladigan munosabatlarga nisbatan tatbiq etiladi.

Ushbu Qonunning amal qilishi:

jismoniy shaxs tomonidan shaxsga doir maʼlumotlarga shaxsiy va maishiy maqsadlarda ishlov berish;

Milliy arxiv fondi hujjatlarini va shaxsga doir maʼlumotlarni oʻz ichiga olgan boshqa arxiv hujjatlarini shakllantirish, saqlash va ulardan foydalanish;

davlat sirlarini tashkil etadigan maʼlumotlar hamda mudofaa va milliy xavfsizlik masalalariga taalluqli maʼlumotlar jumlasiga kiritilgan shaxsga doir maʼlumotlarga ishlov berish;

tezkor-qidiruv, razvedka va kontrrazvedka faoliyati, jinoyatchilikka qarshi kurashish, huquq-tartibotni saqlash jarayonida, shuningdek jinoiy faoliyatdan olingan daromadlarni legallashtirishga qarshi kurashish doirasida olingan shaxsga doir maʼlumotlarga ishlov berish chogʻida yuzaga keladigan munosabatlarga nisbatan tatbiq etilmaydi.

Oʻzbekiston Respublikasining Konstitutsiyaviy Qonuni bilan maxsus huquqiy rejim oʻrnatilgan hududda shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish bilan bogʻliq munosabatlar ushbu Qonunda belgilanganidan boshqacha qoidalar bilan tartibga solinadi.

4-modda. Asosiy tushunchalar

Ushbu Qonunda quyidagi asosiy tushunchalar qoʻllaniladi:

shaxsga doir maʼlumotlar — muayyan jismoniy shaxsga taalluqli boʻlgan yoki uni identifikatsiya qilish imkonini beradigan, elektron tarzda, qogʻozda va (yoki) boshqa moddiy jismda qayd etilgan axborot;

shaxsga doir maʼlumotlar subyekti (subyekt) — shaxsga doir maʼlumotlar oʻziga taalluqli boʻlgan jismoniy shaxs;

shaxsga doir maʼlumotlar bazasi — tarkibida shaxsga doir maʼlumotlar mavjud boʻlgan axborot tizimi tarzidagi maʼlumotlar bazasi;

shaxsga doir maʼlumotlarga ishlov berish — shaxsga doir maʼlumotlarni yigʻish, tizimlashtirish, saqlash, oʻzgartirish, toʻldirish, ulardan foydalanish, ularni berish, tarqatish, uzatish, egasizlantirish va yoʻq qilish boʻyicha bir harakatni yoki harakatlar majmuini amalga oshirish;

shaxsga doir maʼlumotlar bazasining operatori (operator) — shaxsga doir maʼlumotlarga ishlov berishni amalga oshiruvchi davlat organi, jismoniy va (yoki) yuridik shaxs;

shaxsga doir maʼlumotlar bazasining mulkdori (mulkdor) — shaxsga doir maʼlumotlar bazasiga egalik qilish, undan foydalanish va uni tasarruf etish huquqiga ega boʻlgan davlat organi, jismoniy va (yoki) yuridik shaxs;

uchinchi shaxs — subyekt, mulkdor va (yoki) operator boʻlmagan, ammo shaxsga doir maʼlumotlarga ishlov berish boʻyicha holatlar yoki munosabatlar orqali ular bilan bogʻliq boʻlgan har qanday shaxs.

5-modda. Ushbu Qonunning asosiy prinsiplari

Ushbu Qonunning asosiy prinsiplari quyidagilardan iborat:

inson va fuqaroning konstitutsiyaviy huquq va erkinliklariga rioya etish;

shaxsga doir maʼlumotlarga ishlov berish maqsadlari va usullarining qonuniyligi;

shaxsga doir maʼlumotlarning aniqligi va ishonchliligi;

shaxsga doir maʼlumotlarning maxfiyligi va himoya qilinganligi;

subyektlar, mulkdorlar va operatorlar huquqlarining tengligi;

shaxs, jamiyat va davlatning xavfsizligi.

2-bob. Shaxsga doir maʼlumotlar sohasini davlat tomonidan tartibga solish

6-modda. Shaxsga doir maʼlumotlar sohasini davlat tomonidan tartibga solishni amalga oshiruvchi organlar

Shaxsga doir maʼlumotlar sohasini davlat tomonidan tartibga solish Oʻzbekiston Respublikasi Vazirlar Mahkamasi va shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organi tomonidan amalga oshiriladi.

7-modda. Oʻzbekiston Respublikasi Vazirlar Mahkamasining shaxsga doir maʼlumotlar sohasidagi vakolatlari

Oʻzbekiston Respublikasi Vazirlar Mahkamasi:

shaxsga doir maʼlumotlar sohasida yagona davlat siyosati amalga oshirilishini taʼminlaydi;

shaxsga doir maʼlumotlar sohasidagi davlat dasturlarini tasdiqlaydi;

Shaxsga doir maʼlumotlar bazalarining davlat reyestrini yuritish tartibini belgilaydi;

shaxsga doir maʼlumotlar bazalarini Shaxsga doir maʼlumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazish tartibini tasdiqlaydi;

davlat va xoʻjalik boshqaruvi organlarining, mahalliy davlat hokimiyati organlarining shaxsga doir maʼlumotlar sohasidagi faoliyatini muvofiqlashtiradi.

Oʻzbekiston Respublikasi Vazirlar Mahkamasi shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organi tomonidan taqdim etilgan maʼlumotlarga asosan:

shaxsga doir maʼlumotlarga ishlov berilayotganda ushbu maʼlumotlarning xavfsizligiga boʻlgan tahdidlarga qarab, ularning himoya qilinganlik darajasini;

shaxsga doir maʼlumotlar himoyasini taʼminlashga oid boʻlgan, bajarilishi shaxsga doir maʼlumotlarga ishlov berish chogʻida ularning belgilangan himoya qilinganlik darajasini taʼminlaydigan talablarni;

biometrik va genetik maʼlumotlar mavjud boʻlgan moddiy jismlarga hamda bunday maʼlumotlarni shaxsga doir maʼlumotlardan tashqarida saqlash texnologiyalariga oid talablarni belgilaydi.

8-modda. Shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organi

Oʻzbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Davlat personallashtirish markazi shaxsga doir maʼlumotlar sohasidagi vakolatli davlat organidir (bundan buyon matnda vakolatli davlat organi deb yuritiladi).

Vakolatli davlat organi:

shaxsga doir maʼlumotlar sohasidagi davlat siyosatini amalga oshiradi;

shaxsga doir maʼlumotlar sohasidagi davlat dasturlarini va boshqa dasturlarni ishlab chiqish hamda amalga oshirishda ishtirok etadi;

Shaxsga doir maʼlumotlarga ishlov berishning namunaviy tartibini tasdiqlaydi;

Mulkdorning va (yoki) operatorning shaxsga doir maʼlumotlarga ishlov berilishini hamda ularning himoya qilinishini taʼminlovchi tuzilmaviy boʻlinmasi yoki vakolatli shaxsi faoliyatini tashkil etishning namunaviy tartibini tasdiqlaydi;

Shaxsga doir maʼlumotlar bazalarining davlat reyestrini yuritadi;

shaxsga doir maʼlumotlar bazasi Shaxsga doir maʼlumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazilganligi toʻgʻrisida guvohnoma beradi;

shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchilik talablariga rioya etilishi ustidan oʻz vakolatlari doirasida davlat nazoratini amalga oshiradi;

Oʻzbekiston Respublikasi Vazirlar Mahkamasiga shaxsga doir maʼlumotlar sohasidagi normativ-huquqiy bazani takomillashtirish yuzasidan takliflar kiritadi;

davlat xavfsizligini taʼminlash sohasidagi vakolatli davlat organlariga ularning faoliyati sohasiga nisbatan qoʻllaniladigan belgilangan maʼlumotlarni yuboradi;

shaxsga doir maʼlumotlarning zarur himoya qilinganlik darajasini belgilaydi;

ishlov beriladigan shaxsga doir maʼlumotlarning hajmi va mazmunini, faoliyat turini, shaxsga doir maʼlumotlar xavfsizligiga boʻlgan tahdidlarning haqiqiyligini tahlil qiladi;

shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchilikning buzilishlarini bartaraf qilish haqida yuridik va jismoniy shaxslar tomonidan ijro etilishi majburiy boʻlgan koʻrsatmalar kiritadi;

chet davlatlarning vakolatli organlari va xalqaro tashkilotlar bilan shaxsga doir maʼlumotlar sohasida hamkorlikni amalga oshiradi.

3-bob. Shaxsga doir maʼlumotlarga ishlov berish

9-modda. Shaxsga doir maʼlumotlarga ishlov berish ishtirokchilari

Subyekt va operator shaxsga doir maʼlumotlarga ishlov berish ishtirokchilaridir. Subyektning qonuniy vakili, mulkdor va uchinchi shaxslar ham shaxsga doir maʼlumotlarga ishlov berish ishtirokchilari sifatida ish yuritishi mumkin.

10-modda. Shaxsga doir maʼlumotlarni yigʻish, tizimlashtirish va saqlash

Shaxsga doir maʼlumotlar bazasi mulkdor va (yoki) operator, shuningdek uchinchi shaxs tomonidan amalga oshiriladigan vazifalarni bajarish uchun zarur hamda yetarli boʻlgan shaxsga doir maʼlumotlarni yigʻish yoʻli bilan shakllantiriladi.

Shaxsga doir maʼlumotlarni yigʻish, tizimlashtirish tartibi va prinsiplari mulkdor va (yoki) operator tomonidan mustaqil ravishda belgilanadi. Shaxsga doir maʼlumotlarni saqlash shaxsga doir maʼlumotlarni yigʻish chogʻida ilgari bildirilgan maqsadlar talab etadigan darajada subyektni identifikatsiya qilish imkonini beradigan shaklda amalga oshiriladi.

Shaxsga doir maʼlumotlarni saqlash muddati ularni yigʻish va ularga ishlov berish maqsadiga erishish sanasi bilan belgilanadi.

11-modda. Shaxsga doir maʼlumotlarni oʻzgartirish va toʻldirish

Shaxsga doir maʼlumotlarni oʻzgartirish va toʻldirish subyektning murojaati asosida, ushbu murojaat berilgan paytdan eʼtiboran uch kunlik muddatdan kechiktirmay mulkdor va (yoki) operator tomonidan amalga oshiriladi.

Haqiqatga toʻgʻri kelmaydigan shaxsga doir maʼlumotlarni oʻzgartirish va toʻldirish bunday nomuvofiqlik aniqlangan paytdan eʼtiboran darhol amalga oshiriladi.

12-modda. Shaxsga doir maʼlumotlardan foydalanish

Mulkdorning, operatorning va uchinchi shaxsning faoliyati maqsadlarini amalga oshirishga qaratilgan shaxsga doir maʼlumotlar bilan harakatlar shaxsga doir maʼlumotlardan foydalanishdir.

Mulkdor, operator va uchinchi shaxs tomonidan shaxsga doir maʼlumotlardan foydalanish bu maʼlumotlarning zarur darajada himoya qilinishini taʼminlash sharti bilan faqat ushbu shaxsga doir maʼlumotlarni yigʻish boʻyicha ilgari bildirilgan maqsadlar uchun amalga oshiriladi.

Mulkdor va (yoki) operatorning, shuningdek uchinchi shaxsning shaxsga doir maʼlumotlarga ishlov berish bilan bogʻliq boʻlgan xodimlari tomonidan shaxsga doir maʼlumotlardan foydalanish faqat ularning oʻz kasbiy, xizmat yoki mehnat majburiyatlariga muvofiq amalga oshirilishi kerak.

Mulkdor va (yoki) operatorning, shuningdek uchinchi shaxsning shaxsga doir maʼlumotlarga ishlov berish bilan bogʻliq boʻlgan xodimlari oʻziga ishonib topshirilgan yoki kasbiy, xizmat yoxud mehnat majburiyatlarini bajarishi sababli maʼlum boʻlib qolgan shaxsga doir maʼlumotlarning oshkor etilishiga yoʻl qoʻymasligi shart.

13-modda. Shaxsga doir maʼlumotlarni berish

Shaxsga doir maʼlumotlarni muayyan shaxsga oshkor etishga qaratilgan harakatlar shaxsga doir maʼlumotlarni berish hisoblanadi.

Shaxsga doir maʼlumotlarni davlat boshqaruvi organlariga berish bepul asosda amalga oshiriladi.

Subyekt oʻzining shaxsga doir maʼlumotlarini berishni rad qilgan taqdirda, oʻzining rad qilishi sabablarini koʻrsatmaslik huquqiga ega.

14-modda. Shaxsga doir maʼlumotlarni tarqatish

Shaxsga doir maʼlumotlarni nomuayyan doiradagi shaxslarga oshkor etishga, shu jumladan shaxsga doir maʼlumotlarni ommaviy axborot vositalarida hammaga maʼlum qilishga, Internet jahon axborot tarmogʻiga joylashtirishga yoki shaxsga doir maʼlumotlardan biror-bir boshqa usul bilan foydalanish imkonini berishga qaratilgan harakatlar shaxsga doir maʼlumotlarni tarqatishdir.

Shaxsga doir maʼlumotlarni yigʻishning ilgari bildirilgan maqsadlaridan chetga chiqilgan hollarda, ushbu maʼlumotlarni tarqatish subyektning roziligi bilan amalga oshiriladi.

15-modda. Shaxsga doir maʼlumotlarni transchegaraviy uzatish

Shaxsga doir maʼlumotlarni mulkdor va (yoki) operator tomonidan Oʻzbekiston Respublikasi hududidan tashqariga uzatish shaxsga doir maʼlumotlarni transchegaraviy uzatishdir.

Shaxsga doir maʼlumotlarni transchegaraviy uzatish shaxsga doir maʼlumotlar subyektlarining huquqlari bir xilda himoya qilinishini taʼminlovchi chet davlatlar hududiga amalga oshiriladi.

Shaxsga doir maʼlumotlarning bir xilda himoya qilinishini taʼminlamaydigan chet davlatlar hududiga shaxsga doir maʼlumotlarni transchegaraviy uzatish quyidagi hollarda amalga oshirilishi mumkin:

subyektning oʻz shaxsga doir maʼlumotlarini transchegaraviy uzatish boʻyicha roziligi mavjud boʻlganda;

Oʻzbekiston Respublikasining konstitutsiyaviy tuzumini himoya qilish, jamoat tartibini saqlash, fuqarolarning huquqlari va erkinliklarini, aholining sogʻligʻi va maʼnaviyatini muhofaza qilish zarur boʻlganda;

Oʻzbekiston Respublikasining xalqaro shartnomalarida nazarda tutilgan hollarda.

Shaxsga doir maʼlumotlarni transchegaraviy uzatish Oʻzbekiston Respublikasining konstitutsiyaviy tuzumi asoslarini, Oʻzbekiston Respublikasi fuqarolarining maʼnaviyatini, sogʻligʻini, huquqlari va qonuniy manfaatlarini himoya qilish, mamlakat mudofaasini hamda davlat xavfsizligini taʼminlash maqsadida taqiqlanishi yoki cheklanishi mumkin.

16-modda. Shaxsga doir maʼlumotlarni egasizlantirish

Amalga oshirilishi natijasida shaxsga doir maʼlumotlarning muayyan subyektga tegishliligini aniqlash imkoni boʻlmay qoladigan harakatlar shaxsga doir maʼlumotlarni egasizlantirishdir.

Tarixiy, statistik, sotsiologik, ilmiy tadqiqotlar oʻtkazish uchun shaxsga doir maʼlumotlarga ishlov berilayotganda mulkdor va operator, shuningdek uchinchi shaxs bu maʼlumotlarni egasizlantirishi shart.

17-modda. Shaxsga doir maʼlumotlarni yoʻq qilish

Amalga oshirilishi natijasida shaxsga doir maʼlumotlarni tiklash imkoni boʻlmay qoladigan harakatlar shaxsga doir maʼlumotlarni yoʻq qilishdir.

Shaxsga doir maʼlumotlar mulkdor va (yoki) operator, shuningdek uchinchi shaxs tomonidan quyidagi hollarda yoʻq qilinishi lozim:

shaxsga doir maʼlumotlarga ishlov berish maqsadiga erishilganda;

subyektning shaxsga doir maʼlumotlarga ishlov berish uchun berilgan roziligi chaqirib olinganda;

shaxsga doir maʼlumotlarga ishlov berishning subyekt bergan rozilik bilan belgilangan muddati oʻtganda;

sudning qarori qonuniy kuchga kirganda.

4-bob. Shaxsga doir maʼlumotlarga ishlov berish tartibi

18-modda. Shaxsga doir maʼlumotlarga ishlov berish shartlari

Shaxsga doir maʼlumotlarga ishlov berish ushbu Qonunning asosiy prinsiplariga muvofiq amalga oshirilishi kerak.

Shaxsga doir maʼlumotlarga ishlov berish quyidagi hollarda amalga oshiriladi:

subyekt bu maʼlumotlarga ishlov berishga rozilik berganda;

subyekt taraf boʻlgan shartnomani bajarish uchun bu maʼlumotlarga ishlov berish yoki shunday shartnoma tuzilguniga qadar subyektning soʻroviga binoan choralar koʻrish zarur boʻlganda;

mulkdor va (yoki) operatorning qonunchilikda belgilangan majburiyatlarini bajarish uchun bu maʼlumotlarga ishlov berish zarur boʻlganda;

subyektning yoki boshqa shaxsning qonuniy manfaatlarini himoya qilish uchun bu maʼlumotlarga ishlov berish zarur boʻlganda;

mulkdor va (yoki) operatorning yoki uchinchi shaxsning huquqlari va qonuniy manfaatlarini amalga oshirish uchun yoxud shaxsga doir maʼlumotlar subyektlarining huquqlari va qonuniy manfaatlari buzilmasligi sharti bilan ijtimoiy ahamiyatga molik maqsadlarga erishish uchun bu maʼlumotlarga ishlov berish zarur boʻlganda;

shaxsga doir maʼlumotlarga ularni majburiy ravishda egasizlantirish sharti bilan statistik yoki boshqa tadqiqot maqsadlarida ishlov berilganda;

agar bu maʼlumotlar hamma foydalanishi mumkin boʻlgan manbalardan olingan boʻlsa.

Subyektning huquqlarini va qonuniy manfaatlarini himoya qilish maqsadida shaxsga doir maʼlumotlarga ishlov berish zarur boʻlgan taqdirda, bu maʼlumotlarga ishlov berishga rozilik olish mumkin boʻlgan paytga qadar subyektning roziligisiz yoʻl qoʻyiladi.

19-modda. Shaxsga doir maʼlumotlarga ishlov berishga oid talablar

Shaxsga doir maʼlumotlarga ishlov berishning maqsadlari mulkdor va (yoki) operatorning faoliyatini tartibga soluvchi normativ-huquqiy hujjatlar, nizomlar, taʼsis hujjatlari yoki boshqa hujjatlar bilan belgilanadi hamda ushbu Qonunga muvofiq boʻlishi kerak.

Shaxsga doir maʼlumotlarga ishlov berishning maqsadlari ularni yigʻish chogʻida ilgari bildirilgan maqsadlarga, shuningdek mulkdorning va (yoki) operatorning huquq va majburiyatlariga muvofiq boʻlishi kerak.

Shaxsga doir maʼlumotlarga ishlov berishning maqsadi oʻzgargan taqdirda, mulkdor va (yoki) operator subyektning oʻz maʼlumotlariga oʻzgargan maqsadga muvofiq ishlov berilishi uchun roziligini olishi kerak.

Shaxsga doir maʼlumotlar aniq va ishonchli boʻlishi, zarur boʻlgan taqdirda esa oʻzgartirilishi va toʻldirilishi kerak.

Shaxsga doir maʼlumotlar bazasiga kiritilishi mumkin boʻlgan shaxsga doir maʼlumotlarning hajmi subyekt tomonidan ushbu Qonunga muvofiq belgilanadi. Ishlov beriladigan shaxsga doir maʼlumotlarning hajmi va xususiyati ularga ishlov berish maqsadlari va usullariga muvofiq boʻlishi kerak.

Shaxsga doir maʼlumotlarga subyektni identifikatsiya qilishga yoʻl qoʻyiladigan shaklda yoki egasizlantirilgan tarzda ishlov beriladi.

Shaxsga doir maʼlumotlarga ishlov berish muddati subyektning oʻz shaxsga doir maʼlumotlariga ishlov berishga roziligi amal qiladigan muddatdan oshib ketmasligi kerak.

20-modda. Shaxsga doir maʼlumotlar bazalarini roʻyxatdan oʻtkazish tartibi

Ushbu Qonun 27 1 -moddasining ikkinchi qismiga muvofiq Oʻzbekiston Respublikasi hududida saqlanishi shart boʻlgan shaxsga doir maʼlumotlar bazalari Shaxsga doir maʼlumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazilishi lozim.

Shaxsga doir maʼlumotlar bazasini roʻyxatdan oʻtkazish ariza berish prinsipi orqali xabardor qilish yoʻli bilan amalga oshiriladi. Shaxsga doir maʼlumotlar bazasini Shaxsga doir maʼlumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazish haqidagi ariza vakolatli davlat organiga beriladi.

Oʻz tarkibida:

jamoat birlashmasining yoki diniy tashkilotning ishtirokchilariga (aʼzolariga) taalluqli boʻlgan hamda tegishincha jamoat birlashmasi yoki diniy tashkilot tomonidan ishlov beriladigan shaxsga doir maʼlumotlar, ularni uchinchi shaxslarga tarqatmaslik yoki oshkor etmaslik sharti bilan;

subyekt tomonidan hamma foydalanishi mumkin qilib qoʻyilgan;

subyektlarning faqat familiyasini, ismini va otasining ismini oʻz ichiga olgan;

subyektning mulkdor va (yoki) operator turgan hududga bir martalik kirishi uchun yoki boshqa shunga oʻxshash maqsadlar uchun zarur boʻlgan;

avtomatlashtirilgan davlat axborot tizimlari maqomiga ega boʻlgan shaxsga doir maʼlumotlarning axborot tizimlariga kiritilgan;

avtomatlashtirish vositalaridan foydalanmagan holda ishlov beriladigan;

mehnat toʻgʻrisidagi qonunchilikka muvofiq ishlov beriladigan shaxsga doir maʼlumotlar mavjud boʻlgan shaxsga doir maʼlumotlar bazalari roʻyxatdan oʻtkazilmaydi.

Mulkdor va (yoki) operator tegishli shaxsga doir maʼlumotlar bazasini roʻyxatdan oʻtkazish uchun zarur boʻlgan maʼlumotlarning har bir oʻzgarishi toʻgʻrisida vakolatli davlat organini bunday oʻzgarish yuzaga kelgan kundan eʼtiboran oʻn kalendar kundan kechiktirmay xabardor qilishi shart.

21-modda. Shaxsga doir maʼlumotlarga ishlov berishga rozilik berish va rozilikni chaqirib olish tartibi

Subyekt shaxsga doir maʼlumotlarga ishlov berish uchun rozilikni uning olinganligi faktini tasdiqlash imkonini beruvchi har qanday shaklda beradi.

Shaxsga doir maxsus maʼlumotlarga ishlov berish uchun subyektning yozma shakldagi, shu jumladan elektron hujjat tarzidagi roziligi talab etiladi.

Subyekt muomalaga layoqatsiz boʻlgan yoki uning muomala layoqati cheklangan taqdirda, uning qonuniy vakili subyektning shaxsga doir maʼlumotlariga ishlov berish uchun yozma ravishda, shu jumladan elektron hujjat tarzida rozilik beradi.

Voyaga yetmagan subyektlarning shaxsga doir maʼlumotlariga ishlov berish uchun ularning ota-onalari (vasiylari, homiylari), ular yoʻqligida esa vasiylik va homiylik organlari yozma shaklda, shu jumladan elektron hujjat tarzida rozilik beradi.

Subyekt vafot etgan taqdirda, uning shaxsga doir maʼlumotlariga ishlov berish uchun rozilikni, agar subyekt hayotligi chogʻida bunday rozilikni bermagan boʻlsa, uning merosxoʻrlari yozma shaklda, shu jumladan elektron hujjat tarzida beradi.

Sud tomonidan vafot etgan deb eʼlon qilingan, bedarak yoʻqolgan deb topilgan subyektning shaxsga doir maʼlumotlariga ishlov berish uning merosxoʻrlarining yozma shaklda, shu jumladan elektron hujjat tarzida berilgan roziligiga koʻra amalga oshiriladi.

Subyekt shaxsga doir maʼlumotlarga ishlov berish uchun berilgan rozilikni ushbu rozilik qanday shaklda berilgan boʻlsa, shunday shaklda yoxud yozma shaklda, shu jumladan elektron hujjat tarzida chaqirib oladi.

22-modda. Shaxsga doir maʼlumotlarga ishlov berishga taalluqli axborotni taqdim etish tartibi

Subyekt oʻzining shaxsga doir maʼlumotlariga ishlov berishga taalluqli boʻlgan, quyidagilar koʻrsatilgan axborotni olish huquqiga ega:

shaxsga doir maʼlumotlarga ishlov berilganligi faktining tasdigʻi;

shaxsga doir maʼlumotlarga ishlov berish asoslari va maqsadlari;

shaxsga doir maʼlumotlarga ishlov berishda qoʻllaniladigan usullar;

mulkdorning va (yoki) operatorning nomi hamda ularning (uning) joylashgan yeri (pochta manzili), shaxsga doir maʼlumotlardan foydalanish imkoniyatiga ega boʻlgan yoxud mulkdor va (yoki) operator bilan tuzilgan shartnoma asosida yoki qonun asosida shaxsga doir maʼlumotlar oʻziga oshkor qilinishi mumkin boʻlgan shaxslar haqidagi maʼlumotlar;

tegishli subyektga taalluqli boʻlgan, ishlov beriladigan shaxsga doir maʼlumotlarning tarkibi, ularni olish manbai, agar ushbu Qonunda bunday maʼlumotlarni taqdim etishning boshqacha tartibi nazarda tutilgan boʻlmasa;

shaxsga doir maʼlumotlarga ishlov berish muddatlari, shu jumladan ularni saqlash muddatlari;

ushbu Qonunning 30-moddasida nazarda tutilgan huquqlarning subyekt tomonidan amalga oshirilish tartibi;

shaxsga doir maʼlumotlarning amalga oshirilgan yoki moʻljallanilayotgan transchegaraviy uzatilishi toʻgʻrisidagi axborot.

Subyektga oʻzining shaxsga doir maʼlumotlarini taqdim etish boshqa shaxslarning huquqlari va qonuniy manfaatlarini buzadigan hollarda, subyektning oʻz shaxsga doir maʼlumotlariga ishlov berilishiga taalluqli axborotni olishga boʻlgan huquqi cheklanishi mumkin.

Subyektning shaxsga doir maʼlumotlariga ishlov berishga taalluqli axborotni uchinchi shaxsga taqdim etish tartibi subyektning shaxsga doir maʼlumotlarga ishlov berish uchun roziligi shartlariga koʻra belgilanadi.

Mulkdor va (yoki) operator quyidagi hollarda subyektga uning shaxsga doir maʼlumotlariga ishlov berishga taalluqli axborotni taqdim etish majburiyatidan ozod etiladi, agar:

subyekt oʻzining shaxsga doir maʼlumotlariga ishlov berishni amalga oshirish toʻgʻrisida ilgari xabardor qilingan boʻlsa;

shaxsga doir maʼlumotlar subyekt tomonidan hamma foydalana oladigan qilingan boʻlsa yoki hamma foydalanishi mumkin boʻlgan manbadan olingan boʻlsa;

bunday axborotning berilishi jismoniy va yuridik shaxslarning huquqlari va qonuniy manfaatlari buzilishiga olib keladigan boʻlsa.

Shaxsga doir maʼlumotlarga ishlov berishga taalluqli axborotni taqdim etishni rad qilish toʻgʻrisidagi xabarnoma soʻrov bergan subyektga oʻn kun ichida yozma shaklda yuboriladi.

Shaxsga doir maʼlumotlarga ishlov berishga taalluqli axborotni taqdim etishni rad qilish toʻgʻrisidagi qaror ustidan subyekt vakolatli davlat organiga yoki sudga shikoyat qilishi mumkin.

23-modda. Shaxsga doir maʼlumotlarga ishlov berish chogʻidagi harakatlar toʻgʻrisida xabardor qilish

Subyekt oʻzining shaxsga doir maʼlumotlari shaxsga doir maʼlumotlar bazasiga kiritilayotganda shaxsga doir maʼlumotlarga ishlov berish maqsadlari, ushbu Qonunning 30-moddasida belgilangan oʻz huquqlari haqida yozma shaklda xabardor qilinishi kerak.

Shaxsga doir maʼlumotlar uchinchi shaxsga berilgan taqdirda, mulkdor va (yoki) operator bu haqda subyektni uch kun ichida yozma shaklda xabardor qiladi.

Subyektni yozma shaklda xabardor qilish quyidagi hollarda amalga oshirilmaydi:

davlat organlari oʻz vakolatlarini amalga oshirayotganda;

shaxsga doir maʼlumotlar tarixiy, statistik, sotsiologik yoki ilmiy maqsadlarda ishlov berish uchun berilganda;

shaxsga doir maʼlumotlar hamma foydalanishi mumkin boʻlgan manbalardan yigʻilganda.

24-modda. Shaxsga doir maʼlumotlarga avtomatlashtirilgan tarzda ishlov berish

Subyekt oʻz huquqlari va qonuniy manfaatlariga daxldor boʻlgan, yuridik oqibatlarni keltirib chiqaradigan oʻz shaxsga doir maʼlumotlariga faqat avtomatlashtirilgan tarzda ishlov berish asosida qaror qabul qilishga duchor etilmaslik huquqiga ega, bundan ushbu moddaning ikkinchi qismida nazarda tutilgan hollar mustasno.

Quyidagi hollarda subyektning shaxsga doir maʼlumotlariga faqat avtomatlashtirilgan tarzda ishlov berish asosida qaror qabul qilinishi mumkin:

subyektning yozma shakldagi, shu jumladan elektron hujjat tarzidagi roziligi mavjud boʻlganda;

agar qaror mulkdor va subyekt oʻrtasidagi shartnomani ijro etish yoki ilgari tuzilgan shartnoma shartlarini bajarish uchun qabul qilinayotgan boʻlsa;

qonunchilikda nazarda tutilgan hollarda.

Mulkdor va (yoki) operator subyektga uning shaxsga doir maʼlumotlariga faqat avtomatlashtirilgan tarzda ishlov berish asosida qaror qabul qilish tartibini va bunday qarorning ehtimoldagi yuridik oqibatlarini tushuntirishi, bunday qarorga eʼtiroz bildirish imkoniyatini berishi, shuningdek subyekt tomonidan oʻz huquqlari va qonuniy manfaatlarini himoya qilish tartibini tushuntirishi shart.

Mulkdor va (yoki) operator ushbu moddaning uchinchi qismida koʻrsatilgan eʼtirozni koʻrib chiqishi hamda bunday eʼtirozni koʻrib chiqish natijalari haqida subyektni oʻn kun ichida yozma shaklda xabardor qilishi shart.

25-modda. Shaxsga doir maxsus maʼlumotlarga ishlov berish

Irqiy yoki ijtimoiy kelib chiqishga oid maʼlumotlar, siyosiy, diniy yoki dunyoqarashga oid eʼtiqodlar, siyosiy partiyalar va kasaba uyushmalariga aʼzolik toʻgʻrisidagi maʼlumotlar, shuningdek jismoniy yoki ruhiy (psixik) salomatlikka taalluqli maʼlumotlar, shaxsiy hayot va sudlanganlik toʻgʻrisidagi maʼlumotlar shaxsga doir maxsus maʼlumotlardir.

Shaxsga doir maxsus maʼlumotlarga ishlov berish taqiqlanadi, bundan ushbu moddaning uchinchi qismida nazarda tutilgan hollar mustasno.

Shaxsga doir maxsus maʼlumotlarga ishlov berishga quyidagi hollarda yoʻl qoʻyiladi:

vakolatli davlat organi tomonidan davlat xavfsizligini tashqi va ichki tahdidlardan himoya qilishni taʼminlash maqsadida;

agar subyekt oʻz shaxsga doir maxsus maʼlumotlariga ishlov berish uchun yozma shaklda, shu jumladan elektron hujjat tarzida rozilik bergan boʻlsa;

agar shaxsga doir maxsus maʼlumotlar subyekt tomonidan hamma foydalanishi mumkin boʻlgan manbalarda eʼlon qilingan boʻlsa;

subyektning yoki boshqa shaxslarning huquqlari va qonuniy manfaatlarini himoya qilish maqsadida;

qoʻzgʻatilgan jinoyat ishi, ijro ishini yuritish doirasida sudlar va tegishli huquqni muhofaza qiluvchi organlar faoliyati amalga oshirilayotganda;

jinoiy faoliyatdan olingan daromadlarni legallashtirishga va terrorizmni moliyalashtirishga qarshi kurashishga qaratilgan chora-tadbirlar prokuratura organlari tomonidan amalga oshirilayotganda;

davlat statistika organlari faoliyati amalga oshirilayotganda, shuningdek boshqa davlat organlari tomonidan statistika maqsadlari uchun shaxsga doir maʼlumotlardan foydalanilganda, ularni egasizlantirish sharti bilan;

tibbiy-ijtimoiy xizmatlar koʻrsatilayotganda yoki tibbiy tashxis, davolash belgilanayotganda, bunday maʼlumotlarga shaxsga doir maʼlumotlarning himoya qilinishini taʼminlash majburiyati zimmasiga yuklatilgan tibbiyot xodimi yoki sogʻliqni saqlash muassasasining boshqa shaxsi tomonidan ishlov berilishi sharti bilan;

mehnatga doir munosabatlar sohasidagi huquqlar amalga oshirilayotganda va majburiyatlar bajarilayotganda;

subyekt muomalaga layoqatsiz boʻlgan yoki uning muomala layoqati cheklangan taqdirda subyektning yoki uchinchi shaxsning qonuniy manfaatlarini himoya qilish taʼminlanayotganda;

shaxsga doir maʼlumotlar, shu jumladan saylab qoʻyiladigan davlat lavozimlariga nomzodlarning shaxsga doir maʼlumotlari hammaga eʼlon qilinganda;

nodavlat notijorat tashkiloti, diniy tashkilot, siyosiy partiya yoki kasaba uyushmasi faoliyati amalga oshirilayotganda, ishlov berish faqat shu tashkilotlar va birlashmalar aʼzolarining yoki xodimlarining shaxsga doir maʼlumotlariga taalluqli boʻlishi hamda subyektlarning roziligisiz uchinchi shaxsga berilmasligi sharti bilan;

yetim bolalarning va ota-ona qaramogʻidan mahrum boʻlgan bolalarning shaxsga doir maʼlumotlariga ishlov berilayotganda, bu bolalar muqobil joylashtirilayotganda hamda vasiylik va homiylikni taʼminlash boʻyicha boshqa chora-tadbirlar amalga oshirilayotganda;

shaxsga doir maʼlumotlarga davlat xavfsizligini taʼminlash maqsadida ishlov berilayotganda;

sudlanganlik toʻgʻrisidagi maʼlumotlarga oʻz vakolatlari doirasida davlat organlari, shuningdek boshqa shaxslar tomonidan ishlov berilayotganda.

26-modda. Biometrik va genetik maʼlumotlarga ishlov berish

Subyektning anatomik va fiziologik oʻziga xos xususiyatlarini tavsiflovchi shaxsga doir maʼlumotlar biometrik maʼlumotlardir.

Subyektning nasldan-naslga oʻtgan yoki orttirilgan xususiyatlariga taalluqli boʻlgan, subyektning biologik qiyofasini tahlil qilish yoki muqobil axborot olish imkonini beradigan boshqa elementni tahlil qilish natijasi boʻlgan shaxsga doir maʼlumotlar genetik maʼlumotlardir.

Subyektning shaxsini aniqlash uchun foydalaniladigan biometrik va genetik maʼlumotlarga faqat mazkur subyektning roziligi mavjud boʻlgan taqdirda, bundan Oʻzbekiston Respublikasining xalqaro shartnomalarini roʻyobga chiqarish, odil sudlovni amalga oshirish, ijro ishini yuritish bilan bogʻliq hollar mustasno, shuningdek qonunchilikda nazarda tutilgan boshqa hollarda ishlov berilishi mumkin.

Elektron shakldagi biometrik va genetik maʼlumotlardan axborot tizimlaridan tashqarida foydalanish va ularni shunday tizimlardan tashqarida saqlash faqat ulardan ruxsatsiz foydalanishni istisno etadigan axborot tashuvchi moddiy jismlarda amalga oshirilishi mumkin.

5-bob. Shaxsga doir maʼlumotlarni himoya qilish

27-modda. Shaxsga doir maʼlumotlarni himoya qilish kafolatlari

Davlat shaxsga doir maʼlumotlarning himoya qilinishini kafolatlaydi.

Mulkdor va (yoki) operator, shuningdek uchinchi shaxs shaxsga doir maʼlumotlarni himoya qilish boʻyicha quyidagilarni taʼminlaydigan huquqiy, tashkiliy va texnik choralarni koʻradi:

subyektning oʻz shaxsiy hayotiga aralashuvdan himoya qilinish huquqi amalga oshirilishini;

shaxsga doir maʼlumotlarning yaxlitligini va but saqlanishini;

shaxsga doir maʼlumotlarning maxfiyligiga rioya etilishini;

shaxsga doir maʼlumotlarga qonunga xilof ravishda ishlov berilishining oldi olinishini.

27 1 -modda. Shaxsga doir maʼlumotlarni saqlash va ularga ishlov berishning alohida shartlari

Oʻzbekiston Respublikasi fuqarolarining shaxsga doir maʼlumotlari ushbu Qonunning asosiy prinsiplari taʼminlangan holda saqlanishi lozim.

Quyidagi shaxsga doir maʼlumotlar Oʻzbekiston Respublikasi hududida saqlanishi shart:

jismoniy shaxslarning biometrik maʼlumotlari;

jismoniy shaxslarning genetik maʼlumotlari;

Oʻzbekiston Respublikasi hududida oʻz faoliyatini amalga oshirayotgan telekommunikatsiyalar operatorlaridagi ularning xizmatlaridan foydalanuvchi jismoniy shaxslarning maʼlumotlari.

Ushbu moddaning ikkinchi qismida nazarda tutilmagan shaxsga doir maʼlumotlar kuyidagi shartlardan biri bajarilgan taqdirda, Oʻzbekiston Respublikasi hududidan tashqarida saqlanishi va ularga ishlov berilishi mumkin:

chet davlatni shaxsga doir maʼlumotlarning bir xil himoya qilinishini taʼminlovchi davlat sifatida tan olish;

operator tomonidan vakolatli davlat organi tasdiqlaydigan talablarga javob beruvchi standart shartnomaviy shartlar yoki majburiy korporativ qoidalar qabul qilinishi va ularga rioya etilishi;

roʻyxati vakolatli davlat organi tomonidan tasdiqlanadigan shaxsga doir maʼlumotlarni boshqarish va saqlash sohasidagi xalqaro standartlarga operator tomonidan rioya etilishi.

Shaxsga doir maʼlumotlar bir xil himoya qilinishini taʼminlovchi chet davlatlar roʻyxati Oʻzbekiston Respublikasi Vazirlar Mahkamasi tomonidan belgilanadi.

28-modda. Shaxsga doir maʼlumotlarning maxfiyligi

Subyektning roziligisiz yoki boshqa qonuniy asos mavjud boʻlmagani holda shaxsga doir maʼlumotlarni oshkor etish va tarqatishga yoʻl qoʻyilmasligi toʻgʻrisida mulkdor va (yoki) operator yoki shaxsga doir maʼlumotlardan foydalanishga ruxsat olgan boshqa shaxs tomonidan rioya etilishi majburiy boʻlgan talab shaxsga doir maʼlumotlarning maxfiyligidir.

Mulkdor va (yoki) operator hamda shaxsga doir maʼlumotlardan foydalanishga ruxsat olgan boshqa shaxslar subyektning roziligisiz shaxsga doir maʼlumotlarni uchinchi shaxslarga oshkor etmasligi va tarqatmasligi shart.

29-modda. Hamma foydalanishi mumkin boʻlgan shaxsga doir maʼlumotlar

Subyektning roziligi bilan erkin foydalanilishi mumkin boʻlgan yoki maxfiylikka rioya etishga doir talablar tatbiq etilmaydigan shaxsga doir maʼlumotlar hamma foydalanishi mumkin boʻlgan shaxsga doir maʼlumotlardir.

Aholini axborot bilan taʼminlash maqsadida shaxsga doir maʼlumotlarning hamma foydalanishi mumkin boʻlgan manbalari (shu jumladan biografik maʼlumotnomalar, telefon, manzil kitoblari, hamma foydalanishi mumkin boʻlgan elektron axborot resurslari) yaratilishi mumkin.

Shaxsga doir maʼlumotlarning hamma foydalanishi mumkin boʻlgan manbalariga subyektning yozma roziligi bilan uning familiyasi, ismi, otasining ismi, tugʻilgan yili va joyi, manzili, abonent raqami, kasbi toʻgʻrisidagi maʼlumotlar hamda subyekt tomonidan maʼlum qilinadigan boshqa shaxsga doir maʼlumotlar kiritilishi mumkin.

Subyekt haqidagi maʼlumotlar shaxsga doir maʼlumotlarning hamma foydalanishi mumkin boʻlgan manbalaridan uning murojaatiga koʻra, rozilik qanday shaklda berilgan boʻlsa, shunday shaklda yoki yozma shaklda, shu jumladan elektron hujjat tarzida, shuningdek vakolatli davlat organining yoki sudning qaroriga koʻra chiqarib tashlanishi mumkin.

6-bob. Shaxsga doir maʼlumotlarga ishlov berish ishtirokchilarining huquq va majburiyatlari

30-modda. Subyektning huquq va majburiyatlari

Shaxsga doir maʼlumotlar subyekti:

mulkdorda va (yoki) operatorda, shuningdek uchinchi shaxsda oʻz shaxsga doir maʼlumotlari va ularning tarkibi mavjudligini bilish;

mulkdordan va (yoki) operatordan shaxsga doir maʼlumotlarga ishlov berish toʻgʻrisidagi axborotni soʻrov boʻyicha olish:

mulkdordan va (yoki) operatordan oʻzining shaxsga doir maʼlumotlaridan foydalanish imkoniyatini berish shartlari toʻgʻrisida axborot olish;

oʻzining shaxsga doir maʼlumotlariga nisbatan huquqlari va qonuniy manfaatlarini himoya qilish masalalari yuzasidan vakolatli davlat organiga yoki sudga murojaat etish;

oʻz shaxsga doir maʼlumotlariga ishlov berish uchun rozilik berish va bunday rozilikni chaqirib olish, bundan ushbu Qonunda nazarda tutilgan hollar mustasno;

oʻzining shaxsga doir maʼlumotlarini shaxsga doir maʼlumotlarning hamma foydalanishi mumkin boʻlgan manbalarida tarqatilishi uchun mulkdorga va (yoki) operatorga, shuningdek uchinchi shaxsga rozilik berish;

agar shaxsga doir maʼlumotlar toʻliq boʻlmasa, eskirgan, noaniq boʻlsa, qonunga xilof ravishda olingan boʻlsa yoki ishlov berish maqsadlari uchun zarur boʻlmasa, mulkdordan va (yoki) operatordan oʻzining shaxsga doir maʼlumotlariga ishlov berishni vaqtincha toʻxtatib turishni talab qilish huquqiga ega.

Muomalaga layoqatsiz yoki muomala layoqati cheklangan deb topilgan subyektning shaxsga doir maʼlumotlarini tasarruf etishni uning qonuniy vakili amalga oshiradi.

Oʻzining shaxsga doir maʼlumotlarini Oʻzbekiston Respublikasining konstitutsiyaviy tuzumi asoslarini, Oʻzbekiston Respublikasi fuqarolarining maʼnaviyatini, sogʻligʻini, huquqlari va qonuniy manfaatlarini himoya qilish, mamlakat mudofaasini hamda davlat xavfsizligini taʼminlash maqsadlarida taqdim etish subyektning majburiyatidir.

31-modda. Mulkdorning va (yoki) operatorning huquq va majburiyatlari

Mulkdor va (yoki) operator shaxsga doir maʼlumotlarga ishlov berishni amalga oshirish huquqiga ega.

Mulkdor va (yoki) operator:

shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchilikka rioya etishi;

subyektning murojaatiga koʻra uning shaxsga doir maʼlumotlariga ishlov berishga taalluqli axborotni taqdim etishi;

oʻzi vazifalarini bajarish uchun zarur va yetarli boʻlgan shaxsga doir maʼlumotlar tarkibini tasdiqlashi;

shaxsga doir maʼlumotlarga ishlov berishdan koʻzlangan maqsadga erishilgan taqdirda, shuningdek ushbu Qonunda belgilangan boshqa hollarda ularni yoʻq qilish choralarini koʻrishi;

qonunchilikda nazarda tutilgan hollarda subyektning oʻz shaxsga doir maʼlumotlariga ishlov berish uchun roziligi olinganligi dalilini taqdim etishi;

basharti yangi maʼlumotlarning ishonchliligi hujjatlar bilan tasdiqlansa, shaxsga doir maʼlumotlarni oʻzgartirishi va (yoki) toʻldirishi yoxud bunday oʻzgartirish va (yoki) toʻldirishni kiritish imkoni boʻlmagan taqdirda bu maʼlumotlarni yoʻq qilishi;

shaxsga doir maʼlumotlarga ishlov berish shartlari buzilganligi toʻgʻrisida axborot mavjud boʻlgan taqdirda, ularga ishlov berishni vaqtincha toʻxtatishi yoki ularni yoʻq qilishi;

subyektning shaxsga doir maʼlumotlariga ishlov berishni vaqtincha toʻxtatish va (yoki) ularni yoʻq qilish uchun subyekt tomonidan hujjatlarni elektron tarzda berish imkoniyatini taʼminlashi;

shaxsga doir maʼlumotlar oʻzgartirilgan, yoʻq qilingan va ulardan foydalanish cheklangan hollarda subyektni, shuningdek shaxsga doir maʼlumotlarga ishlov berishning boshqa ishtirokchilarini yozma shaklda xabardor qilishi;

shaxsga doir maʼlumotlar uchinchi shaxsga berilgan taqdirda, subyektni yozma shaklda xabardor qilishi;

oʻz mulki boʻlgan va (yoki) ishlov berilayotgan shaxsga doir maʼlumotlar bazalarini roʻyxatdan oʻtkazishi;

shaxsga doir maʼlumotlarni himoya qilish boʻyicha zarur huquqiy, tashkiliy va texnik choralarni koʻrishi shart.

Mulkdor va (yoki) operator shaxsga doir maʼlumotlarga ishlov berishni quyidagi hollarda uchinchi shaxsga topshirishga haqli:

subyektning yozma shakldagi, shu jumladan elektron hujjat tarzidagi roziligi mavjud boʻlgan taqdirda;

agar qaror mulkdor va subyekt oʻrtasidagi shartnomani ijro etish yoki ilgari tuzilgan shartnoma shartlarini bajarish uchun qabul qilinayotgan boʻlsa;

qonunchilikda nazarda tutilgan hollarda.

Mulkdorning va (yoki) operatorning, shuningdek uchinchi shaxsning shaxsga doir maʼlumotlarni himoya qilish boʻyicha majburiyatlari shaxsga doir maʼlumotlarni yigʻish paytidan eʼtiboran vujudga keladi va ular yoʻq qilib tashlangan yoki egasizlantirilgan paytga qadar amal qiladi.

Mulkdor va (yoki) operator shaxsga doir maʼlumotlarga ishlov berish va ularni himoya qilish bilan bogʻliq ishlar uchun masʼul boʻlgan tarkibiy boʻlinmani yoki mansabdor shaxsni belgilaydi hamda uning ishini Shaxsga doir maʼlumotlarga ishlov berishning namunaviy tartibiga muvofiq taʼminlaydi.

7-bob. Yakunlovchi qoidalar

32-modda. Nizolarni hal etish

Shaxsga doir maʼlumotlar sohasida yuzaga keladigan nizolar qonunchilikda belgilangan tartibda hal etiladi.

33-modda. Shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchilikni buzganlik uchun javobgarlik

Shaxsga doir maʼlumotlar toʻgʻrisidagi qonunchilikni buzganlikda aybdor shaxslar belgilangan tartibda javobgar boʻladi.

34-modda. Ushbu Qonunning ijrosini, yetkazilishini, mohiyati va ahamiyati tushuntirilishini taʼminlash

Vakolatli davlat organi boshqa manfaatdor vazirliklar va idoralar bilan birgalikda ushbu Qonunning ijrosini, ijrochilarga yetkazilishini hamda mohiyati va ahamiyati aholi oʻrtasida tushuntirilishini taʼminlasin.

35-modda. Qonunchilikni ushbu Qonunga muvofiqlashtirish

Oʻzbekiston Respublikasi Vazirlar Mahkamasi:

hukumat qarorlarini ushbu Qonunga muvofiqlashtirsin;

davlat boshqaruvi organlari ushbu Qonunga zid boʻlgan oʻz normativ-huquqiy hujjatlarini qayta koʻrib chiqishlari va bekor qilishlarini taʼminlasin.

36-modda. Ushbu Qonunning kuchga kirishi

Ushbu Qonun 2019-yil 1-oktabrdan eʼtiboran kuchga kiradi.

Oʻzbekiston Respublikasining Prezidenti Sh. MIRZIYOYEV

Toshkent sh.,

2019-yil 2-iyul,

OʻRQ-547-son

(Qonun hujjatlari maʼlumotlari milliy bazasi, 03.07.2019-y., 03/19/547/3363-son; 15.01.2021-y., 03/21/666/0032-son; Qonunchilik maʼlumotlari milliy bazasi, 21.04.2021-y., 03/21/683/0375-son; 29.11.2023-y., 03/23/880/0905-son; 27.03.2026-y., 03/26/1125/0278-son; 14.07.2026-y., 03/26/1158/0727-son; 12.09.2026-y., 03/26/1174/0920-son)

lex.uz

Закон Республики Узбекистан

О персональных данных

Принят Законодательной палатой 16 апреля 2019 года Одобрен Сенатом 21 июня 2019 года

Глава 1. Общие положения

Статья 1. Цель настоящего Закона

Целью настоящего Закона является регулирование отношений в области персональных данных.

Статья 2. Законодательство о персональных данных

Законодательство о персональных данных состоит из настоящего Закона и иных актов законодательства.

Если международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан о персональных данных, то применяются правила международного договора.

Статья 3. Сфера применения настоящего Закона

Действие настоящего Закона распространяется на отношения, возникающие при обработке и защите персональных данных, независимо от применяемых средств обработки, включая информационные технологии.

Действие настоящего Закона не распространяется на отношения, возникающие при:

обработке персональных данных физическим лицом в личных и бытовых целях;

формировании, хранении и использовании документов Национального архивного фонда и других архивных документов, содержащих персональные данные;

обработке персональных данных, отнесенных к сведениям, составляющим государственные секреты, а также к сведениям, касающимся вопросов обороны и национальной безопасности;

обработке персональных данных, полученных в ходе оперативно-розыскной, разведывательной и контрразведывательной деятельности, борьбы с преступностью, охраны правопорядка, а также в рамках противодействия легализации доходов, полученных от преступной деятельности.

На территории, где Конституционным Законом Республики Узбекистан установлен особый правовой режим, отношения, связанные с обработкой и защитой персональных данных, регулируются правилами, отличными от предусмотренных настоящим Законом.

Статья 4. Основные понятия

В настоящем Законе применяются следующие основные понятия:

персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;

субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные;

база персональных данных — база данных в виде информационной системы, содержащая в своем составе персональные данные;

обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;

оператор базы персональных данных (оператор) — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;

собственник базы персональных данных (собственник) — государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;

третье лицо — любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.

Статья 5. Основные принципы настоящего Закона

Основными принципами настоящего Закона являются:

соблюдение конституционных прав и свобод человека и гражданина;

законность целей и способов обработки персональных данных;

точность и достоверность персональных данных;

конфиденциальность и защищенность персональных данных;

равенство прав субъектов, собственников и операторов;

безопасность личности, общества и государства.

Глава 2. Государственное регулирование в области персональных данных

Статья 6. Органы, осуществляющие государственное регулирование в области персональных данных

Государственное регулирование в области персональных данных осуществляется Кабинетом Министров Республики Узбекистан и уполномоченным государственным органом в области персональных данных.

Статья 7. Полномочия Кабинета Министров Республики Узбекистан в области персональных данных

Кабинет Министров Республики Узбекистан:

обеспечивает реализацию единой государственной политики в области персональных данных;

утверждает государственные программы в области персональных данных;

определяет порядок ведения Государственного реестра баз персональных данных;

утверждает порядок регистрации баз персональных данных в Государственном реестре баз персональных данных;

координирует деятельность органов государственного и хозяйственного управления, органов государственной власти на местах в области персональных данных.

Кабинет Министров Республики Узбекистан на основании данных, предоставленных уполномоченным государственным органом в области персональных данных, устанавливает:

уровни защищенности персональных данных при их обработке в зависимости от угроз безопасности;

требования по обеспечению защиты персональных данных при их обработке, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

требования к материальным носителям биометрических и генетических данных и технологиям хранения таких данных вне баз персональных данных.

Статья 8. Уполномоченный государственный орган в области персональных данных

Уполномоченным государственным органом в области персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан (далее — уполномоченный государственный орган).

Уполномоченный государственный орган:

реализует государственную политику в области персональных данных;

участвует в разработке и реализации государственных и иных программ в области персональных данных;

утверждает Типовой порядок обработки персональных данных;

утверждает Типовой порядок организации деятельности структурного подразделения или уполномоченного лица собственника и (или) оператора, обеспечивающего обработку персональных данных и их защиту;

ведет Государственный реестр баз персональных данных;

выдает свидетельство о регистрации базы персональных данных в Государственном реестре баз персональных данных;

осуществляет в пределах своих полномочий государственный контроль за соблюдением требований законодательства о персональных данных;

вносит в Кабинет Министров Республики Узбекистан предложения по совершенствованию нормативно-правовой базы в области персональных данных;

направляет в государственные органы, уполномоченные в области обеспечения государственной безопасности, применительно к сфере их деятельности, установленные сведения;

определяет необходимый уровень защищенности персональных данных;

осуществляет анализ объема и содержания обрабатываемых персональных данных, вид деятельности, реальности угроз безопасности персональных данных;

вносит обязательные для исполнения юридическими и физическими лицами предписания об устранении нарушений законодательства о персональных данных;

осуществляет сотрудничество с компетентными органами иностранных государств и международными организациями в области персональных данных.

Глава 3. Обработка персональных данных

Статья 9. Участники обработки персональных данных

Участниками обработки персональных данных являются субъект и оператор. Участниками обработки персональных данных также могут выступать законный представитель субъекта, собственник и третьи лица.

Статья 10. Сбор, систематизация и хранение персональных данных

База персональных данных формируется путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом.

Порядок и принципы сбора, систематизации персональных данных определяются собственником и (или) оператором самостоятельно. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта в той мере, в какой требуют цели, ранее заявленные при сборе персональных данных.

Срок хранения персональных данных определяется датой достижения целей их сбора и обработки.

Статья 11. Изменение и дополнение персональных данных

Изменение и дополнение персональных данных осуществляются собственником и (или) оператором на основании обращения субъекта в срок не позднее трех дней с момента такого обращения.

Изменение и дополнение персональных данных, не соответствующих действительности, производятся безотлагательно с момента установления такого несоответствия.

Статья 12. Использование персональных данных

Использованием персональных данных являются действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица.

Использование персональных данных собственником, оператором и третьим лицом осуществляется только для ранее заявленных целей их сбора, при условии обеспечения необходимого уровня защищенности персональных данных.

Использование персональных данных работниками собственника и (или) оператора, а также третьего лица, связанными с обработкой персональных данных, должно осуществляться только в соответствии с их профессиональными, служебными или трудовыми обязанностями.

Работники собственника и (или) оператора, а также третьего лица, связанные с обработкой персональных данных, обязаны не допускать разглашения персональных данных, которые им были доверены или стали известны в связи с выполнением профессиональных, служебных или трудовых обязанностей.

Статья 13. Предоставление персональных данных

Предоставлением персональных данных являются действия, направленные на раскрытие персональных данных конкретному лицу.

Предоставление персональных данных органам государственного управления осуществляется безвозмездно.

Субъект при отказе в предоставлении своих персональных данных имеет право не указывать причины своего отказа.

Статья 14. Распространение персональных данных

Распространением персональных данных являются действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом.

Распространение персональных данных в случаях, выходящих за пределы ранее заявленных целей их сбора, осуществляется с согласия субъекта.

Статья 15. Трансграничная передача персональных данных

Трансграничной передачей персональных данных является передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан.

Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, может осуществляться в случаях:

наличия согласия субъекта на трансграничную передачу его персональных данных;

необходимости защиты конституционного строя Республики Узбекистан, охраны общественного порядка, прав и свобод граждан, здоровья и нравственности населения;

предусмотренных международными договорами Республики Узбекистан.

Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и безопасности государства.

Статья 16. Обезличивание персональных данных

Обезличиванием персональных данных являются действия, в результате совершения которых определение принадлежности персональных данных конкретному субъекту становится невозможным.

При обработке персональных данных для проведения исторических, статистических, социологических, научных исследований собственник и оператор, а также третье лицо обязаны их обезличить.

Статья 17. Уничтожение персональных данных

Уничтожением персональных данных являются действия, в результате которых становится невозможным восстановить персональные данные.

Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:

при достижении цели обработки персональных данных;

при наличии отзыва согласия субъекта на обработку персональных данных;

по истечении срока обработки персональных данных, определенного согласием субъекта;

при вступлении в законную силу решения суда.

Глава 4. Порядок обработки персональных данных

Статья 18. Условия обработки персональных данных

Обработка персональных данных должна осуществляться в соответствии с основными принципами настоящего Закона.

Обработка персональных данных осуществляется в следующих случаях:

согласия субъекта на обработку этих данных;

необходимости обработки этих данных для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения такого договора;

необходимости обработки этих данных для исполнения обязательств собственника и (или) оператора, определенных законодательством;

необходимости обработки этих данных для защиты законных интересов субъекта или другого лица;

необходимости обработки этих данных для осуществления прав и законных интересов собственника и (или) оператора или третьего лица либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и законные интересы субъектов персональных данных;

обработки этих данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;

если эти данные получены из общедоступных источников.

При необходимости обработки персональных данных в целях защиты прав и законных интересов субъекта их обработка допускается без согласия последнего до момента, когда получение согласия станет возможным.

Статья 19. Требования к обработке персональных данных

Цели обработки персональных данных определяются нормативно-правовыми актами, положениями, учредительными или иными документами, регламентирующими деятельность собственника и (или) оператора, и должны соответствовать настоящему Закону.

Цели обработки персональных данных должны соответствовать целям, ранее заявленным при их сборе, а также правам и обязанностям собственника и (или) оператора.

В случае изменения цели обработки персональных данных собственник и (или) оператор должны получить согласие субъекта на обработку его данных в соответствии с измененной целью.

Персональные данные должны быть точными и достоверными, а в случае необходимости — изменяться и дополняться.

Объем персональных данных, который может быть включен в базу персональных данных, определяется субъектом в соответствии с настоящим Законом. Объем и характер обрабатываемых персональных данных должны соответствовать целям и способам их обработки.

Персональные данные обрабатываются в форме, допускающей идентификацию субъекта или в обезличенном виде.

Срок обработки персональных данных не должен превышать срок, в течение которого действует согласие субъекта на обработку его персональных данных.

Статья 20. Порядок регистрации баз персональных данных

Базы персональных данных, подлежащие обязательному хранению на территории Республики Узбекистан в соответствии с частью второй статьи 27 1 настоящего Закона, подлежат регистрации в Государственном реестре баз персональных данных.

Регистрация базы персональных данных осуществляется по заявочному принципу путем уведомления. Заявление о регистрации базы персональных данных в Государственном реестре баз персональных данных подается в уполномоченный государственный орган.

Не подлежат регистрации базы персональных данных, содержащие в своем составе персональные данные:

относящиеся к участникам (членам) общественного объединения или религиозной организации и обрабатываемые соответственно общественным объединением или религиозной организацией при условии, что персональные данные не будут распространяться или раскрываться третьим лицам;

сделанные субъектом общедоступными;

включающие в себя только фамилию, имя и отчество субъектов;

необходимые в целях однократного пропуска субъекта на территорию, на которой находится собственник и (или) оператор, или в иных аналогичных целях;

включенные в информационные системы персональных данных, имеющие статус государственных автоматизированных информационных систем;

обрабатываемые без использования средств автоматизации;

обрабатываемые в соответствии с законодательством о труде.

Собственник и (или) оператор обязан уведомлять уполномоченный государственный орган о каждом изменении данных, необходимых для регистрации соответствующей базы персональных данных, не позднее десяти календарных дней со дня наступления такого изменения.

Статья 21. Порядок дачи и отзыва согласия на обработку персональных данных

Субъект дает согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт его получения.

Для обработки специальных персональных данных требуется согласие субъекта в письменной форме, в том числе в виде электронного документа.

В случае недееспособности или ограничения дееспособности субъекта письменное согласие, в том числе в виде электронного документа, на обработку его персональных данных дает его законный представитель.

За несовершеннолетних субъектов согласие на обработку их персональных данных в письменной форме, в том числе в виде электронного документа, дают родители (опекуны, попечители), а в случае их отсутствия — органы опеки и попечительства.

В случае смерти субъекта согласие на обработку его персональных данных в письменной форме, в том числе в виде электронного документа, дают его наследники, если такое согласие ранее не было дано субъектом при его жизни.

Обработка персональных данных субъекта, объявленного судом умершим, признанного судом безвестно отсутствующим, осуществляется с согласия наследников, данного в письменной форме, в том числе в виде электронного документа.

Субъект отзывает согласие на обработку персональных данных в той форме, в какой данное согласие было дано, либо в письменной форме, в том числе в виде электронного документа.

Статья 22. Порядок предоставления информации, касающейся обработки персональных данных

Субъект имеет право на получение информации, касающейся обработки его персональных данных, содержащей:

подтверждение факта обработки персональных данных;

основания и цели обработки персональных данных;

применяемые способы обработки персональных данных;

наименование собственника и (или) оператора и место их (его) нахождения (почтовый адрес), сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, заключенного с собственником и (или) оператором, или на основании закона;

состав обрабатываемых персональных данных, относящихся к соответствующему субъекту, источник их получения, если иной порядок предоставления таких данных не предусмотрен настоящим Законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом прав, предусмотренных статьей 30 настоящего Закона;

информацию об осуществленной или предполагаемой трансграничной передаче персональных данных.

Право субъекта на получение информации, касающейся обработки его персональных данных, может быть ограничено в случаях, когда предоставление такой информации нарушает права и законные интересы других лиц.

Порядок предоставления информации, касающейся обработки персональных данных субъекта, третьему лицу определяется условиями согласия субъекта на обработку персональных данных.

Собственник и (или) оператор освобождаются от обязанности предоставления информации субъекту, касающейся обработки его персональных данных, в случаях, если:

субъект ранее был уведомлен об осуществлении обработки его персональных данных;

персональные данные сделаны субъектом общедоступными или получены из общедоступного источника;

предоставление такой информации приведет к нарушению прав и законных интересов физических и юридических лиц.

Уведомление об отказе в предоставлении информации, касающейся обработки персональных данных, направляется подавшему запрос субъекту в письменной форме в течение десяти дней.

Решение об отказе в предоставлении информации, касающейся обработки персональных данных, может быть обжаловано субъектом в уполномоченный государственный орган или суд.

Статья 23. Уведомление о действиях при обработке персональных данных

Субъект при включении его персональных данных в базу персональных данных должен быть уведомлен в письменной форме о целях обработки персональных данных, его правах, определенных статьей 30 настоящего Закона.

В случае передачи персональных данных третьему лицу собственник и (или) оператор в течение трех дней уведомляет в письменной форме об этом субъекта.

Уведомление в письменной форме субъекта не производится при:

осуществлении государственными органами своих полномочий;

передаче персональных данных для обработки в исторических, статистических, социологических или научных целях;

сборе персональных данных из общедоступных источников.

Статья 24. Автоматизированная обработка персональных данных

Субъект имеет право не подвергаться принятию решения на основании исключительно автоматизированной обработки его персональных данных, затрагивающей его права и законные интересы, порождающей юридические последствия, за исключением случаев, предусмотренных частью второй настоящей статьи.

Решение на основании исключительно автоматизированной обработки персональных данных субъекта может быть принято в случаях:

наличия согласия субъекта в письменной форме, в том числе в виде электронного документа;

если решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;

предусмотренных законодательством.

Собственник и (или) оператор обязан разъяснить субъекту порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение этому решению, а также разъяснить порядок защиты субъектом своих прав и законных интересов.

Собственник и (или) оператор обязан рассмотреть возражение, указанное в части третьей настоящей статьи, и уведомить в письменной форме субъекта о результатах рассмотрения такого возражения в течение десяти дней.

Статья 25. Обработка специальных персональных данных

Специальными персональными данными являются данные о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости.

Обработка специальных персональных данных запрещается, за исключением случаев, предусмотренных частью третьей настоящей статьи.

Обработка специальных персональных данных допускается:

в целях обеспечения государственной безопасности от внешних и внутренних угроз уполномоченным государственным органом;

если субъект дал согласие в письменной форме, в том числе в виде электронного документа, на обработку своих специальных персональных данных;

если специальные персональные данные опубликованы субъектом в общедоступных источниках;

в целях защиты прав и законных интересов субъекта или других лиц;

при осуществлении деятельности судов и соответствующих правоохранительных органов в рамках возбужденного уголовного дела, исполнительного производства;

при осуществлении органами прокуратуры мер, направленных на противодействие легализации доходов, полученных от преступной деятельности, и финансированию терроризма;

при осуществлении деятельности органов государственной статистики, а также при использовании другими государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;

при оказании медико-социальных услуг или установлении медицинского диагноза, лечении, с условием, что такие данные обрабатываются медицинским работником либо другим лицом учреждения здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных;

при осуществлении прав и выполнении обязанностей в сфере трудовых отношений;

при обеспечении защиты законных интересов субъекта или третьего лица в случае недееспособности или ограниченной дееспособности субъекта;

при обнародовании персональных данных, в том числе персональных данных кандидатов на выборные государственные должности;

при осуществлении деятельности негосударственной некоммерческой организацией, религиозной организацией, политической партией или профессиональным союзом при условии, что обработка касается исключительно персональных данных членов или работников этих организаций и объединений, и персональные данные не передаются третьему лицу без согласия субъектов;

при обработке персональных данных детей, оставшихся без попечения родителей, при их устройстве на воспитание в семьи граждан (на патронат) и осуществлении других мер по обеспечению опеки и попечительства;

при обработке персональных данных в целях обеспечения государственной безопасности;

при обработке данных о судимости государственными органами, а также иными лицами в пределах их полномочий.

Статья 26. Обработка биометрических и генетических данных

Биометрическими данными являются персональные данные, характеризующие анатомические и физиологические особенности субъекта.

Генетическими данными являются персональные данные, относящиеся к унаследованным или приобретенным характеристикам субъекта, которые являются результатом анализа биологического образца субъекта или анализа другого элемента, позволяющего получить эквивалентную информацию.

Биометрические и генетические данные, которые используются для установления личности субъекта, могут обрабатываться только при наличии согласия данного субъекта, за исключением случаев, связанных с реализацией международных договоров Республики Узбекистан, осуществлением правосудия, исполнительным производством, а также в иных случаях, предусмотренных законодательством.

Использование и хранение биометрических и генетических данных в электронной форме вне информационных систем может осуществляться только на материальных носителях информации, исключающих несанкционированный доступ к ним.

Глава 5. Защита персональных данных

Статья 27. Гарантии защиты персональных данных

Государство гарантирует защиту персональных данных.

Собственник и (или) оператор, а также третье лицо принимают правовые, организационные и технические меры по защите персональных данных, обеспечивающие:

реализацию права субъекта на защиту от вмешательства в его частную жизнь;

целостность и сохранность персональных данных;

соблюдение конфиденциальности персональных данных;

предотвращение незаконной обработки персональных данных.

Статья 27 1 . Особые условия хранения и обработки персональных данных

Персональные данные граждан Республики Узбекистан должны храниться при обеспечении основных принципов настоящего Закона.

Обязательному хранению на территории Республики Узбекистан подлежат следующие персональные данные:

биометрические данные физических лиц;

генетические данные физических лиц;

данные физических лиц — пользователей услуг операторов телекоммуникаций, осуществляющих свою деятельность на территории Республики Узбекистан.

Персональные данные, не предусмотренные частью второй настоящей статьи, могут храниться и обрабатываться за пределами территории Республики Узбекистан при выполнении одного из следующих условий:

признание иностранного государства государством, обеспечивающим адекватную защиту персональных данных;

принятие и соблюдение оператором стандартных договорных условий или обязательных корпоративных правил, отвечающих требованиям, утверждаемым уполномоченным государственным органом;

соблюдение оператором международных стандартов в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.

Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, устанавливается Кабинетом Министров Республики Узбекистан.

Статья 28. Конфиденциальность персональных данных

Конфиденциальностью персональных данных является обязательное для соблюдения собственником и (или) оператором или иным получившим доступ к персональным данным лицом требование о недопустимости их раскрытия и распространения без согласия субъекта или наличия иного законного основания.

Собственник и (или) оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта.

Статья 29. Общедоступные персональные данные

Общедоступными персональными данными являются персональные данные, доступ к которым является свободным с согласия субъекта или на которые не распространяются требования соблюдения конфиденциальности.

В целях информационного обеспечения населения могут создаваться общедоступные источники персональных данных (в том числе биографические справочники, телефонные, адресные книги, общедоступные электронные информационные ресурсы).

В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом.

Сведения о субъекте могут быть исключены из общедоступных источников персональных данных по его обращению, поданному в той форме, в какой было дано согласие, либо в письменной форме, в том числе в виде электронного документа, а также по решению уполномоченного государственного органа или суда.

Глава 6. Права и обязанности участников обработки персональных данных

Статья 30. Права и обязанности субъекта

Субъект персональных данных имеет право:

знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных и их состав;

получать по запросу информацию об обработке персональных данных от собственника и (или) оператора;

получать информацию об условиях предоставления доступа к своим персональным данным от собственника и (или) оператора;

обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;

дать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных настоящим Законом;

дать согласие собственнику и (или) оператору, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных;

требовать от собственника и (или) оператора временного приостановления обработки своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.

Распоряжение персональными данными субъекта, признанного недееспособным или ограниченным в дееспособности, осуществляет его законный представитель.

Обязанностью субъекта является предоставление своих персональных данных в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и безопасности государства.

Статья 31. Права и обязанности собственника и (или) оператора

Собственник и (или) оператор имеют право осуществлять обработку персональных данных.

Собственник и (или) оператор обязаны:

соблюдать законодательство о персональных данных;

предоставлять по обращению субъекта информацию касательно обработки его персональных данных;

утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач;

принимать меры по уничтожению персональных данных в случае достижения цели их обработки, а также в иных случаях, установленных настоящим Законом;

представлять доказательство получения согласия субъекта на обработку его персональных данных в случаях, предусмотренных законодательством;

изменить и (или) дополнить персональные данные при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений;

временно приостанавливать обработку или уничтожать персональные данные в случае наличия информации о нарушении условий их обработки;

обеспечить возможность подачи субъектом документов в электронном виде на временное приостановление обработки и (или) уничтожение его персональных данных;

уведомить в письменной форме субъекта, а также других участников обработки персональных данных в случаях изменения, уничтожения персональных данных и ограничения доступа к ним;

уведомить в письменной форме субъекта в случае передачи персональных данных третьему лицу;

зарегистрировать находящиеся в собственности и (или) обрабатываемые базы персональных данных;

принимать необходимые правовые, организационные и технические меры по защите персональных данных.

Собственник и (или) оператор вправе поручить обработку персональных данных третьему лицу в случаях:

наличия согласия субъекта в письменной форме, в том числе в виде электронного документа;

если решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;

предусмотренных законодательством.

Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

Собственник и (или) оператор определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его работу в соответствии с Типовым порядком обработки персональных данных.

Глава 7. Заключительные положения

Статья 32. Разрешение споров

Споры, возникающие в области персональных данных, разрешаются в порядке, установленном законодательством.

Статья 33. Ответственность за нарушение законодательства о персональных данных

Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в установленном порядке.

Статья 34. Обеспечение исполнения, доведения, разъяснения сути и значения настоящего Закона

Уполномоченному государственному органу совместно с другими заинтересованными министерствами и ведомствами обеспечить исполнение, доведение до исполнителей и разъяснение среди населения сути и значения настоящего Закона.

Статья 35. Приведение законодательства в соответствие с настоящим Законом

Кабинету Министров Республики Узбекистан:

привести решения правительства в соответствие с настоящим Законом;

обеспечить пересмотр и отмену органами государственного управления их нормативно-правовых актов, противоречащих настоящему Закону.

Статья 36. Вступление в силу настоящего Закона

Настоящий Закон вступает в силу с 1 октября 2019 года.

Президент Республики Узбекистан Ш. МИРЗИЁЕВ

г. Ташкент,

2 июля 2019 г.,

№ ЗРУ-547

(Национальная база данных законодательства, 03.07.2019 г., № 03/19/547/3363; 15.01.2021 г., № 03/21/666/0032; 29.11.2023 г., № 03/23/880/0905)

lex.uz