Государственный центр персонализации при Кабинете Министров разработал проект закона «О персональных данных». Документ опубликован на портале обсуждения нормативно-правовых актов.
В документе даются понятия «персональные данные», «оператор базы персональных данных», а также определения сбора, хранения, обработки, уничтожения персональных данных.
Защита персональных данных осуществляется в целях:
- реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
- обеспечения их целостности, и сохранности;
- соблюдения их конфиденциальности;
- реализации права на их предоставление;
- предотвращения их незаконной обработки.
При обработке персональных данных должны соблюдаться конституционные права и свободы человека. Законом запрещается сбор информации обманным или незаконным способом.
Кабинет министров будет осуществлять государственное регулирование в области обработки и защиты персональных данных. Их защита гарантируется государством, а конфиденциальность обеспечивается в течение 100 лет с момента добавления в базу данных.
Использовать персональные данные можно только для ранее заявленных целей их сбора, при условии, что будет обеспечен необходимый уровень их защищенности. Согласно документу, если меняется цель обработки данных, люди, чья персональная информация используется, должны дать на это согласие.
Без согласия человека запрещается любое использование его персональных данных. Исключение — случаи, когда обработка данных проводится правоохранительными органами в рамках уголовного дела, при противодействии легализации доходов, полученных от преступной деятельности, а также если данные находятся в общественном доступе.
«Особенности обработки и хранения персональных данных в электронных информационных ресурсах, содержащих персональные данные, устанавливаются в соответствии с законодательством», — отмечается в документе.
Правда, разработчики ссылаются на закон Казахстана «Об информатизации», который, к тому же, утратил свою силу. Остается непонятным, как будет регулироваться обработка интернет-ресурсами личной информации пользователей.
Персональные данные уничтожаются, если субъект отозвал свое согласие на их обработку, если они были собраны с нарушениями, а также по решению суда.
Раннее Spot объяснял, почему закон о персональных данных так необходим сейчас Узбекистану.
