ЗАКОН РЕСПУБЛИКИ УЗБЕКИСТАН

от 2 июля 2019 года №ЗРУ-547

О персональных данных

Принят Законодательной палатой 16 апреля 2019 года

Одобрен Сенатом 21 июня 2019 года

Глава 1. Общие положения

Статья 1. Цель настоящего Закона

Целью настоящего Закона является регулирование отношений в области персональных данных.

Статья 2. Законодательство о персональных данных

Законодательство о персональных данных состоит из настоящего Закона и иных актов законодательства.

Если международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан о персональных данных, то применяются правила международного договора.

Статья 3. Сфера применения настоящего Закона

Действие настоящего Закона распространяется на отношения, возникающие при обработке и защите персональных данных, независимо от применяемых средств обработки, включая информационные технологии.

Действие настоящего Закона не распространяется на отношения, возникающие при:

обработке персональных данных физическим лицом в личных, бытовых целях и не связанной с его профессиональной или коммерческой деятельностью;

формировании, хранении и использовании документов Национального архивного фонда и других архивных документов, содержащих персональные данные;

обработке персональных данных, отнесенных к сведениям, составляющим государственные секреты;

обработке персональных данных, полученных в ходе оперативно-розыскной, разведывательной и контрразведывательной деятельности, борьбы с преступностью, охраны правопорядка, а также в рамках противодействия легализации доходов, полученных от преступной деятельности.

Статья 4. Основные понятия

В настоящем Законе применяются следующие основные понятия:

персональные данные - зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;

субъект персональных данных (субъект) - физическое лицо, к которому относятся персональные данные;

база персональных данных - база данных в виде информационной системы, содержащая в своем составе персональные данные;

обработка персональных данных - реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;

оператор базы персональных данных (оператор) - государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;

собственник базы персональных данных (собственник) - государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;

третье лицо - любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.

Статья 5. Основные принципы настоящего Закона

Основными принципами настоящего Закона являются:

соблюдение конституционных прав и свобод человека и гражданина;

законность целей и способов обработки персональных данных;

точность и достоверность персональных данных;