Положение о Государственном реестре баз персональных данных (Приложение к Постановлению КМ РУз от 08.02.2020 г. N 71)
ПРИЛОЖЕНИЕ
к Постановлению КМ РУз
от 08.02.2020 г. N 71
Настоящее Положение принято на государственном языке.
Авторский перевод текста на русский язык выполнен экспертами
информационно-поисковой системы "Norma" и носит
информационный характер. При возникновении неясностей
следует обращаться к тексту нормативно-правового акта
на государственном языке.
ПОЛОЖЕНИЕ
о Государственном реестре баз персональных данных
1. Настоящее Положение определяет порядок формирования и ведения Государственного реестра баз персональных данных (далее - Государственный реестр).
2. Государственный реестр формируется в целях регистрации и систематизации учета баз персональных данных, а также контроля соответствия требованиям законодательства в процессе обработки персональных данных.
3. В настоящем Положении используются следующие основные понятия:
персональные данные - зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;
субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся персональные данные;
база персональных данных - база данных в виде информационной системы, содержащая в своем составе персональные данные;
собственник базы персональных данных (далее - собственник) - государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;
оператор базы персональных данных (далее - оператор) - государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;
Государственный реестр - перечень баз персональных данных, зарегистрированных путем подачи заявления собственником и (или) оператором;
регистрационный номер базы персональных данных в Государственном реестре (далее - регистрационный номер) - номер регистрации базы персональных данных в Государственном реестре, зарегистрированной путем уведомления подавших заявление собственника и (или) оператора.
4. Базы персональных данных должны быть зарегистрированы собственником и (или) оператором в Государственном реестре.
5. Требования настоящего Положения не применяются к:
обработке персональных данных физическим лицом в личных, бытовых целях и не связанных с его профессиональной или коммерческой деятельностью;
формированию, хранению и использованию документов Национального архивного фонда и других архивных документов, содержащих персональные данные;
обработке персональных данных, отнесенных к сведениям, составляющим государственные секреты;
обработке персональных данных, полученных в ходе оперативно-розыскной, разведывательной и контрразведывательной деятельности, борьбы с преступностью, охраны правопорядка, а также в рамках противодействия легализации доходов, полученных от преступной деятельности.
Не подлежат регистрации базы персональных данных, содержащие в своем составе персональные данные:
относящиеся к участникам (членам) общественного объединения или религиозной организации и обрабатываемые соответственно общественным объединением или религиозной организацией при условии, что персональные данные не будут распространяться или раскрываться
...