В Узбекистане понятие «персональные данные» получило законодательное закрепление сравнительно недавно — с принятием в 2019 году Закона «О персональных данных». Этот закон является основополагающим документом, регулирующим порядок сбора, обработки, хранения и передачи персональных данных. Под персональными данными понимается любая информация, связанная с определенным физическим лицом (субъектом данных), включая биометрические, генетические и специальные персональные данные.
Сегодня практически каждый человек сталкивается с обработкой своих персональных данных. Например, при установке мобильного приложения или регистрации на веб-сайте, пользователям предлагается согласиться с пользовательским соглашением. Нажимая кнопку «Я принимаю» или «Я соглашаюсь», пользователь дает согласие на обработку своих персональных данных. Это согласие позволяет оператору, т.е. организации или лицу, осуществляющему обработку данных, действовать в соответствии с законом.
Необходимость согласия на обработку персональных данных в Узбекистане
Согласие субъекта данных является ключевым требованием Закона «О персональных данных» в Узбекистане. Согласно закону, такое согласие может быть выражено в любой форме, позволяющей подтвердить факт его получения. Для специальных персональных данных закон требует письменного согласия, которое может быть предоставлено и в виде электронного документа. Отсутствие надлежащего согласия исключает возможность законной обработки персональных данных, что особенно актуально для коммерческих организаций. Таким образом, все компании, работающие с персональными данными, обязаны обеспечить соблюдение этого требования.
Операторы обработки персональных данных в Узбекистане
Операторами персональных данных могут быть государственные органы, юридические и физические лица. В современном бизнесе обработка персональных данных стала неотъемлемой частью, особенно с ростом мобильных приложений, социальных сетей и онлайн-платформ. Эти сервисы активно собирают и обрабатывают персональные данные своих пользователей. В связи с этим закон возлагает на операторов дополнительные обязанности по обеспечению безопасности данных. Государственный орган, ответственный за контроль исполнения закона, имеет полномочия блокировать деятельность операторов, не соблюдающих требования закона.
Необходимость регистрации базы данных в Узбекистане
В соответствии с Законом «О персональных данных» в Узбекистане, операторы, обрабатывающие персональные данные, обязаны регистрировать свои базы данных. Регистрация осуществляется в Государственном реестре баз персональных данных, ведение которого осуществляется Государственным центром персонализации при Кабинете Министров Республики Узбекистан. Процедура регистрации включает в себя подачу определенного пакета документов, которые подтверждают наличие и объем базы данных, а также гарантию соответствия требованиям безопасности. Без прохождения этой процедуры любая деятельность по обработке персональных данных будет считаться незаконной. Это требование распространяется на все организации, работающие с данными граждан Узбекистана, и его несоблюдение может привести к серьезным последствиям, включая ограничение деятельности оператора.
Размещение серверов для хранения персональных данных в Узбекистане
Законом «О персональных данных» в Узбекистане предусмотрено, что операторы, обрабатывающие персональные данные граждан, обязаны хранить эти данные на серверах, размещенных на территории Узбекистана. Статья 271 Закона устанавливает, что сбор, систематизация и хранение персональных данных должны осуществляться на технических средствах, находящихся в Узбекистане и зарегистрированных в Государственном реестре баз персональных данных. Это требование касается всех видов операторов, включая социальные сети, онлайн-платформы и другие сервисы, работающие с данными граждан Узбекистана. Несоблюдение этого требования может привести к ограничению или блокированию деятельности оператора на территории страны.
Ситуация с Tiktok в Узбекистане
Существует мнение, что причина ограничения работы Tiktok на территории Узбекистана связана с совершенно другими факторами, а не только с вопросами персональных данных. Однако, формально, деятельность этой популярной социальной сети была ограничена в начале 2022 года именно из-за несоблюдения Закона «О персональных данных». Компания Tiktok не разместила свои серверы на территории Узбекистана, что является обязательным требованием закона. В связи с нарушением этого требования, Tiktok был внесен в реестр нарушителей прав субъектов персональных данных, что и послужило основанием для ограничения его работы в Узбекистане.
Заключение
Принятие Закона «О персональных данных» в Узбекистане является важным шагом в защите прав граждан и способствует повышению уровня правосознания. Однако, несмотря на позитивные изменения, остаются вопросы по реализации этого закона на практике. Необходимо продолжать работу над совершенствованием механизма защиты персональных данных, чтобы он соответствовал мировым стандартам и тенденциям.