ҚОНУНИ ҶУМҲУРИИ ТОҶИКИСТОН
ДАР БОРАИ ҲИФЗИ МАЪЛУМОТИ ШАХСӢ
Бо қарори Маҷлиси намояндагони
Маҷлиси Олии Ҷумҳурии Тоҷикистон
аз 8 июни соли 2018, № 1115
қабул карда шуд.
Бо қарори Маҷлиси миллии
Маҷлиси Олии Ҷумҳурии Тоҷикистон
аз 2 августи соли 2018, № 561
ҷонибдорӣ карда шуд.
Қонуни мазкур асосҳои ҳуқуқӣ ва ташкилии фаъолияти вобаста ба ҷамъоварӣ, коркард, нигоҳдорӣ ва ҳифзи маълумоти шахсиро муайян менамояд.
БОБИ 1. МУҚАРРАРОТИ УМУМӢ
Моддаи 1. Мафҳумҳои асосӣ
Дар Қонуни мазкур мафҳумҳои асосии зерин истифода мешаванд:
- маълумоти биометрии шахсӣ - маълумоти шахсие, ки хусусиятҳои физиологӣ ва биологии субъектро муайян менамояд;
- маълумоти шахсӣ - маълумот дар бораи далелҳо, воқеаҳо ва ҳолатҳои ҳаёти субъекти маълумоти шахсӣ, ки ба айнияткунонии шахсияти ӯ имкон медиҳад;
- ҷамъоварии маълумоти шахсӣ - амалҳои ба гирифтани маълумоти шахсӣ равонагардида;
- нобуд кардани маълумоти шахсӣ - амалҳое, ки дар натиҷаи иҷрои онҳо барқарор намудани маълумоти шахсӣ имконнопазир аст;
- бехусусияткунонии маълумоти шахсӣ - амалҳое, ки дар натиҷаи онҳо муайян кардани мансубияти маълумоти шахсӣ ба субъекти аниқи маълумоти шахсӣ бе истифодаи иттилооти иловагӣ имконнопазир мегардад;
- махзани маълумоти шахсӣ (минбаъд - махзани маълумот) - маҷмӯи ба тартиб даровардашудаи маълумоти шахсӣ;
- дорандаи махзани маълумот (минбаъд - доранда) - мақоми давлатӣ, шахси воқеӣ ва ҳуқуқие, ки мутобиқи қонунгузории Ҷумҳурии Тоҷикистон дорои ҳуқуқи соҳибӣ, истифода, идора ва ҳифз кардани махзани маълумот мебошанд;
- оператори махзани маълумот (минбаъд - оператор) - мақоми давлатӣ, шахси воқеӣ ва ҳуқуқие, ки дар асоси қонунгузории Ҷумҳурии Тоҷикистон ё шартнома бо доранда коркард ва ҳифзи маълумоти шахсиро амалӣ менамоянд;
- ҳифзи маълумоти шахсӣ - маҷмӯи тадбирҳое, ки бо мақсади пешгирӣ намудани дастрасии беиҷозат ба маълумоти шахсӣ амалӣ карда мешаванд;
- коркарди маълумоти шахсӣ - амалҳое, ки ба сабт, мураттабсозӣ, нигоҳдорӣ, тағйирдиҳӣ, такмил, гирифтан, истифода, паҳнкунӣ, бехусусияткунонӣ, бастан ва нобудсозии маълумоти шахсӣ равона гардидаанд;
- истифодаи маълумоти шахсӣ - амалҳо бо маълумоти шахсӣ, ки барои амалишавии фаъолияти доранда, оператор ва шахси сеюм равона гардидаанд;
- нигоҳдории маълумоти шахсӣ - амалҳо оид ба таъмини нигоҳдорӣ, махфият ва дастрасии маълумоти шахсӣ;
- паҳн кардани маълумоти шахсӣ - амалҳое, ки ба додани маълумоти шахсӣ ба доираи номуайяни шахсон равона гардидаанд;
- субъекти маълумоти шахсӣ (минбаъд - субъект) - шахси воқеие, ки ба ӯ маълумоти шахсии дахлдор тааллуқ дорад;
- шахси сеюм - шахсе, ки субъект, доранда ва ё оператор набуда, бо онҳо ё муносибатҳои ҳуқуқӣ оид ба маълумоти шахсӣ алоқаманд аст;
- ҳомили моддӣ - объектҳои моддӣ (аз ҷумла майдонҳои физикӣ), ки дар онҳо маълумоти шахсӣ инъикоси худро дар намуди рамзҳо, шаклҳо ва садоҳо меёбад;
- амалҳои (амалиёти) доранда бо маълумоти шахсӣ - ҷамъоварӣ, нигоҳдорӣ, дақиқкунӣ, интиқол, боздоштан, бехусусияткунонӣ ва нобуд кардани маълумоти шахсӣ;
- низоми махфияти маълумоти шахсӣ - қоидаҳои муқарраршудае, ки маҳдудияти дастрасӣ, интиқол ва шартҳои нигаҳдории маълумоти шахсиро муайян менамоянд;
- интиқоли фаромарзии маълумоти шахсӣ - интиқоли маълумоти шахсӣ ба ҳудуди давлатҳои хориҷӣ.
Моддаи 2. Қонунгузории Ҷумҳурии Тоҷикистон дар бораи ҳифзи маълумоти шахсӣ
Қонунгузории Ҷумҳурии Тоҷикистон дар бораи ҳифзи маълумоти шахсӣ ба Конститутсияи Ҷумҳурии Тоҷикистон асос ёфта, аз Қонуни мазкур ва дигар санадҳои меъёрии ҳуқуқии Ҷумҳурии Тоҷикистон, инчунин санадҳои ҳуқуқии байналмилалие, ки Тоҷикистон онҳоро эътироф намудааст, иборат мебошад.
Моддаи 3. Доираи амали Қонуни мазкур
1. Қонуни мазкур муносибатҳои вобаста ба ҷамъоварӣ, коркард ва ҳифзи маълумоти шахсиро танзим менамояд.
2. Қонуни мазкур амалҳои зеринро фаро намегирад:
- коркард ва ҳифзи маълумоти шахсӣ аз тарафи субъектҳо танҳо барои эҳтиёҷоти шахсӣ ва оилавӣ, агар он боиси поймол гардидани ҳуқуқи шахсони дигари воқеӣ ва (ё) ҳуқуқӣ нагардад;
- ташаккул, нигоҳдорӣ, баҳисобгирӣ ва истифодаи ҳуҷҷатҳои дорои маълумоти шахсии Хазинаи бойгонии миллии Ҷумҳурии Тоҷикистон ва ҳуҷҷатҳои дигари бойгонӣ мутобиқи қонунгузории Ҷумҳурии Тоҷикистон;
- коркард ва ҳифзи маълумоти шахсӣ, ки мутобиқи қонунгузории Ҷумҳурии Тоҷикистон ба сирри давлатӣ мансуб аст.
Моддаи 4. Принсипҳои ҷамъоварӣ, коркард ва ҳифзи маълумоти шахсӣ
Ҷамъоварӣ, коркард ва ҳифзи маълумоти шахсӣ ба принсипҳои зерин асос меёбад: - риояи ҳуқуқу озодиҳои инсон ва шаҳрванд;
- қонуният;
- адолатнокӣ;
- ошкорбаёнӣ ва шаффофият;
- махфияти маълумоти шахсии дорои дастрасии маҳдуд;
- баробарии ҳуқуқи субъектҳо, дорандаҳо ва операторон;
- таъмини амнияти шахсият, ҷомеа ва давлат.
БОБИ 2. КАФОЛАТ ВА ТАНЗИМИ ДАВЛАТИИ ҲИФЗИ МАЪЛУМОТИ ШАХСӢ
Моддаи 5. Кафолати давлатии ҳифзи маълумоти шахсӣ
1. Ҳифзи маълумоти шахсӣ аз тарафи давлат кафолат дода мешавад.
2. Ҷамъоварӣ ва коркарди маълумоти шахсӣ ҳангоми мавҷуд будани сертификати мутобиқати мақоми ваколатдори давлатӣ оид ба ҳифзи маълумоти шахсӣ ва амнияти иттилоотӣ амалӣ карда мешаванд.
3. Барои таъмини бехатарии маълумоти шахсӣ бояд оид ба ҳифзи онҳо аз тасодуфан ё беиҷозат ихроҷ шудан, нусхабардорӣ, дуздӣ, гум кардан, тағйир додан (сохтакорӣ) ва ифшо ё нобуд кардан чораҳо андешида шаванд.
Моддаи 6. Ваколатҳои Президенти Ҷумҳурии Тоҷикистон оид ба ҳифзи маълумоти шахсӣ
Ба ваколатҳои Президенти Ҷумҳурии Тоҷикистон оид ба ҳифзи маълумоти шахсӣ дохил мешаванд:
- тасдиқи санадҳои меъёрии ҳуқуқӣ оид ба ҳифзи маълумоти шахсӣ;
- муайян намудани мақоми ваколатдори давлатӣ оид ба ҳифзи маълумоти шахсӣ ва тасдиқи низомномаи он;
- амалӣ намудани ваколатҳои дигари пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистон.
Моддаи 7. Ваколатҳои мақоми ваколатдори давлатӣ оид ба ҳифзи маълумоти шахсӣ
Мақоми ваколатдори давлатӣ оид ба ҳифзи маълумоти шахсӣ дорои ваколатҳои зерин мебошад:
- сиёсати давлатиро оид ба ҳифзи маълумоти шахсӣ амалӣ менамояд;
- санадҳои меъёрии ҳуқуқиро оид ба ҳифзи маълумоти шахсӣ таҳия ва ҷиҳати тасдиқ ба Президенти Ҷумҳурии Тоҷикистон пешниҳод мекунад;
- номгӯи маълумоти шахсиро, ки барои амалисозии фаъолияти доранда, оператор ва шахси сеюм зарур ва кофӣ мебошанд, тасдиқ менамояд;
- тартиби аз ҷониби доранда, оператор ва шахси сеюм амалӣ намудани чораҳои ҳифзи маълумоти шахсиро тасдиқ менамояд.
- муроҷиати шахсони воқеӣ ва ҳуқуқиро оид ба масъалаҳои ҳифзи маълумоти шахсӣ баррасӣ менамояд;
- рӯйхати шахсони масъули ба риоя кардани қонунгузории Ҷумҳурии Тоҷикистон дар бораи ҳифзи маълумоти шахсӣ уҳдадорро муайян ва барои ба ҷавобгарӣ кашидани онҳо чораҷӯӣ менамояд;
- ваколатҳои дигари пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистонро амалӣ менамояд.
БОБИ 3. ҶАМЪОВАРӢ, КОРКАРД ВА НИГОҲДОРИИ МАЪЛУМОТИ ШАХСӢ
Моддаи 8. Шартҳои ҷамъоварӣ ва коркарди маълумоти шахсӣ
1. Ҷамъоварӣ ва коркарди маълумоти шахсӣ бо розигии субъект ё намояндаи қонунии он аз тарафи доранда ва (ё) оператор, ба истиснои ҳолатҳои пешбининамудаи моддаи 9 Қонуни мазкур, амалӣ карда мешаванд.
2. Ҷамъоварӣ ва коркарди маълумоти шахсӣ бояд бо расидан ба мақсадҳои мушаххас, қаблан муайяншуда ва қонунӣ маҳдуд карда шаванд. Ба коркарди маълумоти шахсии бо мақсадҳои ҷамъоварии он номувофиқ иҷозат дода намешавад.
3. Мундариҷа ва ҳаҷми маълумоти шахсии ҷамъоварӣ ва коркардшаванда бояд ба мақсадҳои арзгардидаи ҷамъоварӣ ва коркард мувофиқат намоянд.
4. Ҳангоми ҷамъоварӣ ва коркарди маълумоти шахсӣ бояд саҳеҳии маълумоти шахсӣ, кифоягии он ва дар ҳолатҳои зарурӣ аҳамият нисбат ба мақсадҳои ҷамъоварӣ ва коркарди маълумоти шахсӣ таъмин карда шаванд. Оператор бояд оид ба аниқ намудани маълумоти нопурра ё носаҳеҳ чораҳои зарурӣ андешад.
5. Субъекти маълумот бояд дар бораи маълумоти нисбати ӯ ҷамъоваришаванда хабардор карда шуда, ба ӯ дастрасӣ ба маълумоти ба худаш тааллуқдошта таъмин карда мешавад, инчунин ӯ ҳуқуқ дорад ислоҳи маълумоти носаҳеҳ ё ба иштибоҳоварандаро талаб намояд, агар қонунгузории Ҷумҳурии Тоҷикистон тартиби дигарро пешбинӣ накарда бошад.
6. Ҷамъоварӣ ва коркарди маълумоти шахсии субъекти фавтида, аз ҷониби суд бедарак ғоибшуда эътирофгардида ё фавтида эълонгардида тибқи қонунгузории Ҷумҳурии Тоҷикистон амалӣ карда мешавад.
Моддаи 9. Дастрасии маълумоти шахсӣ
1. Маълумоти шахсӣ ба дастрасии умум ва дастрасии маҳдуд тақсим мешавад.
2. Дастрасии маълумоти шахсии дастрасии умум бо розигии субъект озод мебошад ё тибқи қонунгузории Ҷумҳурии Тоҷикистон талаботи низоми махфият нисбат ба он татбиқ намегардад.
3. Бо мақсади таъминоти иттилоотии аҳолӣ манбаъҳои маълумоти шахсии дастрасиашон озод (аз ҷумла маълумотномаҳои тарҷумаиҳолӣ, китобҳои телефонӣ, суроғавӣ, захираҳои иттилоотии электронии дастраси умум, воситаҳои ахбори омма) истифода мешаванд.
4. Дастрасии маълумоти шахсии дастрасии маҳдуд тибқи қонунгузории Ҷумҳурии Тоҷикистон маҳдуд мебошад.
Моддаи 10. Дастрасӣ ба маълумоти шахсӣ
1. Дастрасӣ ба маълумоти шахсӣ бо шартҳои розигии субъект ё намояндаи қонунии ӯ, ки ба доранда, оператор ва шахси сеюм барои ҷамъоварӣ ва коркарди онҳо дода шудааст, ба истиснои ҳолатҳои пешбининамудаи моддаи 9 Қонуни мазкур, муайян карда мешавад.
2. Муроҷиати (дархости) субъект ё намояндаи қонунии ӯ дар хусуси дастрасӣ ба маълумоти шахсии худ ба доранда, оператор ва шахси сеюм дар шакли муқаррарнамудаи қонунгузории Ҷумҳурии Тоҷикистон сурат мегирад.
3. Муносибат байни доранда, оператор ва шахси сеюм дар хусуси дастрасӣ ба маълумоти шахсӣ бо Қонуни Ҷумҳурии Тоҷикистон "Дар бораи ҳуқуқи дастрасӣ ба иттилоот" танзим карда мешавад.
Моддаи 11. Тартиби додани розигии субъект ба ҷамъоварӣ ва коркарди маълумоти шахсӣ (бозхонди он)
1. Субъект ё намояндаи қонунии ӯ ба ҷамъоварӣ ва коркарди маълумоти шахсии муқаррарнамудаи қонунгузории Ҷумҳурии Тоҷикистон розигӣ медиҳад (онро бозхонд мекунад).
2. Субъект ё намояндаи қонунии ӯ розигиро ба ҷамъоварӣ ва коркарди маълумоти шахсӣ дар ҳолатҳои пешбининамудаи моддаи 9 Қонуни мазкур бозхонда наметавонад.
Моддаи 12. Ҷамъоварӣ ва коркарди маълумоти шахсӣ бе розигии субъект
Ҷамъоварӣ ва коркарди маълумоти шахсӣ бе розигии субъект ё намояндаи қонунии ӯ дар ҳолатҳои зерин амалӣ карда мешавад:
- аз ҷониби мақомоти давлатӣ иҷро намудани вазифаҳое, ки дар қонунгузории Ҷумҳурии Тоҷикистон пешбинӣ шудаанд;
- ҳифзи ҳуқуқ ва озодиҳои конститутсионии инсон ва шаҳрванд.
Моддаи 13. Махфияти маълумоти шахсӣ
1. Доранда, оператор ва шахси сеюм, ки ба маълумоти шахсии дорои дастрасии маҳдуд дастрасӣ пайдо намудаанд, махфияти онро бо роҳи риояи талаботи роҳ надодан ба паҳн гардидани он бе розигии субъект ё намояндаи қонунии ӯ таъмин менамоянд.
2. Шахсоне, ки ба онҳо маълумоти шахсии дорои дастрасии маҳдуд дар робита бо эҳтиёҷоти касбӣ, хизматӣ, инчунин муносибатҳои меҳнатӣ маълум гардидааст, уҳдадоранд махфияти онро таъмин намоянд.
3. Махфияти маълумоти биометрии шахсӣ тибқи қонунгузории Ҷумҳурии Тоҷикистон муқаррар карда мешавад.
Моддаи 14. Захиракунӣ ва нигоҳдории маълумоти шахсӣ
1. Захиракунии маълумоти шахсӣ бо роҳи ҷамъоварии маълумоти шахсӣ, ки барои амалишавии фаъолияти доранда, оператор ва шахси сеюм зарур ва кифоя мебошад, сурат мегирад.
2. Нигоҳдории маълумоти шахсӣ аз ҷониби доранда, оператор ва шахси сеюм, ки махзани он танҳо дар ҳудуди Ҷумҳурии Тоҷикистон ҷойгир шудааст, ба истиснои ҳолатҳое, ки бо мақоми ваколатдори давлатӣ оид ба ҳифзи маълумоти шахсӣ мувофиқа шудаанд, амалӣ мегардад.
3. Муҳлати нигоҳдории маълумоти шахсӣ бо санаи расидан ба ҳадафҳои коркарди онҳо муайян мегардад, агар қонунгузории Ҷумҳурии Тоҷикистон тартиби дигарро пешбинӣ накарда бошад.
Моддаи 15. Тағйир додан ва пурра кардани маълумоти шахсӣ
Тағйир додан ва пурра кардани маълумоти шахсӣ аз ҷониби доранда, оператор ва шахси сеюм дар асоси муроҷиати (дархости) субъект ё намояндаи қонунии ӯ ё дар ҳолатҳои дигари пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистон амалӣ карда мешаванд.
Моддаи 16. Паҳн кардани маълумоти шахсӣ
1. Ба паҳн кардани маълумоти шахсӣ иҷозат дода мешавад, агар ҳуқуқ ва озодиҳои субъект поймол карда нашаванд, инчунин ба манфиатҳои қонунии шахсони воқеӣ ва ҳуқуқии дигар зарар нарасад, ба истиснои ҳолатҳои пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистон.
2. Паҳн кардани маълумоти шахсӣ дар ҳолатҳое, ки аз доираи қаблан эълоншудаи мақсадҳои ҷамъоварӣ ва коркарди он мебароянд, бо розигии субъект ё намояндаи қонунии ӯ, ба истиснои ҳолатҳои пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистон, амалӣ карда мешавад.
Моддаи 17. Маълумоти биометрии шахсӣ
1. Маълумоте, ки хусусиятҳои физиологӣ ва биологии инсонро инъикос намуда, дар асоси он мумкин аст шахсияти ӯ (маълумоти биометрии шахсӣ) муайян карда шавад ва инчунин он аз ҷониби оператор барои муайян намудани шахсияти субъекти маълумоти шахсӣ истифода мегардад, метавонад танҳо дар сурати мавҷуд будани розигии хаттии субъекти маълумоти шахсӣ, ба истиснои ҳолатҳои пешбининамудаи қисми 2 моддаи мазкур, коркард шавад.
2. Коркарди маълумоти биометрии шахсӣ метавонад бе розигии субъекти маълумоти шахсӣ бинобар амалӣ намудани таъқиби ҷиноятӣ ва адолати судӣ, иҷрои санадҳои судӣ, инчунин дар ҳолатҳои пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистон дар бораи мудофиа, амният, фаъолияти оперативӣ-ҷустуҷӯӣ, муқовимат ба терроризм, экстремизм, коррупсия ва қонунигардонии (расмикунонии) маблағҳои бо роҳи ҷиноят ба даст оварда, маблағгузории терроризм ва маблағгузории паҳнкунии силоҳи қатли ом, иҷрои ҷазои ҷиноятӣ, соҳиб шудан ва қатъ гардидани шаҳрвандии Ҷумҳурии Тоҷикистон ва хизмати давлатӣ анҷом дода шавад.
Моддаи 18. Интиқоли фаромарзии маълумоти шахсӣ
1. Интиқоли фаромарзии маълумоти шахсӣ ба ҳудуди давлатҳои хориҷие, ки ҳифзи якхелаи ҳуқуқҳои субъектҳои маълумоти шахсиро таъмин менамоянд, мутобиқи Қонуни мазкур амалӣ карда мешавад. Интиқоли фаромарзии маълумоти шахсӣ бо мақсади ҳифзи асосҳои сохтори конститутсионии Ҷумҳурии Тоҷикистон, маънавиёт, саломатӣ, ҳуқуқ ва манфиатҳои қонунии шаҳрвандон, таъмини мудофиаи мамлакат ва амнияти давлат метавонад манъ ё маҳдуд карда шавад.
2. Интиқоли фаромарзии маълумоти шахсӣ ба ҳудуди давлатҳои хориҷие, ки ҳифзи маълумоти шахсиро таъмин намекунанд, дар ҳолатҳои зерин амалӣ карда мешавад: - мавҷуд будани розигии субъект ё намояндаи қонунии ӯ ба интиқоли фаромарзии маълумоти шахсии ӯ;
- ҳолатҳои пешбининамудаи шартномаҳои байналмилалии эътирофнамудаи Тоҷикистон;
- ҳолатҳои пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистон, агар ин бо мақсади ҳифзи сохтори конститутсионӣ, тартиботи ҷамъиятӣ, ҳуқуқу озодиҳои инсон ва шаҳрванд, саломатӣ ва маънавиёти аҳолӣ, таъмини мудофиаи мамлакат ва амнияти давлат зарур бошад;
- ҳифзи ҳуқуқ ва озодиҳои конститутсионии инсон ва шаҳрванд, агар гирифтани розигии субъект ё намояндаи қонунии ӯ имконнопазир бошад.
Моддаи 19. Бехусусияткунонии маълумоти шахсӣ
Ҳангоми коркарди маълумоти шахсӣ барои анҷом додани тадқиқоти оморӣ, иҷтимоӣ ва илмӣ доранда, оператор ва шахси сеюм уҳдадоранд онҳоро бехусусият намоянд.
Моддаи 20. Нобуд кардани маълумоти шахсӣ
Маълумоти шахсӣ аз ҷониби доранда, оператор ва шахси сеюм дар ҳолатҳои зерин бояд нобуд карда шавад:
- бо гузаштани муҳлати нигоҳдорӣ мутобиқи қисми 3 моддаи 14 Қонуни мазкур;
- ҳангоми қатъ гардидани муносибатҳои ҳуқуқӣ байни субъект ва доранда, оператор ё шахси сеюм;
- ҳангоми эътибори қонунӣ пайдо кардани қарори суд.
Моддаи 21. Хабардоркунӣ дар бораи интиқоли маълумоти шахсӣ
1. Доранда ё операторе, ки маълумоти шахсиро ба шахсони сеюм интиқол додааст, ҳамчунин шахси сеюме, ки маълумоти шахсиро аз субъекти ин маълумот нагирифтааст, уҳдадоранд дар муҳлати на бештар аз се рӯзи корӣ ба субъект хабарномаи дорои маълумоти дар қисми 2 моддаи мазкур нишондодашударо ирсол намоянд.
2. Дар хабарнома маълумоти зерин дарҷ мегарданд:
- насаб ва номи шахси воқеӣ, номи шахси ҳуқуқӣ, суроғаи шахси сеюме, ки маълумоти шахсиро гирифтааст;
- мақсади коркарди маълумоти шахсӣ тибқи моддаи 5 Қонуни мазкур;
- манбаи гирифтани маълумоти шахсӣ.
3. Доранда, оператор ва шахси сеюм дар ҳолатҳои зерин аз уҳдадории дар қисми 1 моддаи мазкур пешбинишуда озод карда мешаванд:
- агар субъект барои интиқоли маълумоти шахсӣ розигии худро дода бошад;
- ҳангоми аз ҷониби мақомоти давлатӣ иҷро намудани вазифаҳо тибқи қонунгузории Ҷумҳурии Тоҷикистон;
- дастраси умум гардондани маълумоти шахсӣ аз ҷониби субъект ё бо хоҳиши ӯ;
- агар ба субъект пешниҳод намудани маълумоте, ки дар қисми 2 моддаи мазкур пешбинӣ шудааст, ҳуқуқ ва манфиатҳои қонунии шахсони дигарро поймол кунад.
4. Коркарди маълумоти шахсии интиқолшуда барои мақсадҳои тадқиқоти оморӣ ё илмию тадқиқотии дигар амалӣ карда мешавад, агар ҳуқуқ ва манфиатҳои қонунии субъекти маълумоти шахсӣ поймол карда нашаванд.
БОБИ 4. ҲУҚУҚ ВА УҲДАДОРИҲОИ СУБЪЕКТ
Моддаи 22. Ҳуқуқи дастрасии маълумоти шахсӣ ба субъект
1. Субъект барои гирифтани маълумоти дар қисми 4 моддаи мазкур зикргардида, ба истиснои ҳолатҳои дар қисми 5 моддаи мазкур пешбинишуда, ҳуқуқ дорад. Субъект ҳуқуқ дорад аз доранда, оператор ва шахси сеюм аниқ, бастан ё нобуд кардани маълумоти шахсии худро талаб кунад, агар чунин маълумоти нопурра, куҳнашуда, носаҳеҳ, ғайриқонунӣ гирифташуда ё барои мақсади арзгардидаи коркард зарур набошад, инчунин оид ба ҳифзи ҳуқуқҳои худ чораҳои пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистонро андешад.
2. Маълумоте, ки дар қисми 4 моддаи мазкур нишон дода шудааст, ба субъект ё намояндаи қонунии ӯ аз тарафи доранда, оператор ва шахси сеюм ҳангоми муроҷиат ё қабули дархости субъект ё намояндаи қонунии ӯ пешниҳод карда мешавад.
3. Маълумоте, ки дар қисми 4 моддаи мазкур нишон дода шудааст, бояд аз тарафи доранда, оператор ва шахси сеюм дар шакли дастрас ба субъект пешниҳод карда шавад ва дар он бояд маълумоти шахсии ба субъектҳои дигар тааллуқдошта мавҷуд набошад, ба истиснои ҳолатҳое, ки барои ошкор кардани чунин маълумоти шахсӣ асосҳои қонунӣ мавҷуд бошанд.
4. Субъект ба гирифтани иттилооти марбут ба ҷамъоварӣ ва коркарди маълумоти шахсии худ ҳуқуқ дорад, ки он аз ҷумла маълумоти зеринро дар бар мегирад:
- тасдиқи воқеияти ҷамъоварӣ ва коркард;
- асосҳои ҳуқуқӣ ва мақсадҳои ҷамъоварӣ ва коркард;
- мақсад ва усулҳои истифодашавандаи ҷамъоварӣ ва коркард;
- ном ва макони ҷойгиршавии доранда, оператор ва шахси сеюм, маълумот дар бораи шахсоне (ба истиснои кормандони доранда, оператор ва шахси сеюм), ки ба маълумоти шахсӣ дастрасӣ доранд ё ба онҳо маълумоти шахсӣ метавонанд ошкор шаванд;
- муҳлати ҷамъоварӣ ва коркарди маълумоти шахсӣ, аз ҷумла муҳлати нигоҳдории онҳо;
- тартиби аз ҷониби субъект амалӣ шудани ҳуқуқҳое, ки дар Қонуни мазкур пешбинӣ гардидаанд;
- иттилоъ дар бораи интиқоли фаромарзии иҷрошуда ё пешбинигардидаи маълумот.
5. Ҳуқуқи субъект ба дастрасии маълумоти шахсии ӯ мутобиқи қонунгузории Ҷумҳурии Тоҷикистон метавонад маҳдуд гардад.
Моддаи 23. Уҳдадории субъект
Субъект уҳдадор аст маълумоти шахсии худро дар ҳолатҳои муқаррарнамудаи қонунгузории Ҷумҳурии Тоҷикистон пешниҳод намояд.
БОБИ 5. ҲУҚУҚУ УҲДАДОРИҲОИ ДОРАНДА, ОПЕРАТОР ВА ШАХСИ СЕЮМ
Моддаи 24. Ҳуқуқҳои доранда, оператор ва шахси сеюм Доранда, оператор ва шахси сеюм ҳуқуқ доранд:
- ҷамъоварӣ ва коркарди маълумоти шахсиро бо тартиби муқаррарнамудаи Қонуни мазкур ва дигар санадҳои меъёрии ҳуқуқии Ҷумҳурии Тоҷикистон амалӣ намоянд;
- барои ҳифзи маълумоти шахсӣ мутобиқи қонунгузории Ҷумҳурии Тоҷикистон чораҳои зарурӣ, аз ҷумла ҳуқуқӣ, ташкилӣ ва техникӣ андешанд.
Моддаи 25. Уҳдадориҳои доранда, оператор ва шахси сеюм
1. Доранда, оператор ва шахси сеюм уҳдадоранд:
- номгӯи маълумоти шахсии барои иҷрои вазифаҳои онҳо зарур ва кофиро тасдиқ намоянд, агар қонунгузории Ҷумҳурии Тоҷикистон тартиби дигарро пешбинӣ накарда бошад;
- дар сурати муваффақ шудан ба мақсади ҷамъоварӣ ва коркарди маълумоти шахсӣ, инчунин ҳолатҳои дигари муқаррарнамудаи Қонуни мазкур ва дигар санадҳои меъёрии ҳуқуқии Ҷумҳурии Тоҷикистон барои нобуд кардани маълумоти шахсӣ чораҷӯӣ намоянд;
- дар ҳолатҳои пешбининамудаи қонунгузории Ҷумҳурии Тоҷикистон далели тасдиқкунандаи гирифтани розигии субъектро барои ҷамъоварӣ ва коркарди маълумоти шахсии ӯ пешниҳод намоянд;
- ба субъект ё намояндаи қонунии ӯ маълумоти ба ӯ тааллуқдоштаро дар давоми се рӯзи корӣ аз рӯзи қабули муроҷиат пешниҳод намоянд.
2. Доранда, оператор ва шахси сеюм уҳдадоранд оид ба ҳифзи маълумоти шахсӣ чораҳои зарурӣ андешанд ва онҳо бояд ҳалли масъалаҳои зеринро таъмин намоянд:
- пешгирии дастрасии беиҷозат ба маълумоти шахсӣ;
- сари вақт ошкор намудани далелҳои дастрасии беиҷозат ба маълумоти шахсӣ;
- то ҳадди камтарин расондани оқибатҳои номатлуби дастрасии беиҷозат ба маълумоти шахсӣ.
3. Уҳдадориҳои доранда, оператор ва шахси сеюм оид ба ҳифзи маълумоти шахсӣ аз лаҳзаи ҷамъоварии маълумоти шахсӣ ба вуҷуд меоянд ва то лаҳзаи нобуд кардан ё бехусусияткунонии онҳо эътибор доранд.
БОБИ 6. МУҚАРРАРОТИ ХОТИМАВӢ
Моддаи 26. Ҷавобгарӣ барои риоя накардани талаботи Қонуни мазкур
Шахсони воқеӣ ва ҳуқуқӣ барои риоя накардани талаботи Қонуни мазкур бо тартиби муқаррарнамудаи қонунгузории Ҷумҳурии Тоҷикистон ба ҷавобгарӣ кашида мешаванд.
Моддаи 27. Тартиби мавриди амал қарор додани Қонуни мазкур
Қонуни мазкур пас аз интишори расмӣ мавриди амал қарор дода шавад.
Президенти
Ҷумҳурии Тоҷикистон Эмомалӣ Раҳмон
ш. Душанбе, 3 августи соли 2018, № 1537
ЗАКОН РЕСПУБЛИКИ ТАДЖИКИСТАН
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Принят Постановлением МН МОРТ
от 8 июня 2018 года, №1115
Одобрен Постановлением ММ МОРТ
от 2 августа 2018 года, №561
Настоящий Закон определяет правовые и организационные основы деятельности, связанной со сбором, обработкой и защитой персональных данных.
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
Статья 1. Основные понятия
В настоящем Законе используются следующие основные понятия:
- биометрические персональные данные - персональные данные, определяющие физиологические и биологические особенности субъекта;
- персональные данные - сведения о фактах, событиях и обстоятельствах жизни субъекта персональных данных, позволяющие идентифицировать его личность;
- сбор персональных данных - действия, направленные на получение персональных данных;
- уничтожение персональных данных - действия, в результате которых невозможно восстановить персональные данные;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- база персональных данных (далее - база данных) - совокупность упорядоченных персональных данных;
- обладатель базы данных (далее - обладатель) - государственный орган, физическое и юридическое лицо, имеющие в соответствии с законодательством Республики Таджикистан право владения, пользования, распоряжения базой данных;
- оператор базы данных (далее - оператор) - государственный орган, физическое и юридическое лицо, осуществляющие на основании законодательства Республики Таджикистан или договора с обладателем обработку и защиту персональных данных;
- защита персональных данных - комплекс мер, осуществляемых в целях предотвращения несанкционированного доступа к персональным данным;
- обработка персональных данных - действия, направленные на запись, систематизацию, хранение, изменение, дополнение, извлечение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
- использование персональных данных - действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица;
- хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных;
- распространение персональных данных - действия, направленные на передачу персональных данных неопределенному кругу лиц;
- субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся соответствующие персональные данные;
- третье лицо - лицо, не являющееся субъектом, обладателем и оператором, но связанное с ними обстоятельствами или правоотношениями по персональным данным;
- материальные носители - материальные объекты, (в том числе физические поля), на которых персональные данные отражаются в виде символов, видов и звука;
- действия (операции) обладателя с персональными данными - сбор, хранение, уточнение, передача, изъятие, обезличивание и уничтожение персональных данных;
- режим конфиденциальности персональных данных - установленные правила, определяющие доступность, передачу и условия хранения персональных данных;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранных государств.
Статья 2. Законодательство Республики Таджикистан о защите персональных данных
Законодательство Республики Таджикистан о защите персональных данных основывается на Конституции Республики Таджикистан и состоит из настоящего Закона, других нормативных правовых актов Республики Таджикистан, а также международных правовых актов, признанных Таджикистаном.
Статья 3. Сфера действия настоящего Закона
1. Настоящим Законом регулируются отношения, связанные со сбором, обработкой и защитой персональных данных.
2. Действие настоящего Закона не распространяется на:
- обработку и защиту персональных данных субъектами исключительно для личных и семейных нужд, если при этом не нарушаются права других физических и (или) юридических лиц;
- формирование, хранение, учёт и использование содержащих персональные данные документов Национального архивного фонда Республики Таджикистан и других архивных документов в соответствии с законодательством Республики Таджикистан;
- обработку и защиту персональных данных, отнесённых в соответствии с законодательством Республики Таджикистан к государственным секретам.
Статья 4. Принципы сбора, обработки и защиты персональных данных
Сбор, обработка и защита персональных данных основывается на следующих принципах:
- соблюдение прав и свобод гражданина и человека;
- законность;
- справедливость;
- гласность и прозрачность;
- конфиденциальность персональных данных ограниченного доступа;
- равенство прав субъектов, обладателей и операторов;
- обеспечение безопасности личности, общества и государства.
ГЛАВА 2. ГОСУДАРСТВЕННАЯ ГАРАНТИЯ И РЕГУЛИРОВАНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Статья 5. Государственная гарантия защиты персональных данных
1. Защита персональных данных гарантируется государством.
2. Сбор и обработка персональных данных осуществляются при наличии сертификата соответствия уполномоченного государственного органа по защите персональных данных и информационной безопасности.
3. Для обеспечения охраны персональных данных должны приниматься меры по их защите от непреднамеренной или несанкционированной утечки, копирования, хищения, потери, изменения (подделки), разглашения или уничтожения.
Статья 6. Полномочия Президента Республики Таджикистан по защите персональных данных
В полномочия Президента Республики Таджикистан по защите персональных данных входит:
- утверждение нормативных правовых актов по защите персональных данных;
- определение уполномоченного государственного органа по защите персональных данных и утверждение его положения;
- осуществление иных полномочий, предусмотренных законодательством Республики Таджикистан.
Статья 7. Полномочия государственного уполномоченного органа по защите персональных данных
Государственный уполномоченный орган по защите персональных данных имеет следующие полномочия:
- реализация государственной политики по защите персональных данных;
- разработка нормативных правовых актов по защите персональных данных и представление Президенту Республики Таджикистан на утверждение;
- утверждение перечня персональных данных, необходимых и достаточных для осуществления деятельности обладателем, оператором и третьим лицом;
- утверждение порядка осуществления обладателем, оператором и третьим лицом мер по защите персональных данных;
- рассмотрение обращений физических и юридических лиц по вопросам защиты персональных данных;
- определение списка ответственных лиц за соблюдение законодательства Республики Таджикистан о защите персональных данных и принятие мер по привлечению их к ответственности.
ГЛАВА 3. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Статья 8. Условия сбора и обработки персональных данных
1. Сбор и обработка персональных данных осуществляются обладателем и (или) оператором с согласия субъекта или его законного представителя, кроме случаев, предусмотренных статьей 9 настоящего Закона.
2. Сбор и обработка персональных данных должны ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3. Содержание и объем собираемых и обрабатываемых персональных данных должны соответствовать заявленным целям сбора и обработки.
4. При сборе и обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и значимость по отношению к целям сбора и обработки персональных данных. Оператор должен принимать необходимые меры по уточнению неполных или неточных данных.
5. Субъект данных должен быть уведомлен о собираемых в отношении него данных, ему обеспечивается доступ к касающимся его данным, а также он вправе требовать исправления неточных или вводящих в заблуждение данных, если законодательством Республики Таджикистан не предусмотрено иное.
6. Сбор и обработка персональных данных умершего, признанного судом, безвестно пропавшим или объявленного умершим субъекта, осуществляются в соответствии с законодательством Республики Таджикистан.
Статья 9. Доступность персональных данных
1. Персональные данные подразделяются на общедоступные и ограниченного доступа.
2. Доступность общедоступных персональных данных является свободным с согласия субъекта или, на них, в соответствии с законодательством Республики Таджикистан, не распространяются требования режима секретности.
3. В целях информационного обеспечения населения используются общедоступные источники персональных данных (в том числе биографические справочники, телефонные, адресные книги, общедоступные электронные информационные ресурсы, средства массовой информации).
4. Доступность персональных данных ограниченного доступа ограничена законодательством Республики Таджикистан.
Статья 10. Доступ к персональным данным
1. Доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, предоставленного обладателю, оператору и третьему лицу на их сбор и обработку, кроме случаев, предусмотренных статьёй 9 настоящего Закона.
2. Обращение (запрос) субъекта или его законного представителя относительно доступа к своим персональным данным подается обладателю, оператору и третьему лицу в установленной законодательством Республики Таджикистан форме.
3. Отношения между обладателем, оператором и третьим лицом относительно доступа к персональным данным регулируются Законом Республики Таджикистан "О праве на доступ к информации".
Статья 11. Порядок выдачи согласия (его отзыва) субъекта на сбор и обработку персональных данных
1. Субъект или его законный представитель выдает (отзывает) согласие на сбор и обработку персональных данных, установленных законодательством Республики Таджикистан формах.
2. Субъект или его законный представитель не может отозвать согласие на сбор и обработку персональных данных в случаях, предусмотренных статьёй 9 настоящего Закона.
Статья 12. Сбор и обработка персональных данных без согласия субъекта
Сбор и обработка персональных данных без согласия субъекта или его законного представителя производятся в следующих случаях:
- выполнение государственными органами функций, предусмотренных законодательством Республики Таджикистан;
- защита конституционных прав и свобод человека и гражданина.
Статья 13. Конфиденциальность персональных данных
1. Обладатель, оператор и третье лицо, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований по недопущению их распространения без согласия субъекта или его законного пр едставителя.
2. Лица, которым стали известны персональные данные ограниченного доступа в связи с профессиональной, служебной необходимостью, а также трудовыми отношениями, обязаны обеспечивать их конфиденциальность.
3. Конфиденциальность биометрических данных устанавливается законодательством Республики Таджикистан.
Статья 14. Накопление и хранение персональных данных
1. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для осуществления деятельности обладателем, оператором и третьим лицом.
2. Хранение персональных данных, база которых расположена только в Республике Таджикистан, осуществляется обладателем, оператором и третьим лицом, за исключением случаев, согласованных с уполномоченным государственным органом по защите персональных данных.
3. Срок хранения персональных данных определяется датой достижения целей их обработки, если законодательством Республики Таджикистан не предусмотрено иное.
Статья 15. Изменение и дополнение персональных данных
Изменение и дополнение персональных данных осуществляются обладателем, оператором и третьим лицом на основании обращения (запроса) субъекта или его законного представителя либо в иных случаях, предусмотренных законодательством Республики Таджикистан.
Статья 16. Распространение персональных данных
1. Распространение персональных данных допускается, если при этом не нарушаются права и свободы субъекта, а также не затрагиваются законные интересы иных физических и юридических лиц, за исключением случаев, предусмотренных законодательством Республики Таджикистан.
2. Распространение персональных данных в случаях, выходящих за рамки ранее заявленных целей их сбора и обработки, осуществляется с согласия субъекта или его законного представителя, за исключением случаев, предусмотренных законодательством Республики Таджикистан.
Статья 17. Биометрические персональные данные
1. Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с осуществлением уголовного преследования и правосудия, исполнением судебных актов, а также в случаях, предусмотренных законодательством Республики Таджикистан об обороне, о безопасности, об оперативно-розыскной деятельности, противодействии терроризму, экстремизму, коррупции и легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма и финансированию распространения оружия массового поражения, исполнения уголовного наказания, приобретения и прекращения гражданства Республики Таджикистан и о государственной службе.
Статья 18. Трансграничная передача персональных данных
1. Трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим Законом. Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Республики Таджикистан, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться в случаях:
- наличия согласия субъекта или его законного представителя на трансграничную передачу его персональных данных;
- предусмотренных международными договорами, признанными Таджикистаном;
- предусмотренных законодательством Республики Таджикистан, если это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения, обеспечения обороны страны и безопасности государства;
- защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно.
Статья 19. Обезличивание персональных данных
При обработке персональных данных для проведения статистических, социологических, научных исследований обладатель, оператор и третье лицо обязаны их обезличить.
Статья 20. Уничтожение персональных данных
Персональные данные подлежат уничтожению обладателем, оператором и третьим лицом:
- по истечении срока хранения в соответствии с частью 3 статьи 14 настоящего Закона;
- при прекращении правоотношений между субъектом и обладателем, оператором или третьим лицом;
- при вступлении в законную силу решения суда.
Статья 21. Уведомление о передаче персональных данных
1. Обладатель или оператор, передавший персональные данные третьим лицам, а равно третье лицо, получившее персональные данные не от субъекта таких персональных данных, обязаны в срок, не превышающий трёх рабочих дней, направить субъекту уведомление, содержащее сведения, указанные в части 2 настоящей статьи.
2. В уведомлении указываются следующие сведения:
- фамилия и имя физического лица, наименование юридического лица, адрес третьего лица, получившего персональные данные;
- цель обработки персональных данных в соответствии со статьей 5 настоящего Закона;
- источник получения персональных данных.
3. Обладатель, оператор и третье лицо освобождаются от обязанности, предусмотренной частью 1 настоящей статьи, в следующих случаях:
- если субъект дал свое согласие на передачу персональных данных;
- при выполнении государственными органами функций, предусмотренных законодательством Республики Таджикистан;
- персональные данные сделаны общедоступными субъектом персональных данных или по его просьбе;
- если предоставление субъекту сведений, предусмотренных частью 2 настоящей статьи, нарушает права и законные интересы иных лиц.
4. Обработка переданных персональных данных осуществляется для статистических или иных научно - исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
ГЛАВА 4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА
Статья 22. Право субъекта на доступ к его персональным данным
1. Субъект имеет право на получение сведений, указанных в части 4 настоящей статьи, за исключением случаев, предусмотренных частью 5 настоящей статьи. Субъект вправе требовать от обладателя, оператора и третьего лица уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Республики Таджикистан меры по защите своих прав.
2. Сведения, указанные в части 4 настоящей статьи, предоставляются субъекту или его законному представителю обладателем, оператором и третьим лицом при обращении либо при получении запроса субъекта или его законного представителя.
3. Сведения, указанные в части 4 настоящей статьи, должны быть предоставлены субъекту обладателем, оператором и третьим лицом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4. Субъект имеет право на получение информации, касающейся сбора и обработки его персональных данных, в том числе содержащей:
- подтверждение факта сбора и обработки;
- правовые основания и цели сбора и обработки;
- цель и применяемые способы сбора и обработки;
- наименование и место нахождения обладателя, оператора и третьего лица, сведения о лицах (за исключением работников обладателя, оператора и третьего лица), имеющих доступ к персональным данным, или которым могут быть раскрыты персональные данные;
- сроки сбора и обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом прав, предусмотренных настоящим Законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных.
5. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Таджикистан.
Статья 23. Обязанность субъекта
Субъект обязан предоставлять свои персональные данные в случаях, установленных законодательством Республики Таджикистан.
ГЛАВА 5. ПРАВА И ОБЯЗАННОСТИ ОБЛАДАТЕЛЯ, ОПЕРАТОРА И ТРЕТЬЕГО ЛИЦА
Статья 24. Права обладателя, оператора и третьего лица
Обладатель, оператор и третье лицо имеют право:
- осуществлять сбор и обработку персональных данных в порядке, установленном настоящим Законом и иными нормативными правовыми актами Республики Таджикистан;
- принимать для защиты персональных данных необходимые меры, в том числе правовые, организационные и технические, в соответствии с законодательством Республики Таджикистан.
Статья 25. Обязанности обладателя, оператора и третьего лица
1. Обладатель, оператор и третье лицо обязаны:
- утверждать перечень персональных данных, необходимых и достаточный для выполнения осуществляемых ими задач, если законодательством Республики Таджикистан не предусмотрено иное;
- принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Таджикистан;
- представлять доказательства о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Таджикистан;
- представить субъекту или его законному представителю информацию, относящуюся к нему, в течение трёх рабочих дней со дня получения обращения.
2. Обладатель, оператор и третье лицо обязаны принимать необходимые меры по защите персональных данных, обеспечивающие решение следующих задач:
- предотвращение несанкционированного доступа к персональным данным;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным;
- минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.
3. Обязанности обладателя, оператора и третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Статья 26. Ответственность за несоблюдение требований настоящего Закона
За несоблюдение требований настоящего Закона физические и юридические лица привлекаются к ответственности в соответствии с законодательством Республики Таджикистан.
Статья 27. Порядок введения в действие настоящего Закона
Настоящий Закон ввести в действие после его официального опубликования.
Президент
Республики Таджикистан Эмомали Рахмон
г.Душанбе,
от 3 августа 2018 года, №1537
