28 января — Международный день защиты персональных данных (Data Protection Day)

В некоторых странах этот праздник называется «Днем конфиденциальности» (Data Privacy Day). Решение отмечать эту дату было принято 26 апреля 2006 года комитетом министров Совета Европы. Эта дата соответствует годовщине подписания Конвенции Совета Европы от 28 января 1981 года «О защите лиц в связи с автоматизированной обработкой персональных данных».
Данная Конвенция стала первым международным обязывающим инструментом в сфере защиты персональных данных, который определил механизмы защиты прав человека на неприкосновенность его личной жизни, а также предоставил определение понятия «персональные данные». Основными принципами обработки и защиты персональных данных, предлагаемыми указанной Конвенцией, стали добросовестность и законность получения и обработки персональных данных; хранение персональных данных для определенных и законных целей и не использование их способом, не совместимым с этими целями.
Защита персональных данных должна осуществляться с применением соответствующих мер безопасности, что делает невозможным случайное или несанкционированное уничтожение или случайную потерю, а также предотвращает несанкционированный доступ, модификацию и распространение персональных данных.
В Узбекистане только в 2019 году был принят Закон Республики Узбекистан «О персональных данных»  и вступил он в силу 1 октября 2019 года.
В настоящем Законе применяются следующие основные понятия:
персональные данные  — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;
субъект персональных данных (субъект)  — физическое лицо, к которому относятся персональные данные;
база персональных данных  — база данных в виде информационной системы, содержащая в своем составе персональные данные;
обработка персональных данных  — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;
оператор базы персональных данных (оператор)  — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;
собственник базы персональных данных (собственник)  — государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;
третье лицо  — любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.
Уполномоченным государственным органом в области персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан.
Государство гарантирует защиту персональных данных. Собственник и (или) оператор, а также третье лицо принимают правовые, организационные и технические меры по защите персональных данных, обеспечивающие:

реализацию права субъекта на защиту от вмешательства в его частную жизнь;
целостность и сохранность персональных данных;
соблюдение конфиденциальности персональных данных;
предотвращение незаконной обработки персональных данных.

Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в установленном порядке.
Источник
Batafsil | Подробно | Read more... InfoCOM