Закон Республики Таджикистан от 3 августа 2018 года № 1537 «О защите персональных данных»

Закон Республики Таджикистан от 3 августа 2018 года № 1537
О защите персональных данных

Принят Постановлением МН МОРТ

от 8 июня 2018 года, №1115

Одобрен Постановлением ММ МОРТ

от 2 августа 2018 года, №561

Настоящий Закон определяет правовые и организационные основы деятельности, связанной со сбором, обработкой и защитой персональных данных.

ГЛАВА 1.
ОБЩИЕ ПОЛОЖЕНИЯ

Статья 1. Основные понятия

В настоящем Законе используются следующие основные понятия:

- биометрические персональные данные - персональные данные, определяющие физиологические и биологические особенности субъекта;

- персональные данные - сведения о фактах, событиях и обстоятельствах жизни субъекта персональных данных, позволяющие идентифицировать его личность;

- сбор персональных данных - действия, направленные на получение персональных данных;

- уничтожение персональных данных - действия, в результате которых невозможно восстановить персональные данные;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- база персональных данных (далее - база данных) - совокупность упорядоченных персональных данных;

- обладатель базы данных (далее - обладатель) - государственный орган, физическое и юридическое лицо, имеющие в соответствии с законодательством Республики Таджикистан право владения, пользования, распоряжения базой данных;

- оператор базы данных (далее - оператор) - государственный орган, физическое и юридическое лицо, осуществляющие на основании законодательства Республики Таджикистан или договора с обладателем обработку и защиту персональных данных;

- защита персональных данных - комплекс мер, осуществляемых в целях предотвращения несанкционированного доступа к персональным данным;

- обработка персональных данных - действия, направленные на запись, систематизацию, хранение, изменение, дополнение, извлечение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

- использование персональных данных - действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица;

- хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных;

- распространение персональных данных - действия, направленные на передачу персональных данных неопределенному кругу лиц;

- субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся соответствующие персональные данные;

- третье лицо - лицо, не являющееся субъектом, обладателем и оператором, но связанное с ними обстоятельствами или правоотношениями по персональным данным;

- материальные носители - материальные объекты, (в том числе физические поля), на которых персональные данные отражаются в виде символов, видов и звука;