Защита персональных данных клиентов и работников

Закон: «О персональных данных» (2019). Распространяется на любую обработку ПД граждан РУз — сбор, хранение, передача, использование. Регистрация оператора: юр.лица, обрабатывающие ПД, регистрируются в Госкоминформации через my.gov.uz. Исключения: внутри HR-учёта, для разовых отношений. Локализация: ПД граждан РУз должны храниться на серверах на территории РУз. Передача за границу — только с письменного согласия субъекта ПД. Согласие субъекта: при сборе ПД клиента — письменное согласие (бумажное или электронное) на конкретные цели обработки. Без согласия обработка запрещена. Технические меры: разграничение доступа, шифрование, защита от утечки, журналы доступа. Размер мер пропорционален объёму обрабатываемых данных. Штрафы: утечка ПД — до 100 БРВ на фирму + личная ответственность ответственного работника. При серьёзных утечках — уголовная ответственность.