О мерах по совершенствованию информационной безопасности во всемирной информационной сети Интернет (707-сон)

05.09.2018

Постановление

Кабинета Министров Республики Узбекистан

В соответствии с Законом Республики Узбекистан «Об информатизации», а также в целях реализации мер по совершенствованию системы обеспечения информационной безопасности во всемирной информационной сети Интернет (далее — сеть Интернет), защиты интересов личности, общества и государства в информационной сфере Кабинет Министров постановляет:

1. Принять к сведению, что в соответствии со статьей 121 Закона Республики Узбекистан «Об информатизации» доступ к веб-сайтам и (или) страницам веб-сайтов сети Интернет может быть ограничен специально уполномоченным органом — Министерством по развитию информационных технологий и коммуникаций Республики Узбекистан в случае использования веб-сайтов и (или) страниц веб-сайтов в целях:

призыва к насильственному изменению существующего конституционного строя, территориальной целостности Республики Узбекистан;

пропаганды войны, насилия и терроризма, а также идей религиозного экстремизма, сепаратизма и фундаментализма;

разглашения сведений, составляющих государственные секреты или иную охраняемую законом тайну;

распространения информации, возбуждающей национальную, расовую, этническую или религиозную вражду, а также порочащей честь и достоинство или деловую репутацию граждан, допускающей вмешательство в их частную жизнь;

пропаганды наркотических средств, их аналогов психотропных веществ и прекурсоров;

пропаганды порнографии;

совершения других действий, влекущих за собой уголовную и иную ответственность в соответствии с законом.

2. Утвердить:

Положение о порядке ограничения доступа к веб-сайтам и (или) страницам веб-сайтов всемирной информационной сети Интернет, содержащим информацию, распространение которой запрещено законодательством Республики Узбекистан, согласно приложению № 1;

схему ограничения доступа к веб-сайту и (или) страницам веб-сайта сети Интернет, содержащим информацию, распространение которой запрещено законодательством Республики Узбекистан, согласно приложению № 2;

Положение о порядке осуществления государственного контроля за соблюдением особых условий обработки персональных данных граждан Республики Узбекистан согласно приложению № 3.

3. Определить Центр по вопросам массовых коммуникаций Агентства информации и массовых коммуникаций уполномоченным органом по формированию и ведению Реестра информационных ресурсов всемирной информационной сети Интернет, содержащих информацию, распространение которой запрещено законодательством Республики Узбекистан (далее — Реестр).

4. Министерству по развитию информационных технологий и коммуникаций Республики Узбекистан:

принять необходимые организационные и технические меры по ограничению доступа к информационным ресурсам сети Интернет, внесенным в Реестр;

в трехмесячный срок разработать и внедрить информационную систему, обеспечивающую межведомственное информационное взаимодействие в ведении Реестра и оперативное принятие мер по ограничению доступа к информационным ресурсам сети Интернет, внесенным в Реестр.

41. Установить, что при выявлении случаев, указанных в пункте 1 настоящего постановления, в тексте комментариев, оставленных пользователями данного веб-сайта к информации, размещенной на веб-сайте и (или) на странице веб-сайта, а также в социальных сетях или мессенджерах, Центром по вопросам массовых коммуникаций Агентства информации и массовых коммуникаций при Администрации Президента Республики Узбекистан владельцу веб-сайта, страницы веб-сайта и (или) мессенджера, а также блогеру направляется уведомление об удалении информации, запрещенной к распространению законодательством Республики Узбекистан.

42. Утвердить Порядок направления уведомления владельцу веб-сайта, страницы веб-сайта и (или) мессенджера, а также блогеру об удалении информации, запрещенной к распространению законодательством Республики Узбекистан, согласно приложению № 21.

5. Внести изменения и дополнения в некоторые решения Правительства Республики Узбекистан согласно приложению № 3.

6. Контроль за исполнением настоящего постановления возложить на министра по развитию информационных технологий и коммуникаций Республики Узбекистан Ш.М. Садикова и генерального директора Узбекского агентства по печати и информации Л.Х. Тангриева.

Премьер-министр Республики Узбекистан А. АРИПОВ

г. Ташкент,

5 сентября 2018 г.,

№ 707

ПРИЛОЖЕНИЕ № 1 к постановлению Кабинета Министров от 5 сентября 2018 года № 707

ПОЛОЖЕНИЕ

о порядке ограничения доступа к веб-сайтам и (или) страницам веб-сайтов всемирной информационной сети Интернет, содержащим информацию, распространение которой запрещено законодательством Республики Узбекистан

Глава 1. Общие положения

1. Настоящее Положение определяет порядок ограничения доступа к веб-сайтам и (или) страницам веб-сайтов всемирной информационной сети Интернет (далее — информационные ресурсы сети Интернет), содержащим информацию, распространение которой запрещено законодательством Республики Узбекистан (далее — запрещенная информация).

2. Действие настоящего Положения распространяется на все информационные ресурсы сети Интернет, доступные на территории Республики Узбекистан.

3. В настоящем Положении используются следующие основные понятия:

идентификационные данные информационного ресурса сети Интернет — уникальные доменные имена, указатели страниц веб-сайтов и сетевые адреса, позволяющие идентифицировать информационные ресурсы во всемирной информационной сети Интернет;

ограничение доступа — комплекс организационных и программно-технических мер, направленных на прекращение доступа пользователей к соответствующему информационному ресурсу сети Интернет на территории Республики Узбекистан;

Реестр информационных ресурсов всемирной информационной сети Интернет, содержащих запрещенную информацию (далее — Реестр), — перечень информационных ресурсов сети Интернет, содержащих запрещенную информацию.

4. Ограничение доступа к информационным ресурсам сети Интернет осуществляется в следующем порядке:

выявление информационных ресурсов сети Интернет, содержащих запрещенную информацию;

внесение идентификационных данных информационного ресурса сети Интернет, содержащего запрещенную информацию, в Реестр;

ограничение доступа к информационному ресурсу сети Интернет.

Глава 2. Выявление информационных ресурсов сети Интернет, содержащих запрещенную информацию

5. В целях выявления информационных ресурсов сети Интернет, содержащих запрещенную информацию, Центром по вопросам массовых коммуникаций Агентства информации и массовых коммуникаций (далее — Центр) осуществляется мониторинг информационных ресурсов сети Интернет в порядке, установленном законодательством.

6. Мониторинг информационных ресурсов сети Интернет также проводится на основании поступивших в установленном порядке в Центр обращений физических и юридических лиц.

7. По результатам мониторинга в случае выявления информационных ресурсов сети Интернет, содержащих запрещенную информацию, Центром в течение одного рабочего дня подготавливается заключение о наличии запрещенной информации на информационном ресурсе сети Интернет.

8. В заключении Центра должны быть отражены:

дата принятия заключения;

основание для проведения мониторинга;

предмет изучения (перечень информационных ресурсов, в которых выявлена запрещенная информация);

выводы проведенного мониторинга.

9. Для проведения экспертизы результатов мониторинга информационных ресурсов сети Интернет Центр имеет право обращаться в Экспертную комиссию в сфере информации и массовых коммуникаций (далее — Экспертная комиссия), образованную постановлением Кабинета Министров от 5 августа 2011 г. № 228.

10. Заключение Центра или решение Экспертной комиссии, послужившее основанием для внесения идентификационных данных информационного ресурса сети Интернет в Реестр, может быть обжаловано в судебном порядке.

Глава 3. Порядок внесения идентификационных данных информационного ресурса сети Интернет в Реестр

11. Формирование и ведение Реестра осуществляется Центром в электронном виде.

12. Основаниями для включения в Реестр идентификационных данных информационного ресурса сети Интернет, содержащего запрещенную информацию, являются:

заключение Центра о наличии запрещенной информации на информационном ресурсе сети Интернет;

решение Экспертной комиссии о признании информации, распространяемой посредством всемирной информационной сети Интернет, запрещенной.

13. После подготовки заключения или получения соответствующего решения Экспертной комиссии Центр незамедлительно вносит в Реестр идентификационные данные информационного ресурса сети Интернет, содержащего запрещенную информацию, с обязательным указанием соответствующего заключения (решения), послужившего основанием.

14. В случае изменения внесенных в Реестр идентификационных данных информационного ресурса сети Интернет, выявленные измененные адресные указатели подлежат внесению в Реестр на основании ранее принятого заключения Центра либо решения Экспертной комиссии.

Глава 4. Ограничение доступа к информационным ресурсам сети Интернет

15. Специально уполномоченным органом, осуществляющим ограничение доступа к информационным ресурсам сети Интернет, является Министерство по развитию информационных технологий и коммуникаций Республики Узбекистан (далее — специально уполномоченный орган).

16. Специально уполномоченный орган принимает комплекс организационных и программно-технических мер по ограничению доступа к информационным ресурсам сети Интернет, внесенным в Реестр.

17. Ограничение доступа осуществляется только в отношении информационных ресурсов сети Интернет, идентификационные данные которых внесены в Реестр.

18. Ограничение доступа осуществляется с принятием соответствующих мер в течение двенадцати часов после внесения идентификационных данных информационных ресурсов сети Интернет в Реестр.

19. При обращении пользователей Республики Узбекистан к информационным ресурсам сети Интернет, доступ к которым ограничен на территории Республики Узбекистан, специально уполномоченный орган обеспечивает доведение до них следующих сведений:

информационное сообщение о внесении идентификационных данных информационного ресурса сети Интернет в Реестр;

контактные данные для обращения.

Глава 5. Порядок исключения идентификационных данных информационного ресурса сети Интернет из Реестра

20. Исключение идентификационных данных информационного ресурса сети Интернет из Реестра осуществляется Центром в течение суток на основании:

письменного (электронного) обращения владельца информационного ресурса сети Интернет об удалении запрещенной информации с информационного ресурса сети Интернет;

вступившего в законную силу решения суда о признании недействительным или отмене заключения Центра либо решения Экспертной комиссии, послужившего основанием для внесения идентификационных данных информационного ресурса сети Интернет в Реестр.

При этом в Реестре сохраняется история соответствующих данных с указанием даты и времени их изменений.

21. Центр в течение суток с момента получения обращения владельца информационного ресурса сети Интернет об удалении запрещенной информации с информационного ресурса сети Интернет проверяет данный факт и исключает соответствующие идентификационные данные информационного ресурса сети Интернет из Реестра.

22. После исключения из Реестра идентификационных данных информационного ресурса сети Интернет специально уполномоченный орган в течение суток осуществляет снятие ограничения доступа к нему.

Глава 6. Доступ к данным Реестра

23. Доступ к данным Реестра предоставляется органам государственной власти и управления в рамках их полномочий, а также юридическим и физическим лицам на основании запросов о принадлежащих им информационных ресурсах сети Интернет.

24. Порядок предоставления доступа к данным Реестра устанавливается Агентством информации и массовых коммуникаций.

Глава 7. Заключительное положение

25. Лица, виновные в нарушении требований настоящего Положения, несут ответственность в порядке, установленном законодательством.

ПРИЛОЖЕНИЕ № 2 к постановлению Кабинета Министров от 5 сентября 2018 года № 707

СХЕМА

ограничения доступа к веб-сайтам и (или) страницам веб-сайтов всемирной информационной сети Интернет, содержащим информацию, распространение которой запрещено законодательством Республики Узбекистан

ПРИЛОЖЕНИЕ № 21 к постановлению Кабинета Министров от 5 сентября 2018 года № 707

ПОРЯДОК

направления уведомления владельцу веб-сайта, страницы веб-сайта и (или) мессенджера, а также блогеру об удалении информации, запрещенной к распространению законодательством Республики Узбекистан

1. Настоящий Порядок определяет порядок направления владельцу веб-сайта, страницы веб-сайта и (или) мессенджера, а также блогеру уведомления об удалении информации, запрещенной к распространению законодательством Республики Узбекистан, в случае выявления в тексте комментариев, оставленных пользователями данного веб-сайта к информации, размещенной на веб-сайте и (или) на странице веб-сайта, а также в социальных сетях или мессенджерах (далее — информационные ресурсы) такой информации.

2. Действие настоящего Порядка распространяется на информационные ресурсы, доступные на территории Республики Узбекистан.

3. В настоящем Порядке применяются следующие основные понятия:

мессенджер — программа, мобильное приложение или веб-сервис, предназначенный для мгновенного обмена, распространения и передачи текстовых, аудио-, аудиовизуальных и иных сообщений и материалов, иной информации, а также для удаленной связи между пользователями через всемирную информационную сеть Интернет в режиме онлайн;

страница веб-сайта и (или) мессенджера — часть веб-сайта и (или) мессенджера во всемирной информационной сети Интернет (группы, каналы и др.), доступ к которой осуществляется по указателю, состоящему из доменного имени и символов, а также по названию.

4. В случае выявления Центром по вопросам массовых коммуникаций Агентства информации и массовых коммуникаций при Администрации Президента Республики Узбекистан (далее — Центр) в информационных ресурсах информации, запрещенной к распространению законодательством Республики Узбекистан, Центром владельцу информационных ресурсов, а также блогеру не позднее 24 часов направляется уведомление об удалении информации, запрещенной к распространению законодательством Республики Узбекистан, (далее — уведомление).

5. Уведомление направляется в электронном виде через официальные информационные ресурсы Центра (электронная почта, официальная страница в социальных сетях или мессенджерах).

6. В уведомлении указывается наименование информационного ресурса, на котором размещена информация, запрещенная к распространению законодательством Республики Узбекистан, дата размещения информации, прилагается ссылка на запрещенную информацию и копия ее экранного изображения, а также дополнительно могут быть приведены сведения об установленной законодательством ответственности за распространение данной информации.

7. Владелец информационного ресурса, а также блогер должны не позднее 24 часов с момента получения уведомления удалить информацию, запрещенную к распространению законодательством Республики Узбекистан, а также уведомить об этом Центр через его официальные информационные ресурсы в электронном либо бумажном виде.

8. Если информация, запрещенная к распространению законодательством Республики Узбекистан, не будет удалена владельцем информационного ресурса, а также блогером в срок, указанный в пункте 7 настоящего Порядка, то Агентство информации и массовых коммуникаций при Администрации Президента Республики Узбекистан либо Центр могут обратиться к администратору социальной сети или мессенджера, в котором размещена запрещенная к распространению законодательством Республики Узбекистан информация, либо с исковым заявлением в суд по вопросу удаления данной информации.

ПРИЛОЖЕНИЕ № 3 к постановлению Кабинета Министров от 5 сентября 2018 года № 707

Изменения и дополнения, вносимые в некоторые постановления Правительства Республики Узбекистан

2. В постановлении Кабинета Министров от 5 августа 2011 г. № 228 «О дополнительных мерах по совершенствованию системы мониторинга в сфере массовых коммуникаций» (СП Республики Узбекистан, 2011 г., № 8, ст. 70):

а) из приложения № 1 абзац десятый исключить;

б) в приложении № 2:

в пункте 5:

дополнить абзацем восьмым следующего содержания:

«изучает экспертные заключения и выносит решения по внесению идентификационных данных информационного ресурса всемирной сети Интернет в Реестр информационных ресурсов всемирной информационной сети Интернет, содержащих информацию, распространение которой запрещено законодательством Республики Узбекистан»;

абзац восьмой считать абзацем девятым;

пункт 6 дополнить абзацем следующего содержания:

«рассматривать материалы и принимать решения по внесению идентификационных данных информационного ресурса всемирной информационной сети Интернет в Реестр информационных ресурсов всемирной информационной сети Интернет, содержащих информацию, распространение которой запрещено законодательством Республики Узбекистан»;

абзац пятый пункта 9 изложить в следующей редакции:

«определение эксперта (экспертов) для проведения экспертизы материалов и при необходимости для защиты заключений экспертизы в судах»;

в пункте 11:

абзац третий дополнить словами «путем проведения и оформления итогов заседания, в том числе в электронном виде в порядке, определенном Комиссией»;

абзацы пятый и шестой исключить;

в пункте 12:

абзац третий дополнить словами «в том числе посредством электронного документооборота в порядке, определяемом Комиссией»;

дополнить абзацем следующего содержания:

«обеспечивает своевременную подготовку необходимых материалов и проведение экспертизы в течение 15 дней с даты поступления материалов в Рабочий орган»;

абзац восьмой пункта 13 дополнить словами «в том числе путем электронного документооборота в порядке, определенном Комиссией»;

пункты 14 — 16 изложить в следующей редакции:

«14. По каждому конкретному обращению физических и юридических лиц председатель Комиссии в течение трех рабочих дней с даты получения материалов утверждает эксперта (экспертов) из числа привлеченных экспертов по предложению Рабочего органа Комиссии.

15. Экспертиза проводится в течение 15 дней с даты поступления материалов.

16. Эксперт (эксперты) в пятидневный срок проводит изучение представленных материалов и представляет экспертное заключение»;

пункты 18 и 19 изложить в следующей редакции:

«18. При необходимости Комиссия рассматривает отчет Рабочего органа о проделанной работе.

19. Решение Комиссии оформляется протоколом, подписанным всеми присутствующими на заседании членами Комиссии, в том числе посредством электронного документооборота в порядке, определенном Комиссией»;

в пункте 20 слово «Комиссии» заменить словами «эксперта (экспертов)»;

в пункте 21 слова «поступления материалов на экспертизу» заменить словом «необходимости»;

пункт 30 изложить в следующей редакции:

«30. Решение организационных вопросов по обеспечению деятельности Комиссии и проведению экспертизы осуществляется Рабочим органом Комиссии, в том числе путем электронного документооборота в порядке, определенном Комиссией».

ПРИЛОЖЕНИЕ № 3 к постановлению Кабинета Министров от 5 сентября 2018 года № 707

ПОЛОЖЕНИЕ

о порядке осуществления государственного контроля за соблюдением особых условий обработки персональных данных граждан Республики Узбекистан

Глава 1. Общие положения

1. Настоящее Положение определяет порядок осуществления государственного контроля за выполнением собственником и (или) операторами требований законодательства при обработке персональных данных граждан Узбекистана с использованием информационных технологий, в том числе при обработке во всемирной информационной сети Интернет, их сборе, систематизации и хранении в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.

2. В настоящем Положении используются следующие основные понятия:

особые условия обработки персональных данных граждан Республики Узбекистан — условия обработки персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе при обработке во всемирной информационной сети Интернет, их сборе, систематизации и хранении в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных;

ограничение доступа — комплекс организационных и программно-технических мер по прекращению или снижению скорости доступа собственников и (или) операторов к ресурсу всемирной информационной сети Интернет на территории Республики Узбекистан;

персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;

база персональных данных — база данных в виде информационной системы, содержащая в своем составе персональные данные;

собственник базы персональных данных (далее — собственник) — государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;

оператор базы персональных данных (далее — оператор) — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;

уполномоченный государственный орган в области персональных данных — Агентство персонализации при Министерстве юстиции Республики Узбекистан;

субъект персональных данных (далее — субъект) — физическое лицо, к которому относятся персональные данные;

Реестр нарушителей прав субъектов персональных данных — перечень собственников и (или) операторов базы персональных данных, не соблюдающих особые условия обработки персональных данных граждан Республики Узбекистан;

обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.

3. Государственный контроль за соблюдением особых условий обработки персональных данных граждан Республики Узбекистан осуществляется путем ведения Реестра нарушителей прав субъектов персональных данных (далее — Реестр).

4. Государственный контроль за соблюдением особых условий обработки персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, осуществляется Государственной инспекцией по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан (далее — Государственная инспекция «Узкомназорат»).

5. Государственная инспекция «Узкомназорат»:

проводит работу по изучению и проверке, а также мониторингу и анализу соблюдения собственниками и (или) операторами особых условий обработки персональных данных граждан Республики Узбекистан;

в случае нарушения особых условий обработки персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, выдает предписания об устранении такого правонарушения, обязательные для исполнения государственным органом, физическими и (или) юридическими лицами;

составляет и направляет в суд для рассмотрения протоколы об административных правонарушениях в отношении собственников и (или) операторов, осуществляющих обработку персональных данных граждан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, о нарушении особых условий обработки персональных данных граждан Республики Узбекистан;

вносит в Кабинет Министров Республики Узбекистан информацию о деятельности собственников и (или) операторов по обработке персональных данных с использованием информационных технологий, в том числе во всемирной информационной сети Интернет;

ведет Реестр и осуществляет сотрудничество с уполномоченными органами иностранных государств и международными организациями в области персональных данных.

Глава 2. Порядок внесения в реестр собственников и (или) операторов, нарушивших особые условия обработки персональных данных граждан Республики Узбекистан

6. Внесение в Реестр и исключение из Реестра собственников и (или) операторов, нарушивших особые условия обработки персональных данных граждан Республики Узбекистан, осуществляется в соответствии со схемой к настоящему Положению.

7. Центр по вопросам массовых коммуникаций Агентства информации и массовых коммуникаций при Администрации Президента Республики Узбекистан (далее — Центр) на основании Указа Президента Республики Узбекистан от 2 февраля 2019 года № УП-5653 «О дополнительных мерах по дальнейшему развитию информационной сферы и массовых коммуникаций» в рамках возложенных на него задач осуществляет мониторинг деятельности собственников и (или) операторов, осуществляющих обработку персональных данных во всемирной информационной сети Интернет, с целью выявления случаев нарушений особых условий обработки персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет.

8. В случае выявления нарушения особых условий обработки персональных данных граждан Республики Узбекистан собственниками и (или) операторами, осуществляющими обработку персональных данных во всемирной информационной сети Интернет, Центр в течение 24 часов вносит информацию об этом в уполномоченный государственный орган в области персональных данных для вынесения заключения.

9. Уполномоченный государственный орган в области персональных данных в течение 24 часов после получения предоставленной Центром информации представляет в Государственную инспекцию «Узкомназорат» заключение о нарушении собственником и (или) операторами, осуществляющими обработку персональных данных с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, особых условий обработки персональных данных граждан Республики Узбекистан.

10. Заключение уполномоченного государственного органа в области персональных данных должно содержать:

дату вынесения заключения;

предмет изучения (перечень ресурсов собственников и (или) операторов, нарушивших особые условия обработки персональных данных граждан Республики Узбекистан);

результаты проведенного мониторинга (с указанием нарушенных пунктов актов законодательства);

предложения по внесению в Реестр и принятию мер в отношении собственников и (или) операторов баз персональных данных.

11. Государственная инспекция «Узкомназорат» в однодневный срок со дня поступления представленного заключения выдает соответствующее предписание собственнику или оператору базы персональных данных об устранении выявленных недостатков с указанием конкретного срока.

12. Собственник или оператор базы персональных данных должен принять меры по устранению недостатков, указанных в предписании, и своевременно внести информацию в Государственную инспекцию «Узкомназорат».

13. В случае неустранения в течение срока, установленного в предписании Государственной инспекции «Узкомназорат», нарушений законодательства, предусмотренных предписанием, сведения о собственнике и (или) операторе вносятся в Реестр.

14. Собственник и (или) оператор, нарушившие особые условия обработки персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, вправе обжаловать в суд заключение уполномоченного государственного органа в области персональных данных, являющееся основанием для включения их в Реестр.

Глава 3. Ограничение в национальном сегменте всемирной информационной сети интернет деятельности собственников и (или) операторов, нарушивших права субъектов персональных данных

15. Ограничение в национальном сегменте всемирной информационной сети Интернет деятельности собственников и (или) операторов, нарушивших особые условия обработки персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, осуществляется Министерством по развитию информационных технологий и коммуникаций Республики Узбекистан (далее — Министерство).

16. Ограничение доступа распространяется на информационные ресурсы всемирной информационной сети Интернет собственника и (или) оператора базы персональных данных, идентификационные данные которого внесены в Реестр.

17. Государственная инспекция «Узкомназорат» в течение 12 часов после внесения в Реестр вносит в Министерство представление об ограничении доступа собственника или оператора базы персональных данных к информационным ресурсам всемирной информационной сети Интернет.

18. Министерство в течение 12 часов после внесения в Реестр осуществляет ограничение доступа собственника или оператора базы персональных данных к ресурсам всемирной информационной сети Интернет.

Глава 4. Порядок исключения из реестра собственника и (или) оператора базы персональных данных

19. Основанием для исключения Государственной инспекцией «Узкомназорат» из Реестра собственника и (или) оператора базы персональных данных являются:

заключение уполномоченного государственного органа в области персональных данных на основании информации Центра об устранении собственником и (или) оператором недостатков в ресурсах всемирной информационной сети Интернет;

вступление в законную силу решения суда об отмене заключения уполномоченного государственного органа в области персональных данных, являющегося основанием для включения в Реестр собственников и (или) операторов, нарушивших особые условия обработки персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет.

20. Государственная инспекция «Узкомназорат» изучает письменное (электронное) обращение владельца ресурса всемирной информационной сети Интернет об устранении недостатков в ресурсе всемирной информационной сети Интернет и в однодневный срок представляет в уполномоченный государственный орган в области персональных данных для выдачи заключения.

21. Уполномоченный государственный орган в области персональных данных совместно с Центром в течение 24 часов изучает информацию об устранении собственником и (или) оператором недостатков в ресурсах всемирной информационной сети Интернет и представляет заключение в Государственную инспекцию «Узкомназорат».

22. Государственная инспекция «Узкомназорат» на основании обстоятельств, указанных в пункте 16 настоящего Положения, в течение 24 часов исключает из Реестра собственника и (или) оператора базы персональных данных (или идентификационные данные информационного ресурса).

23. После исключения из Реестра собственника и (или) оператора базы персональных данных (или идентификационных данных информационного ресурса) Министерство на основании представления Государственной инспекции «Узкомназорат» в течение 12 часов снимает ограничение доступа.

24. Зафиксированные, обработанные и другие произведенные в Реестре сведения, а также история их изменений хранятся в установленном порядке.

Глава 5. Заключительное положение

25. Лица, виновные в нарушении требований настоящего Положения, несут ответственность в порядке, установленном законодательством.

ПРИЛОЖЕНИЕ к Положению о порядке осуществления государственного контроля за соблюдением особых условий обработки персональных данных граждан Республики Узбекистан

СХЕМА

включения в Реестр и исключения из него собственников и (или) операторов, нарушивших особые условия обработки персональных данных граждан Республики Узбекистан

Этапы Субъект Мероприятия Срок исполнения Этап 1 Центр по вопросам массовых коммуникаций и уполномоченный государственный орган в области персональных данных Осуществляет мониторинг деятельности собственников и (или) операторов, осуществляющих обработку персональных данных во всемирной информационной сети Интернет, в целях выявления случаев нарушения особых условий обработки персональных данных граждан Республики Узбекистан. Постоянно Юридические или физические лица Вносят в Центр в установленном порядке, в том числе путем обращения, информации об организациях, осуществляющих обработку персональных данных на веб-сайте сети Интернет и (или) на страницах и ресурсах веб-сайта, нарушающих особые условия обработки персональных данных, установленные законодательством Республики Узбекистан Постоянно Этап 2 Центр по вопросам массовых коммуникаций При выявлении нарушений собственником и (или) операторами, осуществляющими обработку персональных данных во всемирной информационной сети Интернет, особых условий обработки персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, вносит информацию об этом в уполномоченный государственный орган в области персональных данных для выдачи заключения. В течение 24 часов с момента выявления Уполномоченный государственный орган в области персональных данных Уполномоченный государственный орган в области персональных данных после получения предоставленной Центром информации представляет в Государственную инспекцию «Узкомназорат» заключение о нарушении собственником и (или) операторами, осуществляющими обработку персональных данных, особых условий обработки персональных данных граждан Республики Узбекистан. В течение 24 часов с момента выявления Государственная инспекция «Узкомназорат» На основании представленного заключения выдает соответствующее предписание собственнику или оператору базы персональных данных об устранении выявленных недостатков с указанием конкретного срока. В течение одного дня со дня поступления заключения Этап 3 Собственник или оператор базы персональных данных Собственник или оператор базы персональных данных принимает меры по устранению недостатков, указанных в предписании, и своевременно вносит информацию в Государственную инспекцию «Узкомназорат». В сроки, установленные в предписании Этап 4 Государственная инспекция «Узкомназорат» В случае неустранения в установленный предписанием срок изложенных в предписании нарушений законодательства, сведения о собственнике и (или) операторе базы персональных данных вносятся в Реестр нарушителей прав субъектов персональных данных. После указанного в предписании срока Этап 5 Государственная инспекция «Узкомназорат» После внесения в Реестр нарушителей прав субъектов персональных данных представляет в Министерство по развитию информационных технологий и коммуникаций представление об ограничении доступа собственника или оператора базы персональных данных к информационным ресурсам сети Интернет. В течение 12 часов Министерство по развитию информационных технологий и коммуникаций Осуществляет ограничение доступа собственника или оператора базы персональных данных к информационным ресурсам сети Интернет после внесения в Реестр нарушителей прав субъектов персональных данных. В течение 12 часов Центр по вопросам массовых коммуникаций и уполномоченный государственный орган в области персональных данных Уполномоченный государственный орган в области персональных данных совместно с Центром изучает информацию об устранении собственником и (или) оператором недостатков в информационном ресурсе сети Интернет и выдает заключение государственной инспекции «Узкомназорат». В течение 24 часов Этап 6 Государственная инспекция «Узкомназорат» На основании заключения уполномоченного государственного органа в области персональных данных производит исключение информационного ресурса сети Интернет из Реестра нарушителей прав субъектов персональных данных и вносит представление в Министерство по развитию информационных технологий и коммуникаций. В течение 24 часов Министерство по развитию информационных технологий и коммуникаций После исключения собственника и (или) оператора базы персональных данных (или идентификационных данных информационного ресурса) из Реестра нарушителей прав субъектов персональных данных на основании представления органа, осуществляющего государственный надзор, снимает ограничение доступа. В течение 12 часов