ICHKI ISHLAR ORGANLARIDA SHAXSGA DOIR MA'LUMOTLAR TO'G'RISIDAGI QONUNNI QO'LLASHNING AYRIM JIHATLARI

Abstract

Mazkur ilmiy maqolada ichki ishlar organlari (IIO) faoliyatida shaxsga doir ma'lumotlarni yig‘ish, qayta ishlash, saqlash va himoya qilish jarayonlarining huquqiy va amaliy jihatlari tahlil qilingan. Jinoyatlarni fosh etish hamda jamoat xavfsizligini ta'minlash zarurati bilan fuqarolarning shaxsiy hayot daxlsizligi o‘rtasidagi huquqiy muvozanatni ta'minlash muammolari ilmiy asoslangan. Amaliyotdagi ma'lumotlar sizib chiqishi (insider threats) xavfi, axborot tizimlariga vakolatsiz kirishning oldini olish va tizimli audit loglarni yuritish masalalari yoritilgan. Yevropa Ittifoqi (GDPR), AQSh (CJIS) va Janubiy Koreyaning ilg‘or xorij tajribasi qiyosiy o‘rganilib, O‘zbekiston Respublikasining milliy qonunchiligi va huquqni qo‘llash amaliyotini, xususan, raqamli xavfsizlik arxitekturasini takomillashtirish yuzasidan aniq ilmiy-amaliy takliflar ishlab chiqilgan.

В данной научной статье анализируются правовые и практические аспекты процессов сбора, обработки, хранения и защиты персональных данных в деятельности органов внутренних дел (ОВД). Научно обоснованы проблемы обеспечения правового баланса между необходимостью раскрытия преступлений и обеспечением общественной безопасности, с одной стороны, и неприкосновенностью частной жизни граждан — с другой. Освещены практические риски утечки данных (insider threats), предотвращения несанкционированного доступа к информационным системам и ведения системного аудита (audit logs). Изучен передовой зарубежный опыт Европейского Союза (GDPR), США (CJIS) и Южной Кореи, разработаны конкретные научно-практические предложения по совершенствованию национального законодательства и правоприменительной практики Республики Узбекистан, в частности архитектуры цифровой безопасности.

This scientific article analyzes the legal and practical aspects of the collection, processing, storage, and protection of personal data in the activities of internal affairs bodies (IAB). The problems of ensuring a legal balance between the need to solve crimes and ensure public security, on the one hand, and the privacy of citizens, on the other, are scientifically substantiated. Practical risks of data leakage (insider threats), prevention of unauthorized access to information systems, and the maintenance of systemic audit logs are highlighted. The advanced foreign experience of the European Union (GDPR), the USA (CJIS), and South Korea was comparatively studied, and specific scientific and practical proposals were developed for improving the national legislation and law enforcement practice of the Republic of Uzbekistan, particularly the digital security architecture.