Персональные данные - зафиксированная на электронном, бумажном и ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

Уполномоченным государственным органом в области персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан.

Использованием персональных данных являются действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица.

Предоставлением персональных данных являются действия, направленные на раскрытие персональных данных конкретному лицу.
Предоставление персональных данных органам государственного управления осуществляется безвозмездно.
Субъект при отказе в предоставлении своих персональных данных имеет право не указывать причины своего отказа.

Базы персональных данных подлежат регистрации в Государственном реестре баз персональных данных.
Регистрация базы персональных данных осуществляется по заявочному принципу путем уведомления.

Пользование Информационной системой по ведению государственного реестра, в том числе вход в систему для подачи заявления осуществляется посредством единой информационной системы идентификации пользователей «Электронного правительства» id.gov.uz.

Регистрация в Государственном реестре баз персональных данных осуществляется по утвержденной схеме.

Сведения Государственного реестра считаются открытыми для ознакомления юридическими и физическими лицами.

Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в установленном порядке.