Кабинет министров 29 июля утвердил список стран, обеспечивающих защиту персональных данных согласно требованиям законодательства Узбекистана. Документ опубликован на Lex.uz.
Создание списка предусматривается поправками в закон «О персональных данных», принятыми в марте этого года. Они разрешают хранить отдельные категории персональных данных в тех странах, которые признаны обеспечивающими их адекватную защиту.
Департамент миграции и персонализации Министерства внутренних дел будет вносить предложения по добавлению стран и территорий в этот список или их исключению из него.
В список вошли 49 государств и территорий:
| № | Государство | № | Государство |
| 1 | Австрия | 26 | Мальта |
| 2 | Андорра | 27 | Мэн (Великобритания) |
| 3 | Аргентина | 28 | Нидерланды |
| 4 | Бельгия | 29 | Новая Зеландия |
| 5 | Болгария | 30 | Норвегия |
| 6 | Бразилия | 31 | Польша |
| 7 | Великобритания | 32 | Португалия |
| 8 | Венгрия | 33 | Россия |
| 9 | Германия | 34 | Румыния |
| 10 | Гернси (Великобритания) | 35 | Сингапур |
| 11 | Гонконг (САР Китая) | 36 | Словакия |
| 12 | Греция | 37 | Словения |
| 13 | Дания | 38 | США |
| 14 | Джерси (Великобритания) | 39 | Уругвай |
| 15 | Израиль | 40 | Фарерские острова (Дания) |
| 16 | Ирландия | 41 | Финляндия |
| 17 | Исландия | 42 | Франция |
| 18 | Испания | 43 | Хорватия |
| 19 | Италия | 44 | Чехия |
| 20 | Канада | 45 | Швейцария |
| 21 | Кипр | 46 | Швеция |
| 22 | Латвия | 47 | Эстония |
| 23 | Литва | 48 | Южная Корея |
| 24 | Лихтенштейн | 49 | Япония |
| 25 | Люксембург |
Персональные и обезличенные данные могут передаваться в страны, перечисленные в списке, через созданные на базе международных соглашений информационные системы автоматически и без уведомления уполномоченного государственного органа. При этом обязательно принятие мер по предотвращению утечек информации.
В случае утечки персональных данных при трансграничной передаче оператор базы данных должен будет оповестить уполномоченный орган в течение 24 часов. Кроме того, в течение 72 часов потребуется сообщить о причинах утечки и о мерах, принимаемых для ее устранения.
Передача персональных данных в страны, не входящие в указанный список, разрешается только при соблюдении правовых, организационных и технических условий оператором и собственником базы данных.
Министерство внутренних дел и Министерство цифрового развития, а также Служба государственной безопасности и Национальное агентство перспективных проектов должны утвердить требования к стандартным договорным условиям и корпоративным правилам защиты персональных данных при их передаче в страны, не входящие в перечень.
Персональный вопрос
Шавкат Мирзиёев во время визита в США в ноябре 2025 года провел встречу с представителями американских компаний, инвестфондов и финансовых институтов. В ее ходе президент затронул тему использования платформами персональных данных и анонсировал внесение в законодательство поправок.
«Есть вопросы хранения персональных данных и регулирования цифровых платформ. Мы совместно с американскими партнерами завершаем работы по обновлению законодательства. Это создаст возможности для запуска глобальных международных систем Apple Pay и Google Pay, а также создания цифровой академии и сети стартап-хабов», — рассказал президент.
Годом ранее, в октябре 2024 года, правительство утвердило меры для «эффективного использования туристического потенциала Узбекистана». Комитет по туризму, Центробанк и Минцифры должны были провести переговоры с Alipay, Apple Pay, Google Pay, Paypal, Unipay об их подключении к платежным системам и сервисам Узбекистана.
Автор Telegram-канала Kurbanoff.net Шухратбек Курбанов отмечал, что статья 27−1 закона «О персональных данных», введенная в январе 2021 года, обязывает собирать, систематизировать и хранить персональные данные на технических средствах, физически размещенных на территории Узбекистана.
Представители бизнеса неоднократно отмечали проблему с исполнением закона о хранении персональных данных. Так, в конце 2024 года руководитель международных операций TBC Bank Оливер Хьюз предлагал разрешить банкам хранить персональные данные в облачных хранилищах в Узбекистане и за рубежом, отмечая важность инициативы для развития искусственного интеллекта в стране.
«Сегодня требования достаточно жесткие к банкам в том, что касается хранения персональных и банковских данных. Мы должны хранить их у себя, в собственных вычислительных центрах, что достаточно дорого и не очень масштабируемо», — заявлял он.
26 марта президент утвердил поправки в закон «О персональных данных» поправки закон «О персональных данных», смягчающие требование хранения всех персональных данных на серверах внутри Узбекистана — теперь оно сохраняется лишь для биометрических и генетических данных, а также данных абонентов телекоммуникационных операторов. Другие виды персональных данных могут обрабатываться за рубежом при соблюдении ряда условий.
Глава Департамента развития платежных систем Центрального банка Джамшид Усманов в конце июля сообщал, что после внесения поправок в закон регулятор совместно с Humo, Uzcard и коммерческими банками начал переговоры о запуске Apple Pay и Google Pay. Банки уже работают над интеграцией с сервисами, отмечал он.
По словам Усманова, в ближайшие месяцы ожидаются «положительные новости» по проекту. Один или несколько коммерческих банков могут первыми запустить сервисы, не исключен и запуск одним из национальных платежных операторов.
Ранее Spot писал, что в Узбекистане планируют отменить штраф за утерю паспорта или ID-карты и заменить его повышенной госпошлиной.