Кабинет министров 29 июля утвердил список стран, обеспечивающих защиту персональных данных согласно требованиям законодательства Узбекистана. Документ опубликован на Lex.uz.

Создание списка предусматривается поправками в закон «О персональных данных», принятыми в марте этого года. Они разрешают хранить отдельные категории персональных данных в тех странах, которые признаны обеспечивающими их адекватную защиту.

Департамент миграции и персонализации Министерства внутренних дел будет вносить предложения по добавлению стран и территорий в этот список или их исключению из него.

В список вошли 49 государств и территорий:


Государство

Государство
1
Австрия
26
Мальта
2
Андорра
27
Мэн (Великобритания)
3
Аргентина
28
Нидерланды
4
Бельгия
29
Новая Зеландия
5
Болгария
30
Норвегия
6
Бразилия
31
Польша
7
Великобритания
32
Португалия
8
Венгрия
33
Россия
9
Германия
34
Румыния
10
Гернси (Великобритания)
35
Сингапур
11
Гонконг (САР Китая)
36
Словакия
12
Греция
37
Словения
13
Дания
38
США
14
Джерси (Великобритания)
39
Уругвай
15
Израиль
40
Фарерские острова (Дания)
16
Ирландия
41
Финляндия
17
Исландия
42
Франция
18
Испания
43
Хорватия
19
Италия
44
Чехия
20
Канада
45
Швейцария
21
Кипр
46
Швеция
22
Латвия
47
Эстония
23
Литва
48
Южная Корея
24
Лихтенштейн
49
Япония
25
Люксембург


Персональные и обезличенные данные могут передаваться в страны, перечисленные в списке, через созданные на базе международных соглашений информационные системы автоматически и без уведомления уполномоченного государственного органа. При этом обязательно принятие мер по предотвращению утечек информации.

В случае утечки персональных данных при трансграничной передаче оператор базы данных должен будет оповестить уполномоченный орган в течение 24 часов. Кроме того, в течение 72 часов потребуется сообщить о причинах утечки и о мерах, принимаемых для ее устранения.

Передача персональных данных в страны, не входящие в указанный список, разрешается только при соблюдении правовых, организационных и технических условий оператором и собственником базы данных.

Министерство внутренних дел и Министерство цифрового развития, а также Служба государственной безопасности и Национальное агентство перспективных проектов должны утвердить требования к стандартным договорным условиям и корпоративным правилам защиты персональных данных при их передаче в страны, не входящие в перечень.

Персональный вопрос

Шавкат Мирзиёев во время визита в США в ноябре 2025 года провел встречу с представителями американских компаний, инвестфондов и финансовых институтов. В ее ходе президент затронул тему использования платформами персональных данных и анонсировал внесение в законодательство поправок.

«Есть вопросы хранения персональных данных и регулирования цифровых платформ. Мы совместно с американскими партнерами завершаем работы по обновлению законодательства. Это создаст возможности для запуска глобальных международных систем Apple Pay и Google Pay, а также создания цифровой академии и сети стартап-хабов», — рассказал президент.

Годом ранее, в октябре 2024 года, правительство утвердило меры для «эффективного использования туристического потенциала Узбекистана». Комитет по туризму, Центробанк и Минцифры должны были провести переговоры с Alipay, Apple Pay, Google Pay, Paypal, Unipay об их подключении к платежным системам и сервисам Узбекистана.

Автор Telegram-канала Kurbanoff.net Шухратбек Курбанов отмечал, что статья 27−1 закона «О персональных данных», введенная в январе 2021 года, обязывает собирать, систематизировать и хранить персональные данные на технических средствах, физически размещенных на территории Узбекистана.

Представители бизнеса неоднократно отмечали проблему с исполнением закона о хранении персональных данных. Так, в конце 2024 года руководитель международных операций TBC Bank Оливер Хьюз предлагал разрешить банкам хранить персональные данные в облачных хранилищах в Узбекистане и за рубежом, отмечая важность инициативы для развития искусственного интеллекта в стране.

«Сегодня требования достаточно жесткие к банкам в том, что касается хранения персональных и банковских данных. Мы должны хранить их у себя, в собственных вычислительных центрах, что достаточно дорого и не очень масштабируемо», — заявлял он.

26 марта президент утвердил поправки в закон «О персональных данных» поправки закон «О персональных данных», смягчающие требование хранения всех персональных данных на серверах внутри Узбекистана — теперь оно сохраняется лишь для биометрических и генетических данных, а также данных абонентов телекоммуникационных операторов. Другие виды персональных данных могут обрабатываться за рубежом при соблюдении ряда условий.

Глава Департамента развития платежных систем Центрального банка Джамшид Усманов в конце июля сообщал, что после внесения поправок в закон регулятор совместно с Humo, Uzcard и коммерческими банками начал переговоры о запуске Apple Pay и Google Pay. Банки уже работают над интеграцией с сервисами, отмечал он.

По словам Усманова, в ближайшие месяцы ожидаются «положительные новости» по проекту. Один или несколько коммерческих банков могут первыми запустить сервисы, не исключен и запуск одним из национальных платежных операторов.

Ранее Spot писал, что в Узбекистане планируют отменить штраф за утерю паспорта или ID-карты и заменить его повышенной госпошлиной.