Кабинет министров Узбекистана утвердил перечень из 49 государств и территорий, которые обеспечивают надлежащую защиту персональных данных. Передавать информацию в эти страны можно будет в упрощенном порядке — автоматически и без уведомления уполномоченного государственного органа.
Соответствующее постановление было принято 29 июля и опубликовано на Lex.uz. Формирование перечня предусмотрено поправками в закон «О персональных данных», утвержденными в марте 2026 года.
Новые нормы позволяют хранить и обрабатывать за рубежом отдельные категории персональных данных, если принимающая страна обеспечивает уровень защиты, соответствующий требованиям законодательства Узбекистана.
В утвержденный список вошли:
- Австрия
- Андорра
- Аргентина
- Бельгия
- Болгария
- Бразилия
- Великобритания
- Венгрия
- Германия
- Гернси
- Гонконг
- Греция
- Дания
- Джерси
- Израиль
- Ирландия
- Исландия
- Испания
- Италия
- Канада
- Кипр
- Латвия
- Литва
- Лихтенштейн
- Люксембург
- Мальта
- Остров Мэн
- Нидерланды
- Новая Зеландия
- Норвегия
- Польша
- Португалия
- Россия
- Румыния
- Сингапур
- Словакия
- Словения
- США
- Уругвай
- Фарерские острова
- Финляндия
- Франция
- Хорватия
- Чехия
- Швейцария
- Швеция
- Эстония
- Южная Корея
- Япония.
Предложения о включении новых стран и территорий в перечень или их исключении будет вносить Департамент миграции и персонализации Министерства внутренних дел.
Как будет работать передача данных
Персональные и обезличенные данные разрешается автоматически передавать в перечисленные страны через информационные системы, созданные на основе международных соглашений. Получать отдельное разрешение или уведомлять уполномоченный госорган для этого не потребуется.
При этом операторы обязаны принимать меры для защиты информации от утечек. Если инцидент все же произойдет, оператор базы данных должен уведомить уполномоченный орган в течение 24 часов. В течение следующих 72 часов необходимо сообщить причины утечки и рассказать о мерах по устранению ее последствий.
Передавать данные в государства, не включенные в перечень, также разрешается, но только при соблюдении установленных правовых, организационных и технических требований.
МВД, Министерство цифровых технологий, Служба государственной безопасности и Национальное агентство перспективных проектов должны разработать стандартные договорные условия и корпоративные правила защиты информации при ее передаче в такие страны.
Изменения могут ускорить запуск Apple Pay и Google Pay
Ранее законодательство обязывало собирать, систематизировать и хранить персональные данные граждан Узбекистана на технических средствах, физически расположенных внутри страны. Представители бизнеса называли эти требования дорогостоящими и ограничивающими применение зарубежных облачных сервисов и технологий искусственного интеллекта.
В марте 2026 года требование о локальном хранении было сохранено только для биометрических и генетических данных, а также информации об абонентах телекоммуникационных операторов. Остальные категории данных разрешили обрабатывать за рубежом при соблюдении установленных условий.
После вступления поправок в силу Центральный банк совместно с Humo, Uzcard и коммерческими банками начал переговоры о запуске Apple Pay и Google Pay. По данным регулятора, банки уже ведут техническую работу по интеграции с международными платежными сервисами, а первые результаты могут появиться в ближайшие месяцы.