В пресс-службе Министерства юстиции Республики Узбекистан сообщили, что законом № ЗРУ-1125 от 26 марта 2026 года внесены изменения и дополнения в Закон "О персональных данных". Принятые нормы направлены на усиление механизмов защиты информации о гражданах, уточнение порядка хранения отдельных категорий данных и определение условий, при которых их обработка может осуществляться за пределами страны.
Согласно внесенным изменениям, обязательному хранению на территории Узбекистана теперь подлежат биометрические данные физических лиц, генетические данные, а также сведения о гражданах, являющихся пользователями услуг операторов телекоммуникаций, осуществляющих деятельность на территории республики. Таким образом, закон отдельно выделил категории информации, которые признаны наиболее чувствительными с точки зрения обеспечения прав граждан, информационной безопасности и государственного контроля в сфере обращения персональных данных.
Речь идет о сведениях, которые требуют повышенного уровня защиты ввиду их особого характера. Биометрические данные относятся к информации, позволяющей идентифицировать человека по уникальным физиологическим признакам. Генетические данные также относятся к категории персональных сведений, обладающих высокой степенью чувствительности. Данные пользователей телекоммуникационных услуг затрагивают значительный массив информации, связанной с повседневной цифровой активностью граждан. Введение обязательного хранения таких данных внутри страны означает закрепление более строгого порядка их размещения и обработки.
Вместе с тем законом определены условия, при которых персональные данные, не входящие в указанный перечень, могут храниться и обрабатываться за пределами Узбекистана. Одним из таких оснований является признание иностранного государства страной, обеспечивающей адекватную защиту персональных данных. Еще одним условием является принятие и соблюдение оператором стандартных договорных условий либо обязательных корпоративных правил, соответствующих требованиям, которые будут утверждаться уполномоченным государственным органом. Кроме того, допускается хранение и обработка данных за границей при условии соблюдения оператором международных стандартов в сфере управления и хранения персональных данных, перечень которых также определяется уполномоченным органом.
Таким образом, изменения в законодательстве закрепляют разграничение между категориями данных, для которых устанавливается безусловное требование внутреннего хранения, и иными видами персональной информации, в отношении которых допускается трансграничная обработка при соблюдении установленных гарантий. Такой подход позволяет одновременно усилить контроль в отношении наиболее чувствительных сведений и сохранить правовые механизмы для работы с другими категориями данных в рамках международного взаимодействия и хозяйственной деятельности.
Новые положения имеют значение как для операторов персональных данных, так и для организаций, использующих цифровые сервисы, телекоммуникационные платформы и системы хранения информации. После вступления закона в силу им потребуется выстраивать свою деятельность с учетом обновленных требований, включая соблюдение правил локализации отдельных видов данных и подтверждение правовых оснований для их возможной трансграничной обработки. Это касается как технических решений по размещению информации, так и внутренней правовой документации, регламентирующей работу с персональными данными.
В Министерстве юстиции напомнили, что закон вступает в силу со дня его официального опубликования. Это означает, что обновленные требования начинают применяться с момента опубликования документа в установленном порядке. Принятые изменения направлены на дальнейшее совершенствование системы правовой защиты персональных данных, повышение ответственности операторов и формирование более четких правил обращения с чувствительной информацией в условиях развития цифровой среды.