Хранение некоторых персональных данных за пределами Узбекистана разрешено

Внесённые в Закон «О персональных данных» изменения вступили в силу сегодня. Теперь, за исключением биометрических и генетических данных, другие персональные данные разрешено хранить и обрабатывать за рубежом. Конкретный перечень стран определит Кабинет министров.

Фото: Getty Images

Президент Узбекистана 26 марта подписал закон, которым вносятся изменения и дополнения в Закон «О персональных данных».

Согласно изменениям, внесённым в статью 27¹, в обязательном порядке на территории Узбекистана должны храниться следующие персональные данные:

биометрические данные физических лиц;
генетические данные физических лиц;
данные физических лиц — пользователей услуг телекоммуникационных операторов, осуществляющих деятельность на территории Узбекистана.

Персональные данные, не указанные выше, могут храниться и обрабатываться за пределами Узбекистана при соблюдении одного из следующих условий:

признание иностранного государства обеспечивающим равнозначную защиту персональных данных;
принятие и соблюдение оператором типовых контрактных условий или обязательных корпоративных правил, отвечающих требованиям, утверждённым уполномоченным государственным органом;
соблюдение оператором международных стандартов в сфере управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.

Перечень иностранных государств, обеспечивающих равнозначную защиту персональных данных, определяется Кабинетом министров Республики Узбекистан.

Кроме того, требования Закона «О персональных данных» теперь не применяются не только к государственным секретам, но и к «сведениям, относящимся к вопросам обороны и национальной безопасности».

Закон вступил в силу со дня официального опубликования — 27 марта 2026 года.

Напомним, статья 27¹ Закона «О персональных данных» неоднократно оказывалась в центре бурных обсуждений. Она была внесена в закон в 2021 году и устанавливала требование о физическом хранении персональных данных граждан Узбекистана на серверах, расположенных на территории Узбекистана.

Именно это требование стало причиной блокировки в Узбекистане таких популярных платформ, как Telegram, YouTube, Instagram и Facebook 3 ноября 2021 года. После широкого общественного резонанса блокировка была снята в течение нескольких часов.

В последнее время ряд крупных компаний обращались к официальным лицам Узбекистана с просьбой внести изменения в эту статью, разрешив хранение персональных данных в облачных технологиях. Отмечается, что именно эта статья препятствует выходу на узбекский рынок таких международных платёжных сервисов, как PayPal, Google Pay и Apple Pay.