Законом Республики Узбекистан № 1125 от 26 марта 2026 года были внесены существенные изменения в Закон Республики Узбекистан «О персональных данных» № 547 от 02.07.2019 года.
Вместо единого требования об обязательной локализации всех персональных данных граждан РУз введён дифференцированный подход.
Обязательная локализация сохраняется для:
— биометрических данных физических лиц;
— генетических данных физических лиц;
— данных абонентов телекоммуникационных операторов, работающих в РУз.
Трансграничная передача остальных данных теперь разрешена при соблюдении одного из условий:
— иностранное государство признано обеспечивающим равноценную защиту данных;
— оператор принял стандартные договорные условия или обязательные корпоративные правила, утверждённые уполномоченным органом;
— оператор соблюдает международные стандарты защиты персональных данных, утверждённые уполномоченным органом.
Если ранее регистрации подлежали все базы персональных данных, впредь же ей подлежат только те, которые обязаны храниться на территории РУз.
Компании, обрабатывающие персональные данные граждан Узбекистана, получают значительно большую гибкость при выборе инфраструктуры хранения данных. Вместе с тем операторы, работающие с биометрическими или генетическими данными, а также телеком-операторы сохраняют повышенные обязательства по локализации и регистрации баз персональных данных.