उज़्बेकिस्तान के केंद्रीय बैंक ने गारंटी और फैक्टरिंग में लगी संस्थाओं के लिए सूचना सुरक्षा की आवश्यकताओं का विस्तार किया है, साथ ही ग्राहकों के बायोमेट्रिक व्यक्तिगत डेटा को देश की सीमा के भीतर संग्रहीत करने का दायित्व भी लागू किया है। यह केंद्रीय बैंक के 22 जुलाई के постановन के अनुसार किया गया था, जिसे न्याय मंत्रालय ने 5 अगस्त को पंजीकृत किया था।
इस दस्तावेज़ ने सूक्ष्म वित्त संगठनों, साहूकारों और बंधक पुनर्वित्त और संगठनों के लिए सूचना सुरक्षा की न्यूनतम आवश्यकताओं पर विनियमन में संशोधन किया। यह постановन 6 अगस्त से प्रभावी हो गया।
संशोधनों के परिणामस्वरूप, विनियमन अब न केवल सूक्ष्म वित्त संगठनों, साहूकारों और बंधक पुनर्वित्त और संगठनों पर लागू होता है, बल्कि गारंटी और फैक्टरिंग संगठनों पर भी लागू होता है। इन सभी संरचनाओं को दस्तावेज़ में 'गैर-बैंकिंग ऋण संगठन' कहा जाता है।
विनियमन में खंड 4-1 जोड़ा गया है, जो नागरिकों के बायोमेट्रिक व्यक्तिगत डेटा के भंडारण के नियम निर्धारित करता है। इस तरह के डेटा, जिसका उपयोग गैर-बैंकिंग ऋण संगठन ग्राहकों की पहचान और प्रमाणीकरण के लिए करते हैं, को विशेष रूप से उज़्बेकिस्तान की सीमाओं के भीतर संग्रहीत किया जाना चाहिए।
ग्राहकों का अन्य व्यक्तिगत डेटा, जो बायोमेट्रिक नहीं है, उसे तीसरे भाग की धारा 27-1 के व्यक्तिगत डेटा कानून की आवश्यकताओं का पालन करते हुए देश के बाहर संसाधित और संग्रहीत किया जा सकता है।
इसके अलावा, постановन ने विनियमन में उपयोग की गई शब्दावली को मानकीकृत किया है, इसे मौजूदा कानून के अनुरूप बनाया है। विशेष रूप से, पूरे दस्तावेज़ में 'गुप्त' शब्द को 'गोपनीय' से बदल दिया गया है।
व्यक्तिगत डेटा कानून के अनुसार, लोगों का आनुवंशिक डेटा, साथ ही उज़्बेकिस्तान में काम करने वाले दूरसंचार ऑपरेटरों की सेवाओं का उपयोग करने वाले व्यक्तियों का डेटा भी देश की सीमा के भीतर संग्रहीत किया जाना चाहिए।
उज़्बेकिस्तान के न्याय मंत्रालय ने माइक्रोफाइनेंशियल संगठनों और बैंकों के रूपांतरण को नियंत्रित करने वाले नियामक अधिनियमों में संशोधन दर्ज किया है। ये संशोधन संबंधित ऋण संस्थानों के लिए एक प्रक्रिया स्थापित करते हैं जो उन्हें इस्लामी बैंकिंग मॉडल पर स्विच करने की अनुमति देती है।
यह दस्तावेज़ उज़्बेकिस्तान में इस्लामी बैंकिंग को लागू करने के उद्देश्य से 'उज़्बेकिस्तान गणराज्य के कुछ विधायी कृत्यों में संशोधन और पूरक लाने के कानून' (कानून संख्या ZRU-1126, 27 मार्च 2026) को लागू करने के लिए अपनाया गया था। इन संशोधनों को आधिकारिक तौर पर 1 अगस्त 2026 को संख्या 3656-1 के तहत पंजीकृत किया गया था।
नए नियमों के अनुसार, माइक्रोफाइनेंशियल संगठनों को माइक्रोफाइनेंशियल बैंकों में बदला जा सकता है जो विशेष रूप से इस्लामी बैंकिंग संचालन करेंगे। इसके अलावा, प्रावधान इस्लामी माइक्रोफाइनेंशियल बैंक को इस्लामी बैंक में, इस्लामी बैंक को माइक्रोफाइनेंशियल बैंक में, इस्लामी माइक्रोफाइनेंशियल बैंक को माइक्रोफाइनेंशियल संगठन में, और एक सामान्य बैंक को केवल इस्लामी बैंकिंग सेवाओं में विशेषज्ञता रखने वाले बैंक में बदलने की अनुमति देते हैं।
दस्तावेज़ में कहा गया है कि इस्लामी बैंक की स्थिति में परिवर्तन केवल उस माइक्रोफाइनेंशियल बैंक के लिए संभव है जो सख्ती से इस्लामी बैंकिंग सिद्धांतों के अनुसार कार्य करता है। माइक्रोफाइनेंशियल बैंक के राज्य पंजीकरण और बैंकिंग लाइसेंस जारी करने के लिए अतिरिक्त आवश्यकताएं भी पेश की गई हैं।
विशेष रूप से, आवेदकों को अब निरीक्षण विभाग से एक निष्कर्ष प्रस्तुत करना आवश्यक है जो इमारत के शहरी नियोजन नियमों और मानकों के अनुपालन की पुष्टि करता है, जिसमें विकलांग व्यक्तियों के लिए पहुंच और आवश्यक सुविधाओं की उपलब्धता शामिल है।
उज़्बेकिस्तान के मंत्रिमंडल ने उन विदेशी राज्यों की सूची को मंजूरी देने का निर्णय लिया है जो व्यक्तिगत डेटा की सुरक्षा का स्तर सुनिश्चित करते हैं जो उज़्बेकिस्तान में स्थापित है। इस सूची में 49 देश और क्षेत्र शामिल हैं, जिनमें रूस, संयुक्त राज्य अमेरिका, जर्मनी, यूनाइटेड किंगडम, जापान, सिंगापुर और दक्षिण कोरिया शामिल हैं।
यह स्वीकृत संकल्प व्यक्तिगत डेटा के सीमा पार हस्तांतरण के लिए एक मानकीकृत प्रक्रिया बनाने के उद्देश्य से लिया गया है। अब व्यक्तिगत और अनाम जानकारी को अंतरराष्ट्रीय समझौतों पर आधारित सूचना प्रणालियों का उपयोग करके अनुमोदित सूची में शामिल राज्यों में स्वचालित रूप से स्थानांतरित किया जा सकता है। इसके लिए ऑपरेटर को अतिरिक्त अनुमतियाँ प्राप्त करने या अधिकृत निकाय को सूचित करने की आवश्यकता नहीं है, हालांकि उसे किसी भी रिसाव से डेटा की सुरक्षा सुनिश्चित करनी होगी।
इस सूची में शामिल न किए गए क्षेत्राधिकारों में डेटा स्थानांतरित करने के लिए अधिक सख्त आवश्यकताओं को लागू किया जाएगा। ऐसा हस्तांतरण केवल तभी स्वीकार्य है जब अधिकृत निकाय द्वारा निर्धारित कानूनी, संगठनात्मक और तकनीकी शर्तों को पूरा किया जाए।
सीमा पार हस्तांतरण के दौरान व्यक्तिगत डेटा के रिसाव की स्थिति में, डेटाबेस ऑपरेटर को घटना का पता चलने के एक दिन के भीतर अधिकृत निकाय को सूचित करना होगा। इसके अलावा, अगले 72 घंटों के भीतर घटना के कारणों और उठाए गए कदमों के बारे में विस्तृत जानकारी प्रदान करना आवश्यक है।
इसके अलावा, आंतरिक मामलों के मंत्रालय को अन्य एजेंसियों के साथ मिलकर उन देशों में डेटा भेजने पर मानक संविदात्मक शर्तों और कॉर्पोरेट डेटा सुरक्षा नियमों के लिए आवश्यकताएं विकसित करनी होंगी जो सूची में शामिल नहीं हैं। समानांतर रूप से, विदेश मंत्रालय को यूरोपीय परिषद की व्यक्तिगत डेटा के स्वचालित प्रसंस्करण की सुरक्षा पर कन्वेंशन में उज़्बेकिस्तान के प्रवेश और देश को संबंधित अंतरराष्ट्रीय रजिस्टरों में शामिल करने के प्रस्ताव तैयार करने का निर्देश दिया गया है।
स्वीकृत सूची में ऑस्ट्रिया, अंडोरा, अर्जेंटीना, बेल्जियम, बुल्गारिया, ब्राजील, हंगरी, हांगकांग, ग्रीस, डेनमार्क, स्पेन, आइसलैंड, इटली, कनाडा, साइप्रस, लातविया, लिथुआनिया, लिकटेंस्टीन, लक्जमबर्ग, माल्टा, नीदरलैंड, नॉर्वे, पोलैंड, पुर्तगाल, स्लोवाकिया, स्लोवेनिया, उरुग्वे, फ़ेरो द्वीप समूह, फिनलैंड, फ्रांस, क्रोएशिया, चेक गणराज्य, स्विट्जरलैंड, स्वीडन, एस्टोनिया, न्यूजीलैंड, और पहले बताए गए देश शामिल हैं।
यह ध्यान रखना महत्वपूर्ण है कि संयुक्त राज्य अमेरिका के लिए यह निर्णय विशेष रूप से उन कंपनियों पर लागू होता है जो यूरोपीय संघ और अमेरिका के बीच डेटा सुरक्षा कार्यक्रम (EU–US Data Privacy Framework) के ढांचे के तहत भाग ले रही हैं। पहले, फरवरी में, ओली मजलिस्सा सीनेट ने 'व्यक्तिगत डेटा पर कानून' में संशोधन को मंजूरी दी, जिसने उज़्बेकिस्तान में PayPal और अन्य वैश्विक डिजिटल भुगतान प्रणालियों के कामकाज में मुख्य बाधाओं को दूर कर दिया, जिससे फ्रीलांसरों के लिए कानूनी रूप से आय अर्जित करने और देश को वैश्विक डिजिटल अर्थव्यवस्था में एकीकृत करने का आधार तैयार हुआ।
