O Gabinete de Ministros do Uzbequistão tomou a decisão de aprovar uma lista de estados estrangeiros que garantem um nível de proteção de dados pessoais comparável ao estabelecido no Uzbequistão. Esta lista inclui 49 países e territórios, entre os quais Rússia, EUA, Alemanha, Reino Unido, Japão, Singapura e Coreia do Sul.
A resolução adotada visa criar um procedimento unificado para a transferência transfronteiriça de dados pessoais. Agora, informações pessoais e anonimizadas podem ser transferidas automaticamente para os estados incluídos na lista aprovada, utilizando sistemas de informação baseados em acordos internacionais. O operador não precisa obter permissões adicionais ou notificar a autoridade competente, mas deve garantir a proteção dos dados contra quaisquer vazamentos.
Para a transferência de dados para jurisdições não incluídas nesta lista, serão aplicadas exigências mais rigorosas. Tal transferência só é permitida mediante o cumprimento das condições legais, organizacionais e técnicas estabelecidas pela autoridade competente.
Em caso de vazamento de dados pessoais durante a transferência transfronteiriça, o operador do banco de dados deve notificar a autoridade competente dentro de um dia a partir da detecção do incidente. Além disso, dentro das próximas 72 horas, deve fornecer informações detalhadas sobre as causas do ocorrido e as medidas tomadas.
Além disso, o Ministério do Interior, em conjunto com outros departamentos, deve desenvolver requisitos para condições contratuais padrão e regras corporativas de proteção de dados ao serem enviados para países não incluídos na lista. Paralelamente, o Ministério das Relações Exteriores recebeu a tarefa de preparar propostas para a adesão do Uzbequistão à Convenção do Conselho da Europa sobre a proteção de pessoas no tratamento automatizado de dados pessoais, bem como para a inclusão do país nos respetivos registros internacionais.
Os estados incluídos na lista aprovada incluem Áustria, Andorra, Argentina, Bélgica, Bulgária, Brasil, Hungria, Hong Kong, Grécia, Dinamarca, Espanha, Islândia, Itália, Canadá, Chipre, Lituânia, Letônia, Liechtenstein, Luxemburgo, Malta, Holanda, Noruega, Polônia, Portugal, Eslováquia, Eslovênia, Uruguai, Ilhas Faroé, Finlândia, França, Croácia, República Tcheca, Suíça, Suécia, Estônia, Nova Zelândia, bem como os países mencionados anteriormente.
É importante notar que, para os EUA, esta decisão se aplica exclusivamente às empresas que participam do programa de proteção de dados entre a União Europeia e os EUA (EU–US Data Privacy Framework). Anteriormente, em fevereiro, o Senado do Olis Mazhilis aprovou alterações na lei de 'Dados Pessoais', que removeram os principais obstáculos ao funcionamento do PayPal e de outros sistemas globais de pagamento digital no Uzbequistão, lançando as bases para a obtenção legal de rendimentos por freelancers e a integração do país na economia digital mundial.
