O Banco Central do Uzbequistão expandiu os requisitos de segurança da informação para organizações envolvidas em garantia e factoring, além de introduzir a obrigatoriedade de armazenar dados biométricos pessoais dos clientes no território nacional. Isso foi feito de acordo com a resolução do Banco Central de 22 de julho, registrada pelo Ministério da Justiça em 5 de agosto.
Este documento alterou o Regulamento sobre os requisitos mínimos de segurança da informação para microfinanças, casas de penhores e organizações de refinanciamento hipotecário. A resolução entrou em vigor em 6 de agosto.
Como resultado das alterações, o Regulamento agora se aplica não apenas a microfinanças, casas de penhores e organizações de refinanciamento hipotecário, mas também a organizações de garantia e factoring. Todas essas estruturas são denominadas 'organizações de crédito não bancárias' no documento.
O Regulamento foi complementado com o ponto 4-1, que estabelece as regras para o armazenamento de dados biométricos de cidadãos. Esses dados, utilizados por organizações de crédito não bancárias para identificação e autenticação de clientes, devem ser armazenados exclusivamente dentro do Uzbequistão.
Outros dados pessoais dos clientes, que não sejam biométricos, podem ser processados e armazenados fora do país, desde que cumpram os requisitos da Parte Terceira do Artigo 27-1 da Lei de Dados Pessoais.
Além disso, a resolução unificou a terminologia utilizada no Regulamento, alinhando-a com a legislação vigente. Em particular, o termo 'secreto' foi substituído por 'confidencial' em todo o texto do documento.
De acordo com a Lei de Dados Pessoais, os dados genéticos das pessoas, bem como os dados de indivíduos que utilizam serviços de operadores de telecomunicações que operam no Uzbequistão, também devem ser armazenados no território nacional.
O Ministério da Justiça do Uzbequistão registrou alterações nos atos normativos que regulamentam a transformação de microfinanças e bancos. Essas alterações estabelecem um procedimento para as respectivas instituições de crédito, permitindo-lhes migrar para o modelo de banca islâmica.
Este documento foi adotado para implementar a Lei 'Sobre a introdução de alterações e complementos a certas leis da República do Uzbequistão destinadas à implementação da banca islâmica no Uzbequistão' (Lei nº ZRU-1126 de 27 de março de 2026). As alterações foram oficialmente registradas sob o número 3656-1 em 1º de agosto de 2026.
De acordo com as novas regras, as microfinanças podem ser transformadas em bancos de microfinanças que se dedicarão exclusivamente a operações bancárias islâmicas. Além disso, as disposições permitem a transformação de um banco de microfinanças islâmico em um banco islâmico, de um banco islâmico em um banco de microfinanças islâmico, de um banco de microfinanças islâmico em uma organização de microfinanças, bem como de um banco comum em um banco especializado exclusivamente em serviços bancários islâmicos.
O documento estipula que a transição para o status de banco islâmico é possível apenas para um banco de microfinanças que opere estritamente de acordo com os princípios da banca islâmica. Também foram introduzidos requisitos adicionais para o registro governamental do banco de microfinanças e a emissão da licença bancária.
Em particular, os requerentes agora são obrigados a fornecer um parecer da Inspeção de Supervisão no Setor de Construção e Habitação, confirmando a conformidade do edifício com as normas de planejamento urbano e regulamentos, incluindo a acessibilidade e a presença de comodidades necessárias para pessoas com deficiência.
Novas regras relativas ao armazenamento de dados biométricos de clientes que trabalham no setor financeiro começaram a vigorar no Uzbequistão. A resolução do conselho do Banco Central foi oficialmente registrada pelo Ministério da Justiça em 1º de agosto e tornou-se obrigatória a partir da sua publicação.
Os novos requisitos obrigam os operadores de sistemas de pagamento, fornecedores de serviços de pagamento, plataformas eletrônicas de faturamento e bureaus de crédito a manterem as informações biométricas de pessoas físicas utilizadas para confirmação de identidade e autenticação de clientes estritamente no território do Uzbequistão.
Ao mesmo tempo, a legislação permite o armazenamento e processamento de outros tipos de dados pessoais que não são biométricos fora do país, desde que sejam cumpridas as disposições da terceira parte do artigo 27¹ da Lei 'Sobre Dados Pessoais'.
O objetivo da introdução dessas normas é criar uma abordagem jurídica unificada para a gestão de informações biométricas no mercado financeiro, garantir a implementação real das medidas de proteção de dados pessoais, bem como fortalecer a cibersegurança e a proteção da informação.
O Gabinete de Ministros do Uzbequistão tomou a decisão de aprovar uma lista de estados estrangeiros que garantem um nível de proteção de dados pessoais comparável ao estabelecido no Uzbequistão. Esta lista inclui 49 países e territórios, entre os quais Rússia, EUA, Alemanha, Reino Unido, Japão, Singapura e Coreia do Sul.
A resolução adotada visa criar um procedimento unificado para a transferência transfronteiriça de dados pessoais. Agora, informações pessoais e anonimizadas podem ser transferidas automaticamente para os estados incluídos na lista aprovada, utilizando sistemas de informação baseados em acordos internacionais. O operador não precisa obter permissões adicionais ou notificar a autoridade competente, mas deve garantir a proteção dos dados contra quaisquer vazamentos.
Para a transferência de dados para jurisdições não incluídas nesta lista, serão aplicadas exigências mais rigorosas. Tal transferência só é permitida mediante o cumprimento das condições legais, organizacionais e técnicas estabelecidas pela autoridade competente.
Em caso de vazamento de dados pessoais durante a transferência transfronteiriça, o operador do banco de dados deve notificar a autoridade competente dentro de um dia a partir da detecção do incidente. Além disso, dentro das próximas 72 horas, deve fornecer informações detalhadas sobre as causas do ocorrido e as medidas tomadas.
Além disso, o Ministério do Interior, em conjunto com outros departamentos, deve desenvolver requisitos para condições contratuais padrão e regras corporativas de proteção de dados ao serem enviados para países não incluídos na lista. Paralelamente, o Ministério das Relações Exteriores recebeu a tarefa de preparar propostas para a adesão do Uzbequistão à Convenção do Conselho da Europa sobre a proteção de pessoas no tratamento automatizado de dados pessoais, bem como para a inclusão do país nos respetivos registros internacionais.
Os estados incluídos na lista aprovada incluem Áustria, Andorra, Argentina, Bélgica, Bulgária, Brasil, Hungria, Hong Kong, Grécia, Dinamarca, Espanha, Islândia, Itália, Canadá, Chipre, Lituânia, Letônia, Liechtenstein, Luxemburgo, Malta, Holanda, Noruega, Polônia, Portugal, Eslováquia, Eslovênia, Uruguai, Ilhas Faroé, Finlândia, França, Croácia, República Tcheca, Suíça, Suécia, Estônia, Nova Zelândia, bem como os países mencionados anteriormente.
É importante notar que, para os EUA, esta decisão se aplica exclusivamente às empresas que participam do programa de proteção de dados entre a União Europeia e os EUA (EU–US Data Privacy Framework). Anteriormente, em fevereiro, o Senado do Olis Mazhilis aprovou alterações na lei de 'Dados Pessoais', que removeram os principais obstáculos ao funcionamento do PayPal e de outros sistemas globais de pagamento digital no Uzbequistão, lançando as bases para a obtenção legal de rendimentos por freelancers e a integração do país na economia digital mundial.
