Кабинет министров Узбекистана принял решение об утверждении перечня зарубежных государств, которые гарантируют уровень защиты персональных данных, сопоставимый с тем, что установлен в Узбекистане. В этот список вошло 49 стран и территорий, среди которых Россия, США, Германия, Великобритания, Япония, Сингапур и Южная Корея.
Принятое постановление направлено на создание унифицированного порядка для осуществления трансграничной передачи персональных данных. Теперь персональная и обезличенная информация может автоматически передаваться в государства, входящие в утвержденный перечень, используя информационные системы, основанные на международных договоренностях. При этом оператору не требуется получать дополнительные разрешения или уведомлять уполномоченный орган, однако он обязан гарантировать защиту данных от любых утечек.
Для передачи данных в юрисдикции, не попавшие в этот список, будут применяться более строгие требования. Такая передача допустима лишь при условии выполнения правовых, организационных и технических условий, которые устанавливает уполномоченный орган.
В случае возникновения утечки персональных данных в ходе трансграничной передачи, оператор базы данных обязан уведомить уполномоченный орган в течение суток с момента обнаружения инцидента. Кроме того, в течение следующих 72 часов необходимо предоставить подробную информацию о причинах происшествия и о предпринятых мерах.
Помимо этого, Министерство внутренних дел совместно с другими ведомствами должно разработать требования к стандартным договорным условиям и корпоративным правилам защиты данных при их отправке в страны, не включенные в перечень. Параллельно Министерство иностранных дел получило поручение подготовить предложения о вступлении Узбекистана в Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также о включении страны в соответствующие международные реестры.
В утвержденный перечень вошли такие государства, как Австрия, Андорра, Аргентина, Бельгия, Болгария, Бразилия, Венгрия, Гонконг, Греция, Дания, Испания, Исландия, Италия, Канада, Кипр, Латвия, Литва, Лихтенштейн, Люксембург, Мальта, Нидерланды, Норвегия, Польша, Португалия, Словакия, Словения, Уругвай, Фарерские острова, Финляндия, Франция, Хорватия, Чехия, Швейцария, Швеция, Эстония, Новая Зеландия, а также перечисленные ранее страны.
Важно отметить, что для США данное решение распространяется исключительно на компании, участвующие в рамках программы защиты данных между Европейским союзом и США (EU–US Data Privacy Framework). Ранее, в феврале, Сенат Олий Мажлиса одобрил изменения в законе «О персональных данных», которые устранили основные препятствия для функционирования PayPal и других глобальных цифровых платежных систем в Узбекистане, заложив основу для легального получения дохода фрилансерами и интеграции страны в мировую цифровую экономику.
