В последние годы в нашей стране реализуются широкомасштабные меры, направленные на развитие современной цифровой экономики и дальнейшее совершенствование сферы защиты персональных данных.

Вместе с тем возникает необходимость в дальнейшем совершенствовании особых условий хранения и обработки персональных данных, а также норм, касающихся порядка регистрации баз персональных данных.

Настоящим Законом в Закон Республики Узбекистан «О персональных данных» вносятся изменения и дополнение, уточняющие перечень персональных данных, подлежащих обязательному хранению на территории Республики Узбекистан, устанавливающие требование о регистрации данных баз в Государственном реестре баз персональных данных, а также определяющие условия хранения и обработки персональных данных за пределами Республики Узбекистан.

Данный Закон послужит обеспечению эффективной защиты персональных данных.

Статья 1. Внести в Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (Ведомости палат Олий Мажлиса Республики Узбекистан, 2019 г., № 7, ст. 385; 2021 г., № 1, ст. 13, приложение к № 4; 2023 г., № 11, ст. 923) следующие изменения и дополнение:

1) в части второй статьи 3:

абзац второй изложить в следующей редакции:

«обработке персональных данных физическим лицом в личных и бытовых целях»;

абзац четвертый после слов «к сведениям, составляющим государственные секреты» дополнить словами «а также к сведениям, касающимся вопросов обороны и национальной безопасности»;

2) часть первую статьи 20 изложить в следующей редакции:

«Базы персональных данных, подлежащие обязательному хранению на территории Республики Узбекистан в соответствии с частью второй статьи 27¹ настоящего Закона, подлежат регистрации в Государственном реестре баз персональных данных»;

3) статью 27¹ изложить в следующей редакции:

Персональные данные граждан Республики Узбекистан должны храниться при обеспечении основных принципов настоящего Закона.

Обязательному хранению на территории Республики Узбекистан подлежат следующие персональные данные:

биометрические данные физических лиц;

генетические данные физических лиц;

данные физических лиц — пользователей услуг операторов телекоммуникаций, осуществляющих свою деятельность на территории Республики Узбекистан.

Персональные данные, не предусмотренные частью второй настоящей статьи, могут храниться и обрабатываться за пределами территории Республики Узбекистан при выполнении одного из следующих условий:

признание иностранного государства государством, обеспечивающим адекватную защиту персональных данных;

принятие и соблюдение оператором стандартных договорных условий или обязательных корпоративных правил, отвечающих требованиям, утверждаемым уполномоченным государственным органом;

соблюдение оператором международных стандартов в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.

Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, устанавливается Кабинетом Министров Республики Узбекистан».

Статья 2. Министерству внутренних дел Республики Узбекистан и другим заинтересованным организациям обеспечить исполнение, доведение до исполнителей и разъяснение среди населения сути и значения настоящего Закона.

Статья 3. Кабинету Министров Республики Узбекистан:

привести постановления правительства в соответствие с настоящим Законом;

обеспечить пересмотр и отмену республиканскими органами исполнительной власти их нормативно-правовых актов, противоречащих настоящему Закону.

Статья 4. Настоящий Закон вступает в силу со дня его официального опубликования.