Согласно внесенным изменениям, следующие персональные данные подлежат обязательному хранению на территории Узбекистана:
биометрические данные лиц;
генетические данные лиц;
данные физических лиц — пользователей услуг операторов телекоммуникаций, осуществляющих деятельность на территории Узбекистана.
Персональные данные, не указанные выше, могут храниться и обрабатываться за пределами Узбекистана при выполнении одного из следующих условий:
признание иностранного государства государством, обеспечивающим адекватную защиту персональных данных;
принятие и соблюдение оператором стандартных договорных условий или обязательных корпоративных правил, отвечающих требованиям, утверждаемым уполномоченным государственным органом;
соблюдение оператором международных стандартов в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.