29 июля 2026 года Кабинет Министров Республики Узбекистан принял Постановление № 415, которым утверждён Перечень иностранных государств, обеспечивающих такой же (эквивалентный) уровень защиты персональных данных.
Постановление является важной мерой по реализации законодательства Узбекистана в сфере защиты персональных данных и устанавливает конкретные правила, регулирующие трансграничную передачу персональных данных.
Что устанавливает Постановление?
Постановление № 415 утверждает перечень из 49 иностранных государств и юрисдикций, признанных обеспечивающими такой же (эквивалентный) уровень защиты персональных данных, как и в Узбекистане.
В Перечень включены 49 иностранных государств и юрисдикций, в том числе Франция, Соединённое Королевство, Германия, Япония, Россия, Канада, Сингапур и Соединённые Штаты Америки.
Что изменится на практике?
Постановление № 415 устанавливает несколько важных правил в отношении трансграничной передачи персональных данных:
1. Передача данных в государства, включённые в Перечень
Трансграничная передача персональных данных осуществляется посредством информационных систем, созданных на основании международных договоров, без получения дополнительных разрешений и без уведомления уполномоченного государственного органа при условии принятия мер по предотвращению утечки данных.
2. Передача данных в государства, не включённые в Перечень
Передача персональных данных в любой форме в иностранные государства, не включённые в Перечень, допускается при условии соблюдения оператором и собственником базы персональных данных правовых, организационных и технических требований, установленных уполномоченным государственным органом.
3. Утечки персональных данных
В случае возникновения утечки персональных данных в ходе трансграничной передачи оператор базы персональных данных обязан:
• уведомить уполномоченный государственный орган в течение 24 часов с момента обнаружения утечки; и
• в течение 72 часов предоставить подробную информацию о причинах утечки и принятых мерах по её устранению.
Что это означает для бизнеса в дальнейшем?
Постановление № 415 обеспечивает большую ясность для организаций, осуществляющих международную передачу данных, и представляет собой важный шаг в дальнейшем развитии системы защиты персональных данных в Узбекистане.
Постановление может иметь особое значение для компаний, использующих международные облачные сервисы, глобальные IT-платформы, структуры международных групп компаний и иные механизмы трансграничной обработки данных.
Постановление является важной мерой по реализации законодательства Узбекистана в сфере защиты персональных данных и устанавливает конкретные правила, регулирующие трансграничную передачу персональных данных.
Что устанавливает Постановление?
Постановление № 415 утверждает перечень из 49 иностранных государств и юрисдикций, признанных обеспечивающими такой же (эквивалентный) уровень защиты персональных данных, как и в Узбекистане.
В Перечень включены 49 иностранных государств и юрисдикций, в том числе Франция, Соединённое Королевство, Германия, Япония, Россия, Канада, Сингапур и Соединённые Штаты Америки.
Что изменится на практике?
Постановление № 415 устанавливает несколько важных правил в отношении трансграничной передачи персональных данных:
1. Передача данных в государства, включённые в Перечень
Трансграничная передача персональных данных осуществляется посредством информационных систем, созданных на основании международных договоров, без получения дополнительных разрешений и без уведомления уполномоченного государственного органа при условии принятия мер по предотвращению утечки данных.
2. Передача данных в государства, не включённые в Перечень
Передача персональных данных в любой форме в иностранные государства, не включённые в Перечень, допускается при условии соблюдения оператором и собственником базы персональных данных правовых, организационных и технических требований, установленных уполномоченным государственным органом.
3. Утечки персональных данных
В случае возникновения утечки персональных данных в ходе трансграничной передачи оператор базы персональных данных обязан:
• уведомить уполномоченный государственный орган в течение 24 часов с момента обнаружения утечки; и
• в течение 72 часов предоставить подробную информацию о причинах утечки и принятых мерах по её устранению.
Что это означает для бизнеса в дальнейшем?
Постановление № 415 обеспечивает большую ясность для организаций, осуществляющих международную передачу данных, и представляет собой важный шаг в дальнейшем развитии системы защиты персональных данных в Узбекистане.
Постановление может иметь особое значение для компаний, использующих международные облачные сервисы, глобальные IT-платформы, структуры международных групп компаний и иные механизмы трансграничной обработки данных.