Решение принято для установления единого порядка трансграничной передачи персональных данных.

Теперь персональные данные и обезличенная информация смогут автоматически передаваться в государства из утвержденного перечня через информационные системы, созданные на основании международных соглашений. При этом получать дополнительные разрешения или уведомлять уполномоченный орган не потребуется, однако оператор обязан обеспечить защиту данных от утечек.

Для передачи данных в страны, не вошедшие в список, будут действовать дополнительные требования. Такая передача допускается только при соблюдении правовых, организационных и технических условий, установленных уполномоченным органом.

Кроме того, если в процессе трансграничной передачи произойдет утечка персональных данных, оператор базы данных обязан сообщить об этом уполномоченному органу в течение 24 часов с момента обнаружения инцидента, а в течение последующих 72 часов представить подробную информацию о причинах произошедшего и принятых мерах.

Также МВД совместно с другими ведомствами должно утвердить требования к стандартным договорным условиям и корпоративным правилам защиты данных при их передаче в государства, не включенные в перечень. Одновременно МИД поручено подготовить предложения о присоединении Узбекистана к Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также о включении страны в аналогичные международные списки.

Для США решение действует только в отношении компаний, участвующих в программе защиты данных между Европейским союзом и США (EU–US Data Privacy Framework).

Напомним, в феврале Сенат Олий Мажлиса одобрил поправки в закон "О персональных данных", которые снимают ключевые барьеры для работы PayPal и других международных цифровых платежных систем в Узбекистане. Новые нормы создают правовую основу для легального получения доходов фрилансеров и интеграции страны в мировую цифровую экономику.