Взгляд изнутри: Защита персональных данных в Узбекистане

Дата 15 апреля 2021 года ознаменует собой важный момент в истории обеспечения защиты персональных данных в Узбекистане, поскольку он видит, что изменения в закон о защите персональных данных, принятый в конце 2020 года, теперь вступают в силу.

В конце прошлого года правительство Узбекистана приняло поправки к «Закону о персональных данных», предусматривающие следующее:

персональные данные граждан Узбекистана для обработки с использованием технических средств, физически находящихся на территории Узбекистана и внесенных в Реестр Государственного органа по защите данных (локализация данных);
требование о локализации данных применительно к обработке данных с использованием информационных технологий, в том числе через Интернет;
возложить ответственность за соблюдение требований на владельца или оператора базы данных. Владелец — это лицо, которому принадлежит база данных, содержащая персональные данные, тогда как оператор — это организация, которая каким-то образом обрабатывает персональные данные (операторы азартных игр могут подпадать под каждую категорию в зависимости от того, как они хранят персональные данные и управляют ими);
расширить требования к локализации данных, включив сбор, обработку и хранение персональных данных.

Ответственность за невыполнение новых требований Закона о защите персональных данных определена как в административном, так и в уголовном кодексах Республики Узбекистан. В обоих из них есть положения, относящиеся к обеспечению защиты данных, в которые также были внесены поправки и которые должны быть опубликованы после раунда публичных обсуждений, которые будут завершены к моменту публикации. Это означает, что вскоре могут вступить в силу и описанные ниже изменения.

Измененная статья 46 (2) административного кодекса налагает штрафы (примерно 100-200 евро для обычных граждан и примерно 200-1000 евро для корпоративных должностных лиц), если они будут признаны виновными в незаконном раскрытии, распространении, хранении, изменении, производстве личные данные; непринятие необходимых правовых, организационных и технических мер, установленных законодательством для защиты персональных данных со стороны владельца и оператора; и неуведомление властей в случае изменения записей личных данных.

В случаях, когда вышеупомянутое правонарушение имело место в Интернете, согласно проекту правил, который еще предстоит принять, лицо, признанное виновным в правонарушении, подлежит штрафу в размере приблизительно от 800 до 1500 евро и последующих ограничение своей деятельности на территории Республики Узбекистан (т.е. блокировка услуги).

Измененная статья 141 (2) Уголовного кодекса Республики Узбекистан вводит дополнительную ответственность в виде штрафа (примерно 2000-3000 евро) или лишения определенного права (обычно в отношении возможности занимать определенные должности). должности на предприятиях или в организациях; или ограничение на ведение определенной деятельности в соответствии с постановлением Суда) на срок до трех лет или исправительные работы на срок до двух лет в случаях, когда юридическое лицо неоднократно признается виновным в несоблюдении требований Закона о защите персональных данных и уже подвергся санкциям в виде административного штрафа по обвинениям, указанным в статье 46 (2).

В настоящее время онлайн-сервисы обычно собирают и обрабатывают персональные данные своей аудитории, чтобы улучшить обслуживание и качество обслуживания клиентов, хотя случаи злоупотребления персональными данными не редкость.

Надежное хранение

До недавнего времени в Узбекистане поставщик услуг должен был выбирать местоположение и обеспечивать безопасность своей инфраструктуры, включая меры по сбору, хранению и обработке персональных данных своих пользователей.

Для компаний, работающих на рынке Узбекистана, это может означать расходы на инфраструктуру, увеличение затрат, связанных с работой онлайн-инфраструктуры в местной среде, а также нехватку сетевой недвижимости, достаточной для выполнения требований, установленных властями.

Государственный центр персонализации при Кабинете министров еще не обнародовал детали процедуры принудительного исполнения, уточнить ответственность и прояснить другие моменты для рынка, чтобы лучше понять последствия измененного закона.

Мы будем следить за всем дальнейшим развитием законодательного ландшафта Республики Узбекистан, чтобы вносить больше обновлений по мере продвижения процесса.