Innenansicht: Schutz personenbezogener Daten in Usbekistan

Der 15. April 2021 wird einen wichtigen Moment in der Geschichte des Schutzes personenbezogener Daten in Usbekistan markieren, da die Ende 2020 verabschiedeten Änderungen des Gesetzes zum Schutz personenbezogener Daten nun in Kraft treten.

Ende letzten Jahres hat die usbekische Regierung Änderungen des Gesetzes über personenbezogene Daten verabschiedet, die Folgendes vorsehen:

  • personenbezogene Daten von Bürgern Usbekistans zur Verarbeitung mit technischen Mitteln, die sich physisch auf dem Territorium Usbekistans befinden und in das Register der staatlichen Datenschutzbehörde eingetragen sind (Datenlokalisierung);
  • das Erfordernis der Datenlokalisierung in Bezug auf die Datenverarbeitung unter Verwendung von Informationstechnologien, einschließlich über das Internet;
  • Übertragen Sie die Compliance-Verantwortung auf den Eigentümer oder Betreiber der Datenbank. Der Eigentümer ist die Person, der die Datenbank mit den personenbezogenen Daten gehört, während der Betreiber die Stelle ist, die die personenbezogenen Daten auf irgendeine Weise verarbeitet (Glücksspielanbieter können unter jede Kategorie fallen, je nachdem, wie sie personenbezogene Daten speichern und verwalten);
  • erweitern die Anforderungen an die Datenlokalisierung, einschließlich der Erhebung, Verarbeitung und Speicherung personenbezogener Daten.

Die Verantwortung für die Nichteinhaltung der neuen Anforderungen des Datenschutzgesetzes ist sowohl im Verwaltungs- als auch im Strafgesetzbuch der Republik Usbekistan definiert. Beide haben Bestimmungen zum Datenschutz, die ebenfalls geändert wurden und nach einer öffentlichen Kommentierungsrunde veröffentlicht werden sollen, die bis zum Zeitpunkt der Veröffentlichung abgeschlossen sein wird. Das bedeutet, dass auch die folgenden Änderungen bald in Kraft treten können.

geändert Artikel 46 Absatz 2 des Verwaltungsgesetzbuchs verhängt Geldbußen (ca. 100-200 Euro für normale Bürger und ca. 200-1000 Euro für Unternehmensbeamte), wenn sie der rechtswidrigen Offenlegung, Verbreitung, Speicherung, Änderung oder Herausgabe personenbezogener Daten für schuldig befunden werden; Versäumnis, die gesetzlich vorgeschriebenen erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten seitens des Eigentümers und Betreibers zu ergreifen; und Versäumnis, die Behörden zu benachrichtigen, wenn Datensätze mit personenbezogenen Daten geändert werden.

In Fällen, in denen die oben genannten Straftaten im Internet stattgefunden haben, droht einer Person, die einer Straftat für schuldig befunden wird, nach dem noch zu verabschiedenden Entwurf eine Geldstrafe von etwa 800 bis 1500 Euro und eine anschließende Einschränkung ihrer Aktivitäten das Hoheitsgebiet der Republik Usbekistan (dh Sperrung von Diensten).

geändert Artikel 141(2) Das Strafgesetzbuch der Republik Usbekistan führt eine zusätzliche Haftung in Form einer Geldstrafe (ca. 2000-3000 Euro) oder des Entzugs eines bestimmten Rechts (normalerweise in Bezug auf die Fähigkeit, bestimmte Positionen zu bekleiden) ein. Positionen in Unternehmen oder Organisationen; oder Einschränkung der Durchführung bestimmter Tätigkeiten gemäß der Entscheidung des Gerichts) für bis zu drei Jahre oder Korrekturarbeit für bis zu zwei Jahre in Fällen, in denen die juristische Person wiederholt der Nichteinhaltung der Anforderungen der personenbezogenen Daten für schuldig befunden wurde Schutzgesetzes und wurde bereits in Form eines Bußgeldes wegen der Vorwürfe sanktioniert Artikel 46 Absatz 2.

Derzeit sammeln und verarbeiten Online-Dienste üblicherweise personenbezogene Daten ihrer Zielgruppe, um den Kundenservice und die Erfahrung zu verbessern, obwohl Fälle von Missbrauch personenbezogener Daten keine Seltenheit sind.

Sichere Aufbewahrung

Bis vor kurzem musste der Dienstanbieter in Usbekistan den Standort auswählen und die Sicherheit seiner Infrastruktur gewährleisten, einschließlich Maßnahmen zur Erhebung, Speicherung und Verarbeitung personenbezogener Daten seiner Nutzer.

Für Unternehmen, die auf dem usbekischen Markt tätig sind, könnte dies Infrastrukturkosten, erhöhte Kosten im Zusammenhang mit dem Betrieb der Online-Infrastruktur in der lokalen Umgebung und einen Mangel an Netzwerkimmobilien bedeuten, die ausreichen, um die von den Behörden festgelegten Anforderungen zu erfüllen.

Das dem Ministerkabinett unterstellte staatliche Personalisierungszentrum hat die Einzelheiten des Vollstreckungsverfahrens noch nicht veröffentlicht, die Haftung geklärt und andere Punkte für den Markt geklärt, um die Auswirkungen des geänderten Gesetzes besser zu verstehen.

Wir werden alle weiteren Entwicklungen in der Gesetzgebungslandschaft der Republik Usbekistan beobachten, um im Verlauf des Prozesses weitere Aktualisierungen vorzunehmen.