Как мы сообщали ранее, в январе 2021 года были утверждены поправки в Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года, которые предусматривают новое обязательство о локализации персональных данных граждан Узбекистана. Эти изменения вступят в силу с 16 апреля 2021 года («Закон о локализации данных»).

Недавно были опубликованы два проекта решений Правительства, в которых предлагается установить механизмы мониторинга безопасности персональных данных в сети интернет (в частности, соблюдение требования о локализации данных), а также ограничения доступа к онлайн ресурсу в случае невыполнения требования о локализации данных и других обязательств по защите персональных данных.

Документ предусматривает создание специального реестра (Реестр), в который будут включены нарушители правил хранения и обработки персональных данных (Нарушители). В качестве меры ответственности доступ к информационному ресурсу Нарушителя может быть прекращен либо ограничен путем снижения скорости. 

Предлагается следующий алгоритм действий для ограничения доступа:

• Государственный центр персонализации анализирует случаи нарушений требований закона о защите персональных данных, выдает заключение о выявленном нарушении и отправляет его Государственной инспекции по контролю в сфере информатизации и телекоммуникаций (Узкомназорат);
• Узкомназорат направляет предписание Нарушителю с требованием исправить нарушение в срок, указанный в предписании;
• В случае если Нарушитель не предоставляет в Узкомназорат сведения о выполнении требований предписания, в течение трех дней с окончания срока предписания дело передается в суд;
• На основании удостоверения судом факта правонарушения, Узкомназорат включает онлайн ресурс Нарушителя в Реестр и в течение 12 часов Мининфоком принимает меры по ограничению доступа к онлайн ресурсу.

Предлагается следующий алгоритм действий для снятия ограничений доступа к онлайн ресурсу:

• Нарушитель исправляет правонарушение и уведомляет Узкомназорат с подтверждающими документами. Данные сведения дальше передаются Центру по вопросам массовых коммуникаций и Государственному центру персонализации;
• Государственный центр персонализации изучает предоставленные сведения о выдает свое заключение;
• На основания заключения информационный ресурс выводится из Реестра;
• После исключения из Реестра Мининфоком снимает ограничения доступа.

Предложенные изменения могут быть дополнены, изменены или не приняты.   

Данные изменения повышают актуальность безопасности персональных данных в целях предотвращения неблагоприятных последствий для Вашего бизнеса. Мы будем рады ответить на Ваши вопросы и помочь с обеспечением соблюдения требования национального законодательства.