Узбекистан утвердил перечень стран для передачи персональных данных граждан

Согласно постановлению Кабинета министров, персональные и обезличенные данные могут автоматически передаваться в страны из утвержденного перечня через информационные системы, созданные на основании международных соглашений.

Для такой передачи не потребуется получать дополнительные разрешения или уведомлять уполномоченный государственный орган. При этом должны быть приняты меры по предотвращению утечки данных.

В перечень вошли:

Австрия;
США;
Андорра;
Аргентина;
Бельгия;
Болгария;
Бразилия;
Великобритания;
Венгрия;
Германия;
Гернси;
Гонконг;
Греция;
Дания;
Джерси;
Ирландия;
Испания;
Исландия;
Израиль;
Италия;
Канада;
Кипр;
Республика Корея;
Латвия;
Литва;
Лихтенштейн;
Люксембург;
Мальта;
Остров Мэн;
Нидерланды;
Норвегия;
Польша;
Португалия;
Россия;
Румыния;
Сингапур;
Словакия;
Словения;
Уругвай;
Фарерские острова;
Финляндия;
Франция;
Хорватия;
Чехия;
Швейцария;
Швеция;
Эстония;
Новая Зеландия;
Япония.

В отношении США перечень распространяется только на компании, работающие в рамках программы EU–US Data Privacy Framework.

Передача персональных данных в государства, не включенные в перечень, также допускается. Однако оператор и владелец базы персональных данных должны выполнить правовые, организационные и технические условия, установленные уполномоченным государственным органом.

Если при трансграничной передаче будет выявлена утечка персональных данных, оператор базы обязан уведомить об этом уполномоченный орган в течение 24 часов с момента обнаружения.

В течение 72 часов оператор должен предоставить подробную информацию о причинах утечки и мерах, принятых для их устранения.

Ответственным за подготовку предложений о включении иностранных государств в перечень или исключении из него определен Департамент миграции и персонализации при Министерстве внутренних дел. Утвержденный список должен быть опубликован на официальном сайте ведомства в течение недели.

Кроме того, Министерству иностранных дел и уполномоченному государственному органу поручено в течение трех месяцев внести в правительство предложения о присоединении Узбекистана к Конвенции о защите физических лиц при автоматизированной обработке персональных данных, принятой в Страсбурге 28 января 1981 года.