TechCount

Передача персональных данных: Узбекистан утвердил список из 49 стран

Право Legal Digest
Разработано Magnific
Кабинет министров Узбекистана утвердил перечень из 49 стран и территорий, в которые можно передавать персональные данные граждан без получения дополнительных разрешений. В список вошли США, Германия, Великобритания, Франция, Италия, Япония, Россия и другие государства, обеспечивающие эквивалентный уровень защиты персональных данных. Для стран, не включенных в перечень, установлены особые условия передачи.

Постановление вступило в силу 4 августа 2026 года и устанавливает четкие правила для операторов и владельцев баз персональных данных . Это важно для бизнеса, который работает с трансграничными данными и должен соблюдать новые требования.

Какие страны вошли в перечень

Список включает 49 стран и территорий, в том числе все государства Евросоюза, США, Великобританию, Швейцарию, Норвегию, Японию, Южную Корею, Сингапур, Канаду, Израиль, Бразилию, Аргентину, Уругвай, Новую Зеландию, Россию и другие . Перечень также распространяется на ряд территорий: Гонконг, Фарерские острова, Гернси, Джерси, Остров Мэн, Андорру и Лихтенштейн.

В отношении США перечень распространяется только на компании, работающие в рамках программы EU–US Data Privacy Framework.

Что разрешено без дополнительных согласований

Персональные и обезличенные данные могут автоматически передаваться в страны из утвержденного перечня через информационные системы, созданные на основании международных соглашений. Для такой передачи не требуется получать дополнительные разрешения или уведомлять уполномоченный государственный орган. При этом оператор обязан принять меры по предотвращению утечки данных.

Условия для передачи в страны не из списка

Передача персональных данных в государства, не включенные в перечень, также допускается. Однако оператор и владелец базы персональных данных обязаны выполнить правовые, организационные и технические условия, установленные уполномоченным государственным органом.

Что делать при утечке данных

Если при трансграничной передаче будет выявлена утечка персональных данных, оператор базы обязан уведомить уполномоченный орган в течение 24 часов с момента обнаружения . В течение 72 часов необходимо предоставить подробную информацию о причинах утечки и мерах, принятых для их устранения.

Что это значит для бизнеса

Новые правила создают четкую правовую основу для трансграничной передачи данных. Бизнес может работать с 49 странами без дополнительных бюрократических процедур, что упрощает взаимодействие с иностранными партнерами и использование зарубежных IT-решений.

В то же время компании обязаны соблюдать требования по защите данных и оперативно реагировать на инциденты. Утечка данных влечет за собой строгие сроки уведомления и отчетности, что требует выстроенных внутренних процессов.

Как подготовиться бизнесу

  1. Проверить, в какие страны передаются персональные данные вашей компании.
  2. Оценить, входит ли страна в утвержденный перечень.
  3. Если страна не в списке, изучить дополнительные условия и требования к передаче.
  4. Настроить внутренние процессы для оперативного уведомления об утечках данных.
  5. Обратиться к экспертам для аудита и настройки процессов в соответствии с новыми требованиями.

Как TechCount может помочь вашему бизнесу

  • Проконсультируем по вопросам трансграничной передачи персональных данных в соответствии с новыми правилами.
  • Проведем аудит ваших процессов обработки данных на соответствие требованиям.
  • Поможем настроить внутренние процедуры для оперативного реагирования на утечки данных.
Оставьте заявку — наши эксперты помогут вам адаптироваться к изменениям.

Будьте готовы к новым требованиям — доверьтесь профессионалам.