О внесении изменений в закон Республики Узбекистан “О персональных данных” в июле 2026 и ограничении сферы его применения

🇺🇿Очередное изменение внесено в закон Республики Узбекистан “О персональных данных”.

Конституционным законом РУз “О Ташкентском международном финансовом центре” в статью 3 Закона Республики Узбекистан «О персональных данных» добавляется следующий текст:

На территории, где Конституционным законом Республики Узбекистан установлен особый правовой режим, отношения, связанные с обработкой и защитой персональных данных, регулируются нормами, отличными от установленных настоящим Законом.
–
Ўзбекистон Республикасининг Конституциявий Қонуни билан махсус ҳуқуқий режим ўрнатилган ҳудудда шахсга доир маълумотларга ишлов бериш ва уларни ҳимоя қилиш билан боғлиқ муносабатлар ушбу Қонунда белгиланганидан бошқача қоидалар билан тартибга солинади.

🤔Тут же возникает несколько вопросов.
❓Какими именно нормами регулируется защита персональных данных на территории финансового центра, если профильный закон там не действует?
В законе сказано “применяются общее право, принципы и нормы справедливости Англии и Уэльса”. То есть в сфере персональных данных предположительно будет действовать UK GDPR.

❓Будет ли считаться передача персональных данных на территорию центра трансграничной передачей? То есть передача биометрических, генетических данных, данных телеком-операторов на территорию финансового центра окажется под запретом?
Поскольку на территории центра не действует закон РУз “О персональных данных”, то территория центра практически то же самое, что “заграница”. По логике, передача ПДн из основного Узбекистана (где закон о ПДн действует) на территорию центра будет трактоваться как трансграничная передача.
⚖️Но своё суждение по этим вопросам, конечно же, должен будет дать регулятор.

📆Закон вступает в силу 25.07.2026

Следите за всеми обновлениями в сфере персональных данных и кибербезопасности в нашем телеграм-канале.