Вторая часть разбора поправок, внесённых в закон РУз “О персональных данных” в 2026 году.

🔗Поправки вводятся отдельным законом №1125 от 26.03.2026
🔗Обзор поправок от канала “Правовая информация”.

Внесена поправка статью 3, о случаях, на которые действие Закона не распространяется.
➖ Было «обработке персональных данных физическим лицом в личных, бытовых целях и не связанной с его профессиональной или коммерческой деятельностью».
➕ Стало «обработке персональных данных физическим лицом в личных и бытовых целях».
🤔 К чему это приведёт? Раньше любая коммерческая деятельность автоматически включала такую обработку в область действия закона. Теперь условная сваха может сказать: «обработкой персональных данных мужчин и женщин я занимаюсь как физ. лицо в личных целях – я на этом зарабатываю» и с ней сложнее будет спорить. Поправка может вывести из-под действия закона нарушения, совершаемые самозанятыми, фрилансерами.

➕Та же статья после слов «составляющим государственные секреты» дополнена словами «а также сведения, относящиеся к вопросам обороны и национальной безопасности». Поправка косметическая, тем более что уже ранее закон не распространялся на вопросы «борьбы с преступностью, охраны правопорядка и т.д.»

Внесены поправки в Статью 20 «Порядок регистрации баз персональных данных».
➖ Было «Базы персональных данных подлежат регистрации в Государственном реестре баз персональных данных».
➕ Стало «Базы персональных данных, которые в соответствии с частью второй статьи 27¹ настоящего Закона должны храниться на территории Республики Узбекистан, подлежат регистрации в Государственном реестре баз персональных данных».

❗️То есть теперь обязательной регистрации подлежат не все базы персональных данных, а только содержащие в своём составе биометрические, генетические данные и данные абонентов услуг телекоммуникации.
Окончательную точку в этом, прямо скажем, революционном вопросе, должно поставить обновление подзаконного акта – Постановления Кабинета Министров Республики Узбекистан от 08.02.2020 г. № 71 «Об утверждении Административного регламента оказания государственной услуги по ведению Государственного реестра баз персональных данных».

Что не сделано?
Согласно статье 8 Закона, уполномоченным государственным органом в области персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан. Организации с таким названием уже несколько лет не существует, но, несмотря на внесённые поправки, этот пункт почему-то остался без изменений. Фактически функции уполномоченного органа выполняет Департамент миграции и персонализации при МВД.

Что будет с тем, кто нарушил статью 27.1 в прежней редакции. Конкретно, какова судьба TikTok. Его ограничения прекратят?
Очевидно, должно быть скорректировано Приложение № 3 к постановлению Кабинета Министров от 5 сентября 2018 года № 707 «Положение о порядке осуществления государственного контроля за соблюдением особых условий обработки персональных данных граждан Республики Узбекистан». Это то самое положение, по которому в 2021 ограничивались ресурсы «Мой мир», «Одноклассники», YouTube, LinkedIn, Instagram, Facebook, мессенджер Telegram, Twitter, «ВКонтакте», Skype, WeChat. Тогда, напомним, ограничения доступа к Telegram, Facebook, YouTube, «Одноклассники» и некоторым другим были сняты менее чем через три часа после их применения.