EN

Утвержден перечень иностранных государств, обеспечивающих адекватную защиту персональных данных

Важные изменения в регулировании персональных данных в Узбекистане

25 августа 2026 г.
3 августа 2026 года Кабинет министров Республики Узбекистан принял Постановление № 415 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту персональных данных» (далее – «Постановление»).
С изменениями, внесенными Законом Республики Узбекистан № ЗРУ-1125 в законодательство о персональных данных, можно подробнее ознакомиться в нашей предыдущей статье.

Постановлением утвержден перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, а также урегулированы отдельные вопросы их трансграничной передачи. Постановление принято во исполнение статьи 27 Закона Республики Узбекистан «О персональных данных» и завершает формирование механизма трансграничной передачи персональных данных, введенного Законом Республики Узбекистан № ЗРУ-1125.

До принятия Постановления законодательство предусматривало возможность передачи персональных данных в государства, обеспечивающие их адекватную защиту. Вместе с тем отсутствие утвержденного перечня таких государств создавало правовую неопределенность при практическом применении данного механизма.
ЧТО ИЗМЕНИЛОСЬ?

Постановлением впервые утвержден перечень иностранных государств, которые признаются обеспечивающими адекватную защиту персональных данных (далее – «Перечень»).

Это означает, что теперь при осуществлении трансграничной передачи персональных данных необходимо учитывать, включено ли государство-получатель в утвержденный Перечень.
ПЕРЕДАЧА ДАННЫХ В ГОСУДАРСТВА, ВКЛЮЧЕННЫЕ В ПЕРЕЧЕНЬ

При передаче персональных данных в государства, включенные в Перечень:

  • Получение дополнительных разрешений не требуется
  • Уведомление уполномоченного государственного органа не требуется
  • Передача может осуществляться автоматически через информационные системы, созданные на основании международных соглашений
  • Оператор обязан принять меры по предотвращению утечки персональных данных
ПЕРЕДАЧА ДАННЫХ В ГОСУДАРСТВА, НЕ ВКЛЮЧЕННЫЕ В ПЕРЕЧЕНЬ

Если государство отсутствует в Перечне, передача персональных данных допускается только при соблюдении дополнительных правовых, организационных и технических условий, которые будут установлены уполномоченным государственным органом.

Кроме того, Постановлением предусмотрена разработка требований к стандартным договорным положениям и обязательным корпоративным правилам, которые будут использоваться в качестве механизмов защиты при трансграничной передаче персональных данных.
УВЕДОМЛЕНИЕ ОБ УТЕЧКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Постановление также вводит обязанность уведомления уполномоченного государственного органа в случае утечки персональных данных при их трансграничной передаче.

Оператор обязан:

  • Уведомить уполномоченный государственный орган в течение 24 часов с момента выявления инцидента
  • Представить подробную информацию о причинах утечки и принятых мерах в течение 72 часов
ПЕРЕЧЕНЬ ИНОСТРАННЫХ ГОСУДАРСТВ, ОБЕСПЕЧИВАЮЩИХ АДЕКВАТНУЮ ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Австрийская Республика
  • Федеративная Республика Бразилия
  • Княжество Андорра
  • Соединенное Королевство Великобритании и Северной Ирландии
  • Аргентинская Республика
  • Венгрия
  • Королевство Бельгия
  • Германия
  • Республика Болгария
  • Гернси (коронное владение британской короны)
  • Специальный административный район Гонконг Китайской Народной Республики
  • Королевство Норвегия
  • Греческая Республика
  • Республика Польша
  • Королевство Дания
  • Португальская Республика
  • Джерси (коронное владение британской короны)
  • Российская Федерация
  • Государство Израиль
  • Румыния
  • Ирландия
  • Республика Сингапур
  • Исландия
  • Словацкая Республика
  • Королевство Испания
  • Республика Словения
  • Итальянская Республика
  • Соединенные Штаты Америки[1]
  • Канада
  • Восточная Республика Уругвай
  • Республика Кипр
  • Фарерские острова (автономная территория в составе Королевства Дания)
  • Республика Корея
  • Финляндская Республика
  • Латвийская Республика
  • Французская Республика
  • Литовская Республика
  • Республика Хорватия
  • Княжество Лихтенштейн
  • Чешская Республика
  • Великое Герцогство Люксембург
  • Швейцарская Конфедерация
  • Республика Мальта
  • Королевство Швеция
  • Остров Мэн (коронное владение британской короны)
  • Эстонская Республика
  • Королевство Нидерландов
  • Япония
  • Новая Зеландия
ПРАКТИЧЕСКОЕ ЗНАЧЕНИЕ ДЛЯ БИЗНЕСА

Принятие Постановления означает, что механизм трансграничной передачи персональных данных, предусмотренный Законом Республики Узбекистан № ЗРУ-1125, начал применяться на практике.

Компаниям рекомендуется:

  • Определить, в какие иностранные государства осуществляется передача персональных данных
  • Сопоставить существующие трансграничные потоки данных с утвержденным Перечнем
  • Оценить необходимость внедрения дополнительных механизмов защиты при передаче данных в государства, не включенные в Перечень
  • Подготовить внутренние процедуры реагирования на инциденты, связанные с утечкой персональных данных, с учетом новых сроков уведомления
  • Пересмотреть внутренние политики и договорные механизмы, регулирующие трансграничную передачу персональных данных
КАК BEONE МОЖЕТ ПОМОЧЬ?

  • Провести аудит процессов обработки и трансграничной передачи персональных данных
  • Оценить соответствие деятельности новым требованиям законодательства
  • Подготовить внутреннюю документацию и договорные механизмы
  • Оказать консультационную поддержку по вопросам защиты персональных данных и их трансграничной передачи

Мы надеемся, что данная информация будет Вам полезна. Будем рады проконсультировать Вас в отношении данных изменений более детально и обсудить в случае возникновения вопросов.

КОНТАКТЫ


© Общество с ограниченной ответственностью BeOne Advisory, 2026
Адрес: 100060, Республика Узбекистан, город Ташкент, Мирабадский район, улица Т. Шевченко 23
www.beone-uz.com