Законом № ЗРУ-1125 от 26 марта 2026 года внесены изменения в Закон «О персональных данных», которыми установлены требования к месту хранения отдельных категорий персональных данных.
Теперь часть данных работников нельзя хранить за пределами Узбекистана. Речь идет о биометрических и генетических данных, а также о сведениях пользователей телеком-услуг. Это значит, что при работе с такими данными использование зарубежных сервисов и облачных решений может привести к нарушению.
При этом остальные персональные данные допускается хранить за рубежом, но только при соблюдении установленных условий. Поэтому прежний подход, когда данные размещали в любых удобных системах, больше не безопасен.
Для кадровика это прямая зона ответственности, поскольку именно в работе с личными делами и электронными базами происходит сбор, хранение и передача персональных данных работников. В новых условиях важно понимать, где фактически находятся эти данные и через какие системы они проходят.
Изменения требуют пересмотра привычных процессов работы с персональными данными. Лучше сделать это заранее, чтобы избежать нарушений и вопросов при проверках.