Биометрические данные клиентов обязаны храниться на территории Узбекистана
Центральный банк обязал операторов платежных систем, факторинговые платформы и кредитные бюро хранить биометрическую информацию физических лиц исключительно в пределах республики. Изменения касаются требований к информационной и кибербезопасности указанных организаций.
Постановлением правления Центрального банка внесены изменения в ряд ведомственных нормативных правовых актов, регулирующих вопросы защиты информации в финансовой сфере. Документ подписан председателем Т. Ишметовым и опубликован для официального распространения.
В Положение об обеспечении информационной и кибербезопасности в платежных системах, а также о мерах по предотвращению правонарушений с использованием цифровых технологий, введен новый пункт 12-1. Он устанавливает обязательное хранение биометрических данных физических лиц, используемых при идентификации и аутентификации клиентов, на территории Республики Узбекистан.
Аналогичное требование закреплено в Положении о минимальных требованиях к информационной безопасности информационных систем электронных факторинговых платформ. Согласно новому пункту 10-1, биометрические данные должны сохраняться внутри страны, тогда как иные персональные данные клиента могут храниться и обрабатываться за рубежом в соответствии с частью третьей статьи 27-1 Закона «О персональных данных».
Требование о локализации биометрии распространено и на кредитные бюро. В их нормативный документ о минимальных требованиях к информационной и кибербезопасности включен пункт 19-1, который дублирует запрет на вывоз биометрической информации за пределы Узбекистана в процессе верификации пользователей.
Таким образом, все три категории участников финансового рынка — операторы платежных систем, факторинговые платформы и кредитные бюро — приведены к единому стандарту хранения чувствительных персональных данных. Остальные виды персональных данных могут передаваться за рубеж только при соблюдении условий, предусмотренных законодательством о персональных данных.
Настоящее постановление вступает в силу со дня его официального опубликования.