Согласно внесенным изменениям, следующие персональные данные подлежат обязательному хранению на территории Узбекистана:
- биометрические данные лиц;
- генетические данные лиц;
- данные физических лиц - пользователей услуг операторов телекоммуникаций, осуществляющих деятельность на территории Узбекистана.
Персональные данные, не указанные выше, могут храниться и обрабатываться за пределами Узбекистана при выполнении одного из следующих условий:
- признание иностранного государства государством, обеспечивающим адекватную защиту персональных данных;
- принятие и соблюдение оператором стандартных договорных условий или обязательных корпоративных правил, отвечающих требованиям, утверждаемым уполномоченным государственным органом;
- соблюдение оператором международных стандартов в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.
Закон вступает в силу со дня его официального опубликования.