Утечка персональных данных может создать риски не только для конфиденциальности гражданина. Ф.И.О., номер телефона, ПИНФЛ, паспортные и другие данные могут использоваться мошенниками для убедительных звонков, фишинга и попыток совершения действий от имени гражданина. Законодательство Узбекистана предоставляет гражданину право знать, какие его данные обрабатываются, отозвать согласие и обратиться за защитой своих прав.

В последнее время появлялись сообщения о распространении в интернете персональных данных граждан Узбекистана. Некоторые пользователи сообщали, что обнаруживали ПИНФЛ, адресные и паспортные данные в Telegram-ботах.

Откуда могут произойти утечки?

Утечка данных не всегда означает прямой взлом сервера.

Причиной могут стать:

ошибки авторизации в API;

неправильно настроенные или открытые базы данных;

злоупотребление доступом со стороны сотрудников;

сторонние сервисы и интеграции;

фишинг и вредоносное программное обеспечение.

Независимо от причины утечки оператор обязан принимать предусмотренные законом правовые, организационные и технические меры защиты персональных данных.

Что гарантирует закон?

Согласно статье 27 Закона «О персональных данных», владелец и оператор базы должны обеспечить целостность, сохранность и конфиденциальность персональных данных, а также предотвращать их незаконную обработку.

В соответствии со статьёй 28, разглашение и распространение персональных данных без согласия гражданина либо иного законного основания не допускается.

Какие права есть у гражданина?

Согласно статье 30, гражданин вправе:

узнать о наличии у оператора своих персональных данных;

получить информацию об их обработке;

отозвать ранее предоставленное согласие;

потребовать приостановить обработку неполных, устаревших, неточных или незаконно полученных данных;

обратиться в уполномоченный государственный орган либо в суд для защиты своих прав.

Закон также предусматривает случаи, когда персональные данные подлежат уничтожению, в том числе после отзыва согласия, если отсутствует иное законное основание для их дальнейшей обработки.

Что делать после возможной утечки?

Не сообщайте посторонним SMS-коды, PIN-коды и реквизиты банковских карт.

Включите двухфакторную аутентификацию в банковских приложениях, электронной почте и других важных аккаунтах.

Периодически проверяйте, не оформлены ли на ваше имя неизвестные кредиты.

Уточните у мобильного оператора возможность дополнительной защиты от незаконного перевыпуска SIM-карты.

При подозрительных операциях немедленно обращайтесь в банк и правоохранительные органы.

Знание мошенником ваших паспортных данных или ПИНФЛ не подтверждает, что звонящий действительно является сотрудником банка или государственного органа.

Все ли персональные данные должны храниться в Узбекистане?

Нет.

После изменений законодательства в 2026 году обязательное хранение на территории Узбекистана предусмотрено, в частности, для:

биометрических данных физических лиц;

генетических данных;

данных пользователей услуг операторов телекоммуникаций, осуществляющих деятельность в Узбекистане.

Другие персональные данные при соблюдении установленных законодательством гарантий защиты могут храниться и обрабатываться за пределами страны.

Правовое основание

Закон Республики Узбекистан от 2 июля 2019 года №ЗРУ–547 «О персональных данных», в частности статьи 17, 21, 27, 27¹, 28 и 30.

Правила хранения персональных данных были уточнены Законом от 26 марта 2026 года №ЗРУ–1125.

Общие отношения в сфере кибербезопасности регулируются Законом от 15 апреля 2022 года №ЗРУ–764 «О кибербезопасности».