В Узбекистане Законодательная палата Олий Мажлиса приняла законопроект, определяющий административную и уголовную ответственность за нарушение законодательства о персональных данных.
Так, под нарушение попадают незаконный сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение персональных данных. Несоблюдение требований по сбору, систематизации и хранению на технических средствах, физически размещенных на территории Узбекистана, а также в базах данных зарегистрированных в установленном порядке в Государственном реестре баз персональных данных при обработке данных граждан Узбекистана с использованием информационных технологий, в том числе во всемирной сети интернет.
Концепция закона предусматривает на первом этапе исключительно административную ответственность в виде наложения штрафа на граждан 7 БРВ, а на должностных лиц – 50 БРВ.
В случае повторного нарушения к ним могут быть применены меры уголовной ответственности, которые исходя их тяжести преступления, наказываются штрафом от 100 до 200 БРВ, исправительными работами, ограничением свободы или её лишением сроком до трех лет.
«Обращаясь к зарубежной практике, можно отметить, что санкции за нарушение законодательства о персональных данных, в частности во Франции предусматривают штраф в размере от 150 тыс. до 300 тыс. евро, в США – от 25 тыс до 144 тыс долларов, в Японии – от 1 млн до 100 млн йен. Штрафы также введены в Германии, Великобритании, Швейцарии, Сингапура, России, Казахстане и других государствах», - отметил депутат Санжар Хамидуллаев.
Законом определено, что для организации эффективной подготовительной работы с собственниками баз персональных данных, зарегистрированными в Узбекистане и за её пределами, он вступает в силу по истечении трех месяцев со дня его официального опубликования.