Биометрические данные, используемые финансовыми организациями для идентификации и аутентификации клиентов, теперь должны храниться в Узбекистане, следует из решения Центрального банка.
Требование распространяется на операторов платежных систем, поставщиков платежных услуг, электронные факторинговые платформы и кредитные бюро.
Решение правления Центрального банка №21/4 принято 22 июля и зарегистрировано Министерством юстиции 1 августа под номером 3914. Документ вступает в силу со дня официального опубликования.
Для каждой из затронутых групп организаций соответствующее правило добавили в действующие требования по информационной и кибербезопасности.
Другие персональные данные клиентов, которые не относятся к биометрическим, по-прежнему можно хранить и обрабатывать за пределами страны в соответствии с частью третьей статьи 27¹ закона «О персональных данных».
Таким образом, территориальное ограничение касается именно биометрии, применяемой при проверке личности клиента, а не всех видов персональных данных.
