За нарушение правил хранения персональных данных можно сесть в тюрьму

В Узбекистане принят закон, предусматривающий уголовную ответственность на нарушение правил хранения персональных данных.

В качестве наказания предусмотрено лишение свободы сроком до трёх лет.

Стоит отметить, что топ-менеджеры иностранных интернет-компаний не спешат переносить хранение информации на сервера, которые физически находятся на территории Узбекистана. Будут ли привлекаться их сотрудники к уголовной ответственности и насколько эффективными окажутся такие меры, задаются вопросом IТ специалисты из Узбекистана.

«На днях Законодательной палатой принят закон, определяющий административную и уголовную ответственность за нарушение законодательства о персональных данных», – заявил депутат нижней палаты Санжар Хамидуллаев.

По его словам речь идёт о таких правонарушениях, как за незаконный сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение персональных данных, а также несоблюдение требований по сбору, систематизации и хранению персональных данных на технических средствах, физически размещённых на территории Узбекистана и в базах данных.

Концепция закона, предусматривает на первом этапе исключительно административную ответственность в виде наложения штрафа на граждан в сумме семи, а на должностных лиц – пятидесяти базовых расчетных величин. В случае повторного нарушения к ним могут быть применены меры уголовной ответственности, которые исходя их тяжести преступления, наказывается штрафом от ста до двухсот базовых расчётных величин, исправительными работами, лишением определённого права, ограничению свободы или её лишением свободы сроком до трех лет.

«Обращаясь к зарубежной практике, можно отметить, что санкции за нарушение законодательства о персональных данных во Франции применяется штрафные санкции от 150 тысяч до 300 тысяч евро, в США – от 25 тысяч до 144 тысяч долларов, в Японии – от 1 млн до 100 млн йен. Штрафы также введены в Германии, Великобритании, Швейцарии, Сингапура, России, Казахстане и других странах», – заметил депутат.

Для организации эффективной подготовительной работы с собственниками баз персональных данных, зарегистрированными в Узбекистане и за его пределами, законом определено, что он вступает в силу по истечении трёх месяцев со дня его официального опубликования. В настоящее время уполномоченным государственным органом ведётся активная работа по доведению требований законодательства страны до собственников баз персональных данных, функционирующих в зарубежных странах и созданию соответствующих дата-центров в пределах государственной юрисдикции.