ЦБ Узбекистана ужесточил требования к данным МКО

Центральный банк Узбекистана ужесточил требования к небанковским кредитным организациям, распространив правила информационной безопасности на гарантийные и факторинговые компании, а также введя обязательное хранение биометрических данных клиентов на территории страны. Соответствующее постановление ЦБ от 22 июля было зарегистрировано Министерством юстиции 5 августа и вступило в силу 6 августа.

Документ вносит изменения и дополнения в Положение о минимальных требованиях к информационной безопасности микрофинансовых организаций, ломбардов и ипотечных рефинансирующих организаций. Теперь эти требования распространяются также на организации, предоставляющие гарантии, и факторинговые организации. Все эти структуры в документе объединены под общим названием «небанковские кредитные организации».

Положение дополнено пунктом 4-1, который обязывает небанковские кредитные организации хранить биометрические персональные данные физических лиц, используемые для идентификации и аутентификации клиентов, исключительно на территории Узбекистана.

При этом другие персональные данные клиентов, не являющиеся биометрическими, могут храниться и обрабатываться за пределами страны, при условии соблюдения требований части третьей статьи 27-1 закона «О персональных данных».

Постановление также актуализирует терминологию Положения в соответствии с действующим законодательством. В частности, слово «секретный» заменено на «конфиденциальный» по всему тексту документа.

Напомним, что согласно закону «О персональных данных», на территории Узбекистана также обязательному хранению подлежат генетические данные физических лиц и данные физических лиц — пользователей услуг телекоммуникационных операторов, работающих в стране.