1
Что относится к персональным данным согласно законодательству Республики Узбекистан? (Законом «О персональных данных»)
Персональные данные – это информация, зафиксированная на электронном, бумажном и (или) ином материальном носителе, относящаяся к определенному физическому лицу либо позволяющая его идентифицировать (определение дано в Законе РУз «О персональных данных»).
Какой государственный орган уполномочен в сфере защиты персональных данных в Узбекистане? (на основании Закона «О персональных данных»)
Уполномоченным государственным органом в сфере персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан – именно этот орган осуществляет государственное регулирование и контроль за соблюдением законодательства о персональных данных (согласно Закону «О персональных данных»).
Требует ли узбекский закон хранить персональные данные граждан РУз на серверах, расположенных внутри страны? (локализация персональных данных)
Да. В соответствии с Законом РУз «О персональных данных» (с учетом изменений, вступивших в силу с апреля 2021 года), персональные данные граждан Узбекистана должны обрабатываться на технических средствах, физически расположенных на территории Республики Узбекистан (требование локализации данных).
Подлежат ли базы персональных данных государственной регистрации в Узбекистане? (согласно Закону «О персональных данных»)
Да. Закон РУз «О персональных данных» обязывает владельцев и (или) операторов баз персональных данных регистрировать такие базы в уполномоченном государственном органе. Иными словами, любая база данных, содержащая персональные данные, должна быть официально зарегистрирована в установленном порядке.
Предусмотрена ли уголовная ответственность за несанкционированный доступ к компьютерной информации в Республике Узбекистан? (Уголовный кодекс)
Да, предусмотрена. Уголовный кодекс Республики Узбекистан устанавливает ответственность за неправомерный (несанкционированный) доступ к компьютерным системам и информации. Такое деяние признается преступлением; в частности, оно подпадает под действие нормы об уголовной ответственности за незаконное проникновение в информационную систему
Что понимается под «компьютерным саботажем» согласно Уголовному кодексу Узбекистана?
Компьютерный саботаж – это умышленные действия, направленные на нарушение нормальной работы компьютерной системы (сети), такие как разрушение, блокирование или иное выведение ее из строя. Уголовный кодекс РУз специально предусматривает ответственность за компьютерный саботаж
Какая статья УК РУз устанавливает ответственность за создание и распространение вредоносных программ (компьютерных вирусов)?
Уголовным кодексом РУз предусмотрена ответственность за изготовление, использование и распространение вредоносных программ для ЭВМ. Такая деятельность квалифицируется как преступление по статье 278 УК Республики Узбекистан («Создание, использование или распространение вредоносных программ»).
Как законодательство определяет термин «киберпреступность» в Республике Узбекистан? (на основании Закона «О кибербезопасности»)
Согласно Закону РУз «О кибербезопасности», киберпреступность определяется как совокупность преступлений, совершаемых в киберпространстве с использованием программного обеспечения и технических средств с целью завладения информацией, ее изменения, уничтожения либо взлома информационных систем и ресурсов.
Кто такой оператор электронной коммерции по законодательству Узбекистана? (определение в Законе «Об электронной коммерции»)
Оператор электронной коммерции – это юридическое лицо, оказывающее услуги, связанные с оборотом электронных документов и электронных сообщений при осуществлении электронной коммерции. Иными словами, оператор обеспечивает инфраструктурные сервисы (электронный документооборот, передачу сообщений) для участников e-commerce (ст.3 Закона).
Что такое электронная коммерция согласно Закону Республики Узбекистан «Об электронной коммерции» (2022 г.)?
Электронная коммерция – это купля-продажа товаров, работ или услуг, осуществляемая на основании договора, заключенного дистанционно через электронную торговую площадку с использованием информационных систем, в рамках предпринимательской деятельности (определение дано в ст.3 Закона РУз «Об электронной коммерции»).
Имеет ли юридическую силу договор, заключенный в электронной форме (через интернет) в Узбекистане?
Да. Договор, заключенный посредством обмена электронными сообщениями (например, через веб-сайт или электронную торговую площадку), признается заключенным в письменной форме и имеет юридическую силу при условии соблюдения требований закона – в частности, если использованы электронные документы, подписанные электронной цифровой подписью.
Какие способы расчётов допускаются при осуществлении электронной коммерции согласно узбекскому законодательству?
В сфере электронной коммерции допускаются безналичные способы расчёта. Законодательство Узбекистана (ст.22 Закона «Об электронной коммерции») разрешает использовать для оплаты электронных сделок различные электронные платежи – банковские платежные карты, электронные деньги и иные формы безналичных расчетов, соответствующие требованиям закона.
Дайте определение электронной цифровой подписи (ЭЦП) по законодательству Республики Узбекистан.
Электронная цифровая подпись (ЭЦП) – это реквизит электронного документа, полученный в результате криптографического преобразования информации этого документа. ЭЦП предназначена для подтверждения целостности электронного документа и идентификации подписавшего его лица (определение содержится в Законе РУз «Об электронной цифровой подписи»).
Эквивалентна ли электронная цифровая подпись собственноручной подписи на документе по законодательству Узбекистана?
Да. Согласно Закону РУз «Об электронной цифровой подписи», электронная цифровая подпись, наложенная на электронный документ, юридически приравнивается к собственноручной подписи на документе на бумажном носителе. Таким образом, документ, подписанный ЭЦП, обладает такой же юридической силой, как и бумажный, подписанный вручную.
Что понимается под электронным документооборотом согласно законодательству Узбекистана? (Закон «Об электронном документообороте»)
Электронный документооборот представляет собой совокупность процессов отправки и получения электронных документов через информационную систему. Иными словами, это движение (обмен) юридически значимых электронных документов между участниками с помощью средств связи (определение дано в Законе РУз «Об электронном документообороте»).
Требуется ли дублировать на бумаге электронный документ, подписанный электронной цифровой подписью?
Нет, не требуется. Согласно узбекскому законодательству, электронный документ, удостоверенный ЭЦП, уже обладает полной юридической силой, равной бумажному документу. Поэтому заключенные в электронной форме документы (при наличии действующей ЭЦП) не нуждаются в дублировании на бумажном носителе для придания им юридической значимости.
Обязаны ли компании-операторы обрабатывать персональные данные граждан РУз на территории Узбекистана? (цифровой суверенитет, локализация данных)
Да. В соответствии с законодательством (Закон «О персональных данных» с изменениями 2021 г.), владельцы и операторы персональных данных обязаны обеспечивать обработку и хранение персональных данных граждан Республики Узбекистан на серверах, физически расположенных на территории Узбекистана (требование цифрового суверенитета).
Может ли гражданин Узбекистана быть привлечен к уголовной ответственности на родине за преступление, совершенное им за границей? (УК РУз)
Да, может. Согласно ст.12 Уголовного кодекса РУз, граждане Узбекистана (а также постоянно проживающие в Узбекистане лица без гражданства) за преступления, совершенные на территории другого государства, подлежат ответственности по УК РУз, если в иностранном государстве они не были привлечены к ответственности и не понесли наказание.
Будет ли иностранец нести ответственность по УК РУз за киберпреступление, совершенное вне территории Узбекистана?
Как правило, нет, за исключением специальных случаев. Иностранные граждане и лица без гражданства, не проживающие постоянно в Узбекистане, за преступления, совершенные вне пределов РУз, привлекаются к ответственности по Уголовному кодексу Узбекистана только в случаях, предусмотренных международными договорами Республики Узбекистан.
В каком случае деяние, частично совершенное за пределами страны, признается преступлением на территории Узбекистана? (принцип территориальной юрисдикции)
Уголовный кодекс (ст.11) устанавливает, что преступление считается совершенным на территории Узбекистана, если преступный результат наступил на территории РУз. Например, если противоправное действие начато за рубежом, но его последствия (вред) реализовались на территории Узбекистана, такое деяние подпадает под юрисдикцию УК РУз как совершенное в Узбекистане.
Как называется основной нормативный акт, регулирующий отношения в сфере кибербезопасности в Республике Узбекистан?
Основополагающим актом в данной сфере является Закон Республики Узбекистан «О кибербезопасности» (№ ЗРУ-764 от 15.04.2022). Этот закон регулирует отношения по обеспечению кибербезопасности – защиты информационных систем и ресурсов от киберугроз, определяет принципы и меры обеспечения безопасности в киберпространстве.
Что такое кибербезопасность согласно узбекскому законодательству? (дайте определение из Закона «О кибербезопасности»)
Кибербезопасность – это состояние защищенности интересов личности, общества и государства от внешних и внутренних угроз в киберпространстве. Иными словами, кибербезопасность означает, что информационные системы, ресурсы и пользователи находятся под надежной защитой от кибератак, несанкционированного доступа и иных киберугроз (ст.3 Закона).
Какой государственный орган определен уполномоченным в сфере кибербезопасности Узбекистана?
Уполномоченным госорганом, ответственным за сферу кибербезопасности, в Узбекистане является Служба государственной безопасности (СГБ). Именно СГБ наделена законом («О кибербезопасности») полномочиями по координации деятельности в данной сфере, мониторингу угроз и принятию мер по обеспечению кибербезопасности на национальном уровне.
Обязаны ли государственные органы и организации в Узбекистане выполнять резервное копирование (backup) электронных данных?
Да, обязаны. Согласно Закону РУз «О кибербезопасности» (ст.15), государственные органы и организации должны осуществлять резервное копирование данных своих информационных систем. Эта мера предусмотрена законодательством для обеспечения сохранности и восстановления важных данных в случае киберинцидентов или технических сбоев.
Разрешено ли узбекским законодательством размещать в интернете информацию, разжигающую межнациональную или религиозную рознь?
Нет, не разрешено. Закон Республики Узбекистан «Об информатизации» прямо запрещает распространение информации, возбуждающей национальную, расовую, этническую или религиозную вражду. Владелец сайта или страницы обязан не допускать появления на своем ресурсе материалов подобного характера
Можно ли публиковать в интернете сведения, порочащие честь и достоинство граждан или вмешивающиеся в их частную жизнь?
Нет, нельзя. Узбекское законодательство запрещает распространение в сети информации, которая порочит честь и достоинство либо деловую репутацию граждан, а также сведений, допускающих вмешательство в личную жизнь граждан без их согласия. Такие ограничения установлены Законом РУз «Об информатизации»
Допустимо ли размещение контента, выраженного в неприличной форме и оскорбляющего государственные символы, на узбекистанских веб-сайтах?
Нет, недопустимо. Закон РУз «Об информатизации» запрещает распространять информацию, выраженную в неприличной форме, демонстрирующую неуважение к обществу, государству или государственным символам. Таким образом, публикация оскорбительных материалов в адрес страны, ее народа или символов (флага, герба и т.п.) противоречит действующему законодательству.
Какие обязанности несет владелец веб-сайта (блогер) в отношении запрещенной информации на своем ресурсе согласно узбекскому законодательству?
Владелец веб-сайта или страницы (в том числе блогер) обязан не допускать использования своего интернет-ресурса для распространения запрещенной информации. Если на сайте выявлен запрещенный контент, владелец должен удалить его. Эти требования закреплены в ст.12 Закона «Об информатизации», возлагающей на владельцев ресурсов ответственность за недопущение противоправного контента.
Какой закон регулирует развитие электронных государственных услуг и взаимодействие граждан с государством в цифровой форме?
В Узбекистане отношения в сфере электронного правительства регулируются Законом «Об электронном правительстве» (ЗРУ-395 от 09.12.2015). Этот закон определяет принципы и порядок оказания государственных услуг в электронном виде, а также организацию инфраструктуры, необходимой для цифрового взаимодействия граждан, бизнеса и госорганов.
Каким образом граждане Узбекистана проходят идентификацию для получения государственных услуг онлайн?
Для доступа к электронным госуслугам используется Единая система идентификации (например, система OneID) – гражданин регистрируется и подтверждает свою личность через эту систему. Часто идентификация осуществляется посредством ввода персональных данных и пароля, а также может подтверждаться электронной цифровой подписью, что гарантирует юридическую значимость онлайн-обращения.
Требуется ли регистрация SIM-карт мобильной связи на имя пользователя согласно узбекскому законодательству?
Да. В Узбекистане для пользования мобильной связью SIM-карта должна быть зарегистрирована на конкретное лицо. Операторы связи обязаны подключать абонентов только при предъявлении удостоверяющего личность документа и оформлении договора на имя абонента. Анонимные (не зарегистрированные) SIM-карты не допускаются правилами телекоммуникаций во избежание нарушения порядка идентификации пользователей.
Приравнивается ли электронная цифровая подпись, используемая физическим лицом для входа в систему электронного правительства, к удостоверению личности?
ЭЦП служит средством идентификации, но не заменяет паспорт. Электронная подпись, выпущенная на имя гражданина, позволяет однозначно подтвердить его личность в электронных системах (например, при авторизации на портале госуслуг). Однако сама по себе ЭЦП не является «удостоверением личности» в классическом смысле – она выступает цифровым аналогом подписи гражданина и используется вместе с учетной записью в системе.
Какой основной нормативный акт обеспечивает охрану авторских прав в Узбекистане, в том числе в интернете?
В Республике Узбекистан базовым актом, регулирующим авторские права, является Закон «Об авторском праве и смежных правах» (№ 42 от 20.07.2006). Этот закон распространяется и на цифровую сферу: объекты авторского права (произведения литературы, искусства, программы ЭВМ и др.), размещенные в интернете, также защищаются наравне с иными формами их использования.
Считаются ли программные продукты (программы для ЭВМ) объектами интеллектуальной собственности по законодательству РУз?
Да. Программное обеспечение (компьютерные программы) признается объектом авторского права. В соответствии с Законом РУз «Об авторском праве и смежных правах», программы для ЭВМ охраняются как литературные произведения. Это означает, что незаконное копирование или распространение программ нарушает авторские права так же, как и пиратское использование книг или фильмов.
Какая норма Уголовного кодекса Узбекистана предусматривает наказание за нарушение авторских или патентных прав (пиратство)?
Статья 149 УК Республики Узбекистан устанавливает уголовную ответственность за нарушение авторских или изобретательских прав. Например, незаконное использование чужого произведения (в том числе размещение контента в интернете без согласия правообладателя) при существенном ущербе может квалифицироваться по ст.149 УК и влечет наказание согласно санкции этой статьи.
Запрещено ли использовать в интернете объекты интеллектуальной собственности, принадлежащие другим лицам, без разрешения правообладателя?
Да, запрещено. Закон РУз «Об информатизации» (ст.12) прямо запрещает незаконное использование в интернете объектов интеллектуальной собственности, принадлежащих другим лицам. Это значит, что размещение чужих материалов, защищенных авторским правом или иными правами ИС, без разрешения владельца является противоправным и может повлечь ответственность.
Нужно ли получать лицензию для деятельности интернет-провайдера или оператора связи в Узбекистане?
Да, нужно. Деятельность по предоставлению телекоммуникационных услуг (включая услуги доступа в интернет) подлежит обязательному лицензированию. Согласно Закону РУз «О телекоммуникациях», оператор связи или интернет-провайдер должен иметь государственную лицензию на оказание услуг связи; работа без лицензии является нарушением законодательства.
Гарантирует ли закон Узбекистана конфиденциальность переписки, телефонных переговоров и иных коммуникаций пользователей услуг связи?
Да. Законодательство (например, Закон РУз «О связи») гарантирует тайну переписки, телефонных переговоров, телеграфных и иных сообщений граждан. Операторы связи обязаны обеспечивать конфиденциальность передаваемых данных. Ограничение этого права (прослушивание разговоров, получение содержания переписки) допускается лишь в случаях, предусмотренных законом – как правило, на основании судебного решения.
Обязан ли оператор связи предоставлять сведения об абонентах и их соединениях правоохранительным органам Узбекистана?
Да, в установленных законом случаях. Операторы связи должны сотрудничать с правоохранительными органами: при наличии законного основания (например, постановления суда или требования в рамках расследования) оператор обязан предоставить запрошенные данные об абоненте, фактах соединений, трафике и другие сведения, предусмотренные законодательством об оперативно-розыскной деятельности.
Несет ли интернет-провайдер ответственность за контент, который пользователи передают через его сеть?
Не напрямую за сам контент. Если провайдер выступает лишь как технический посредник (канал связи) и не является издателем информации, он не несет ответственности за содержание передаваемых сообщений. Однако провайдер обязан выполнять предписания уполномоченных органов об ограничении доступа к запрещенному контенту. Невыполнение законных требований (например, не bloqueирование запрещенного сайта по решению суда) может повлечь ответственность для провайдера.