Остальные персональные данные можно обрабатывать и хранить за рубежом. Условие — страна должна входить в перечень государств, обеспечивающих равнозначную защиту, либо оператор применяет утверждённые типовые договорные условия или корпоративные правила. Перечень таких стран утверждает Кабинет Министров.
Ответственность при этом сохраняется. По статье 46-2 Кодекса об административной ответственности за нарушение законодательства о персональных данных предусмотрен штраф до 7 базовых расчётных величин для граждан и до 50 — для должностных лиц.
Контекст
Требование хранить персональные данные граждан Узбекистана внутри страны действовало с 2021 года. Отдельной нормы об ответственности именно за обработку персональных данных с использованием искусственного интеллекта в кодексе нет.