Согласно нововведениям, операторы платежных систем, поставщики платежных услуг, электронные платформы факторинга и кредитные бюро обязаны хранить биометрические данные физических лиц, используемые для идентификации и аутентификации клиентов, исключительно на территории Узбекистана. При этом иные виды персональных данных, не относящиеся к биометрическим, могут храниться и обрабатываться за пределами страны в соответствии с третьей частью статьи 27¹ Закона "О персональных данных".

Введение данных норм направлено на формирование единого правового подхода к хранению биометрической информации на финансовом рынке, обеспечение фактического исполнения требований по защите персональных данных, а также на дальнейшее укрепление информационной и кибербезопасности.