Второе существенное изменение — новое требование по локализации данных. Положение дополняется пунктом 4−1, согласно которому биометрические персональные данные физических лиц, используемые небанковскими кредитными организациями в процессе идентификации и аутентификации клиентов, должны храниться на территории Узбекистана.

Кроме того, документ приводит терминологию Положения в соответствие с действующим законодательством: слово «секретный» (в оригинале — «махфий») по всему тексту заменено на термин «конфиденциальный».

Согласно закону «О персональных данных», обязательному хранению на территории Узбекистана подлежат следующие персональные данные:

биометрические данные физических лиц;

генетические данные физических лиц;

данные физических лиц — пользователей услуг операторов телекоммуникаций, осуществляющих свою деятельность на территории Узбекистана.

Ранее Spot писал, что банки Узбекистана обяжут разрабатывать планы по устранению системных недостатков.