ПРАВОВОЕ РЕГУЛИРОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСТИНИЧНОМ БИЗНЕСЕ В УЗБЕКИСТАНЕ

INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 15 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us ПРАВОВОЕ РЕГУЛИРОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСТИНИЧНОМ БИЗНЕСЕ В УЗБЕКИСТАНЕ Жураев Анваржон Ильхомжон угли Магистр права Ташкентского государственного юридического университета АННОТАЦИЯ: В статье рассматриваются особенности правового регулирования обработки персональных данных в гостиничном бизнесе Узбекистана. Анализируется действующее законодательство, включая Закон «О персональных данных», а также практика его применения в гостиничном секторе. Выявляются основные принципы обработки данных, требования к информированию и получению согласия клиентов, а также риски и проблемы, связанные с защитой информации и передачей данных третьим лицам. Предлагаются рекомендации по повышению эффективности правового регулирования и обеспечению безопасности персональных данных в гостиничном бизнесе. Ключевые слова: персональные данные, гостиничный бизнес, Узбекистан, правовое регулирование, защита данных, согласие на обработку, информационная безопасность, Закон о персональных данных, гостиничные услуги, передача данных. Jurayev Anvarzhon Ilkhomzhon ogli Master of Laws Tashkent state university of Law LEGAL REGULATION OF PERSONAL DATA PROCESSING IN THE HOTEL BUSINESS IN UZBEKISTAN Abstract: The article examines the features of legal regulation of personal data processing in the hotel business in Uzbekistan. It analyzes the current legislation, including the Law "On Personal Data," as well as the practice of its application in the hotel sector. The main principles of data processing, requirements for informing and obtaining client consent, as well as risks and issues related to information protection and data transfer to third parties, are identified. Recommendations are proposed to improve the effectiveness of legal regulation and ensure the security of personal data in the hotel business. Keywords: personal data, hotel business, Uzbekistan, legal regulation, data protection, consent to processing, information security, Law on Personal Data, hotel services, data transfer. INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 16 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us Введение (Introduction) Обработка персональных данных стала неотъемлемой частью деятельности гостиничного бизнеса, так как отели собирают, хранят и используют значительный объем личной информации клиентов для бронирования, размещения и оказания услуг. В условиях цифровизации и активного внедрения информационных технологий защита этих данных приобретает особую актуальность. В Узбекистане законодательство в области персональных данных развивается с целью обеспечения имущественных и личных прав граждан, а также поддержки доверия к сервисам и цифровым платформам. Основным нормативным актом, регулирующим отношения в сфере обработки персональных данных, является Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года, вступивший в силу 1 октября 2019 года [1]. Закон устанавливает ключевые принципы обработки данных, включая законность, прозрачность, ограничение целей и конфиденциальность. Важным положением является требование получения информированного согласия субъектов данных на обработку их персональных данных, что особенно важно для таких отраслей, как гостиничный бизнес, где объем обрабатываемой личной информации высокий. Дополнительно законодательство предусматривает хранение персональных данных граждан Узбекистана исключительно на серверах, расположенных на территории страны, что отражено в изменениях и дополнениях к закону, подписанных Президентом в 2021 году. Это объясняется задачей усиления контроля над безопасностью данных и предотвращения их неправомерного использования. Правовое регулирование защиты данных в гостиничном бизнесе также подкрепляется положениями Кодекса об административной ответственности и Уголовного кодекса Республики Узбекистан, которые предусматривают меры ответственности за нарушение законодательства о персональных данных, включая незаконный сбор, хранение и передачу информации. Цель данной статьи провести комплексный анализ правового регулирования обработки персональных данных в гостиничном секторе Узбекистана, выделить основные нормативные акты и проанализировать возникающие проблемы и перспективы повышения безопасности и эффективности правового поля. Основные законодательные акты, регулирующие данный вопрос: ⎯ Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г. [1] INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 17 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us ⎯ Изменения в Закон о персональных данных по поводу локализации хранения данных (2021) [2] ⎯ Кодекс об административной ответственности и Уголовный кодекс Республики Узбекистан (статьи, связанные с персональными данными) [3] ⎯ Постановления Кабинета Министров, регулирующие государственный реестр баз персональных данных и порядок обработки [4] Данное законодательное обеспечение формирует правовую основу для защиты персональных данных клиентов в гостиничном бизнесе и требует практического внедрения современного контроля, обучения персонала и технических решений по защите информации. Обработка персональных данных стала неотъемлемой частью деятельности гостиничного бизнеса, поскольку отели собирают, хранят и используют значительный объем личной информации клиентов для бронирования, размещения и обслуживания. В условиях цифровизации и активного внедрения информационных технологий вопросы защиты таких данных приобретают особую важность. В Узбекистане законодательство в области персональных данных стремительно развивается с целью обеспечения имущественных и личных прав граждан, а также стимулирования доверия к сервисам. Ключевым нормативным актом является Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года, вступивший в силу 1 октября 2019 года. Закон устанавливает основные принципы обработки данных: законность, прозрачность, ограничение целей и конфиденциальность, а также требует получения согласия субъектов данных на их обработку, что особенно значимо для гостиничного сектора [1]. В 2021 году были внесены изменения, обязывающие хранить персональные данные граждан на серверах, расположенных на территории страны, что усиливает контроль и защиту информации. Кроме того, меры ответственности за нарушения закреплены в Кодексе об административной ответственности и Уголовном кодексе Республики Узбекистан. В статье будет проведён анализ этих правовых норм, их применения в гостиничном бизнесе, выявлены проблемы и предложены пути оптимизации регулирования для повышения защиты персональных данных клиентов. Методы (Methods) Для исследования использовался сравнительно-правовой метод, анализ нормативно-правовых актов Республики Узбекистан, международных стандартов и лучших практик в сфере защиты персональных данных. Основные источники включали Закон «О персональных данных» (принят в 2019 году), правила и стандарты, регулирующие деятельность гостиниц и права INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 18 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us потребителей. Дополнительно были изучены обзоры правоприменительной практики и примеры из судебной практики по защите клиентов гостиниц от неправомерного использования их данных. Результаты (Results) Законодательство Узбекистана устанавливает четкие правовые принципы обработки персональных данных, которые включают требования законности, ограничение целей использования, прозрачность при сборе информации и обеспечение безопасности данных. В частности, закон "О персональных данных" № ЗРУ-547 от 2 июля 2019 года регулирует сбор, хранение, обработку и передачу персональной информации, включая механизмы получения согласия субъектов данных и права на отзыв согласия в любое время. [5] Обязательное информирование клиентов о целях обработки их личной информации и получение их согласия являются ключевыми требованиями для гостиниц и других организаций. При этом клиент должен быть уведомлен о целях обработки данных, перечне собираемых сведений, сроках хранения, а также о возможности передачи данных третьим лицам. Гостиничный бизнес рекомендует оформлять согласие в письменно или электронном виде, предоставлять доступ к политике конфиденциальности, а персонал должен быть обучен правилам работы с персональными данными. [6] Законодательство предусматривает систему контроля и ответственности за нарушение правил обработки персональных данных. Она включает как административные, так и уголовные санкции. В рамках Уголовного кодекса и Кодекса об административной ответственности введены штрафы, исправительные работы, а в некоторых случаях лишение свободы за незаконный сбор, использование или распространение персональных данных. Например, штрафы могут составлять до 200 базовых расчетных величин, а наказания могут включать исправительные работы до 3 лет либо ограничение свободы. [7] На практике в гостиничном бизнесе реализация законодательства проявляет разный уровень — наблюдаются случаи низкой осведомленности персонала о деталях нормативов обработки данных, что создает технические и юридические риски. Недостаточное обучение сотрудников и отсутствие четких внутренних инструкций приводят к ошибкам в обращении с персональными данными, что потенциально может повлечь санкции и утрату доверия клиентов. [8] Особое внимание уделяется рискам при передаче персональных данных третьим лицам, таким как туристические агентства, платежные системы и иные INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 19 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us посредники. Закон прямо ограничивает передачу таких данных без согласия клиента и требует уведомления при запросах от государственных органов. Для безопасной передачи необходимо наличие соответствующих правовых механизмов и соблюдение правил трансграничной передачи, что остается актуальной задачей для дальнейшего развития законодательства и практики. [9] Таким образом, законодательство Узбекистана четко регламентирует процесс обработки персональных данных, создает систему информирования и согласия клиентов, а также ответственность за нарушения, однако практическая реализация в гостиничной сфере требует повышения уровня подготовки персонала и усовершенствования технических и правовых механизмов защиты информации. Обсуждение (Discussion) Правовое регулирование обработки персональных данных в гостиничном бизнесе Узбекистана находится на стадии активного развития и адаптации к современным требованиям. Несмотря на соответствие законодательства международным стандартам, на практике наблюдается необходимость усиления механизмов контроля за соблюдением норм, повышения уровня квалификации и ответственности сотрудников отелей. Это включает обучение персонала основам защиты данных и чёткое документирование процессов обработки информации, что подтверждается в политике обработки персональных данных отдельных гостиниц страны, например, отелей «Medina» и «Oscar». [10] Для повышения уровня безопасности широко внедряются цифровые системы контроля доступа и учета, включая современные программно-аппаратные комплексы с использованием RFID-карт и автоматизированных систем управления гостиничным комплексом. Их применение способствует снижению рисков несанкционированного доступа к персональным данным и обеспечивает возможность регулярного аудита и мониторинга обработки информации. [11] Особенно важной задачей является разработка и утверждение типовых договоров и стандартов обработки персональных данных в туристическом и гостиничном секторе. Это позволит унифицировать практики, повысить прозрачность работы с данными и снизить вероятные юридические и технические риски. Такие меры будут стимулировать бизнес к соблюдению установленных требований и позволят государственным органам эффективнее контролировать соблюдение законодательства. [12] Перспективы развития включают активное использование передовых информационных технологий, таких как системы искусственного интеллекта для INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 20 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us выявления аномалий в обработке данных и расширение возможностей по защите от киберугроз. Внедрение таких технологий позволит повысить безопасность и прозрачность обработки данных, укрепить доверие клиентов и улучшить конкурентоспособность отечественного гостиничного бизнеса на международном уровне. [13] Таким образом, дальнейшее развитие правового и технического обеспечения обработки персональных данных в гостиничном бизнесе Узбекистана требует комплексного подхода, сочетающего законодательные реформы, стандартизацию, обучение кадров и внедрение инновационных цифровых решений. Заключение (Conclusion) Правовое регулирование обработки персональных данных в гостиничном бизнесе Узбекистана выступает одним из ключевых факторов, обеспечивающих безопасность и соблюдение прав клиентов, а также формирующих доверие к сервису. Законодательная база страны, разработанная с учетом международных стандартов и направленная на защиту прав субъектов данных, обеспечивает комплексный правовой каркас для обработки персональных данных. Однако в целях повышения эффективности ее применения и адаптации к быстро меняющейся цифровой среде необходимы дополнительные организационные и технические меры. В первую очередь рекомендуется усилить контроль за соблюдением требований законодательства путем регулярных инспекций, аудитов и мониторинга практик обработки данных в гостиницах. Такой контроль позволит выявлять и своевременно устранять нарушения, а также стимулировать предприятия к системной и упорядоченной защите персональной информации. Кроме того, важным аспектом является повышение уровня правовой и технической подготовки сотрудников гостиничного сектора. Внедрение специальных обучающих программ и курсов по информационной безопасности, а также по нормам законодательства о персональных данных способствует снижению операционных рисков и повышению культуры безопасности [14]. Не менее значимой мерой является разработка и утверждение типовых форм согласий и договоров, адаптированных к специфике деятельности гостиниц, что позволит минимизировать риски нарушения прав клиентов и обеспечить прозрачность обработки данных [15]. Такие документы должны детализировать права и обязанности сторон, условия обработки и хранения информации, а также вопросы передачи персональных данных третьим лицам с обязательным согласием клиентов [16]. INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 21 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us Современный этап развития требует активного внедрения цифровых технологий и систем защиты информации. Использование многоуровневой аутентификации, систем шифрования, цифровых сертификатов, а также автоматизированных систем контроля доступа и учета является необходимым минимумом для эффективной защиты персональных данных в гостиничном бизнесе. Последние инновации в области биометрии и искусственного интеллекта могут значительно повысить уровень безопасности и обеспечить более точное управление доступом, что важно для предотвращения несанкционированного доступа и утечек информации. Правовое регулирование передачи персональных данных третьим лицам требует дальнейшего совершенствования. Необходимо установить чёткие юридические правила и технические требования к партнерам гостиниц, включая туристические агентства, платежные системы и другие сервисы, которые обрабатывают данные клиентов. Создание механизма контроля и ответственности в этой области позволит повысить общий уровень защиты и снизить риски неправомерного использования данных. Также важным направлением является повышение осведомленности самих клиентов об их правах в сфере обработки персональных данных и о существующих механизмах их защиты. Информирование пользователей способствует формированию культуры цифрового доверия и позволяет клиентам самостоятельно контролировать, как используются их персональные данные. Внедрение всех перечисленных рекомендаций сформирует основу для устойчивого развития гостиничной индустрии в цифровую эпоху, укрепит доверие клиентов, повысит качество и безопасность предоставляемых услуг, а также обеспечит соблюдение прав и свобод граждан в условиях активного цифрового развития и международной интеграции. Список использованной литературы: 1. Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года https://nrm.uz/contentf?doc=593113_&products=1_vse_zakonodatelstvo_uzbekistan a 2. Изменения в Закон о персональных данных по поводу локализации хранения данных (2021) https://kun.uz/ru/27906139 3. Кодекс об административной ответственности и Уголовный кодекс Республики Узбекистан (статьи, связанные с персональными данными) https://anhor.uz/vzglyad-iznutri/data-security/ INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 22 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us 4. Постановления Кабинета Министров, регулирующие государственный реестр баз персональных данных и порядок обработки https://lex.uz/docs/4732190?ONDATE=03.03.2025&ONDATE2=05.04.2022&action =compare 5. Типовые порядки в сфере обработки персональных данных https://azizovpartners.uz/ru/memos/tipovye-poryadki-v-sfere-obrabotki-personalnyhdannyh/ 6. https://searchinform.ru/resheniya/biznes-zadachi/zaschita-personalnykhdannykh/realizaciya-zashchity-personalnyh-dannyh/perechen-personalnyh-dannyhpodlezhashchih-zashchite/zaschita-personalnykh-dannykh-v-gostinitse/ 7. Ужесточается наказание за нарушение закона о персональных данных, соцсетям грозят штрафы https://www.gazeta.uz/ru/2021/11/01/personalinformation/ 8. Соблюдение законодательства о персональных данных частными компаниями https://legalclinic.uz/tpost/mm2pgom8s1-soblyudenie-zakonodatelstvao-personalni 9. В Узбекистане утверждены новые стандарты обработки персональных данных https://gratanet.com/ru/news/new-standards-for-personal-data-processingapproved-in-uzbekistan 10. https://medinahotel.uz/ru/terms_and_conditions 11. Управление доступом и безопасностью в отелях https://zkteco.uz/ru/solutions/upravlenie-dostupom-i-bezopasnostyu-v-otelyakh/ 12. Соблюдение законодательства о персональных данных частными компаниями https://legalclinic.uz/tpost/mm2pgom8s1-soblyudenie-zakonodatelstvao-personalni 13. Безопасность персональных данных в Узбекистане: текущее состояние и перспективы https://repost.uz/nemnogo-o-kiberbezopasnosti 14. Ачилова, Л. (2020). Влияние covid-19 на гостиничные услуги: национальный и зарубежный опыт. Review of law sciences, (2), 96-101. 15. Achilova, L. (2020). Genesis of sources of legal regulation of relations in the provision of hotel services. Результаты научных исследований в условиях пандемии (COVID-19), 1(06), 101-106. 16. Рахматов, Ф. О., & Нуриев, К. К. (2022). Исследование плодов дыни как объекта технической переработки. Илмий мақолалар тўплами, 330. 17. Нуриев, К. К., Рахматов, О., Кадирова, Р. С., & Рахматов, О. О. (2015). Биоконверсия органических отходов растительного происхождения в условиях INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE Volume 02, Issue 06, 2025 23 INTERNATIONAL SCIENTIFIC INNOVATION RESEARCH CONFERENCE universalconference.us Узбекистана. In Проблемы рекультивации отходов быта, промышленного и сельскохозяйственного производства (pp. 468-470). 18. Джураев, А. Ж., Нуриев, К. К., & Юсуфалиев, А. (2003). Разработка высокоресурсных лап для культиваторов. Тракторы и сельскохозяйственные машины, 2, 42-43. 19. Raxmatov, F. O., Raxmatov, O., Nuriev, K. K., & Nuriev, M. K. (2021, October). Combined dryer with high efficiency for drying high-moist agricultural products. In IOP Conference Series: Earth and Environmental Science (Vol. 868, No. 1, p. 012076). IOP Publishing. 20. Nuriev, K. K., Nuriev, M. K., Rakhmatov, O., & Rakhmatov, F. O. (2022, August). Comprehensive assessment of the degree of flooding of soil-cutting working bodies (on the example of plow shares). In IOP Conference Series: Earth and Environmental Science (Vol. 1076, No. 1, p. 012069). IOP Publishing. 21. Ачилова, Л. (2021). Туризм ва меҳмонхона саноатида рақамли иқтисодиёт: қиёсий таҳлил. Юрист ахборотномаси, 2(6), 92-98.