Участников финансовой «песочницы» обязали извещать Центробанк об утечках данных не позднее 24 часов
При серьёзной утечке данных клиентов или банковской тайны испытания должны досрочно прекратить в течение пяти рабочих дней
В Узбекистане 20 октября вступило в силу новое положение для участников «регуляторной песочницы» — проектов, где под контролем Центробанка испытывают финансовые услуги. О киберинцидентах и несанкционированном раскрытии персональных данных регулятору нужно сообщать не позднее 24 часов с момента обнаружения.
Порядок и срок уведомления должны быть указаны во временных правилах каждого проекта. Если серьёзный инцидент приведёт к раскрытию или утрате данных клиентов либо сведений, составляющих банковскую тайну, Центробанк должен принять решение о досрочном прекращении испытаний и лишении компании статуса участника.
Компании обязаны предупреждать клиентов об испытательном режиме услуги и объяснять возможные риски. В рекламе также нужно указывать экспериментальный характер услуги. Кроме того, участники должны обеспечивать конфиденциальность данных и принимать меры для защиты клиентов от кибермошенничества и фишинга.
При прекращении проекта обязательства по заключённым договорам сохраняются, а порядок возврата средств и дальнейшего обслуживания клиентов необходимо определить заранее. После завершения специального режима участники должны удалить собранные персональные данные и сведения о банковской тайне, если закон не требует их хранения. Новое положение заменило порядок, действовавший с 2022 года, и установило три направления испытаний: инновации, акселерацию и технологическое сотрудничество. Общий срок специального режима не может превышать трёх лет.
