VPN ที่มีเซิร์ฟเวอร์ในอุซเบกิสถาน

ภายใต้มาตรา 23 ของกฎหมายว่าด้วยโทรคมนาคม (ฉบับที่ ZRU-1015, 27 ธันวาคม 2024) ผู้ดำเนินการและผู้ให้บริการต้องซื้อ ติดตั้ง และใช้งานอุปกรณ์สำหรับมาตรการสืบค้นเชิงปฏิบัติการผ่านหน่วยงานของรัฐที่ได้รับอนุญาตเป็นพิเศษและออกค่าใช้จ่ายเอง รวมทั้งต้องปฏิบัติตามคำสั่งของหน่วยงานดังกล่าว กฎหมายไม่ได้กำหนดระยะเวลาการเก็บข้อมูลไว้ ไม่ทราบว่ากฎหมายนี้ครอบคลุมผู้ดำเนินการ VPN หรือไม่

เมื่อวันที่ 2 กรกฎาคม 2021 หน่วยงานกำกับดูแลการสื่อสาร Uzkomnazorat ได้เพิ่มเครือข่ายสังคมออนไลน์หลายแห่งลงในทำเนียบผู้ฝ่าฝืนกฎหมายข้อมูลส่วนบุคคล โดยอ้างมาตรา 27-1 ตามถ้อยคำที่ใช้ในขณะนั้น และจำกัดการใช้งานเครือข่ายเหล่านั้นในอุซเบกิสถานจนกว่าจะมีการแก้ไขข้อบกพร่อง หน่วยงานไม่ได้เผยแพร่รายการดังกล่าว มาตรา 23 ของกฎหมายว่าด้วยโทรคมนาคมยังกำหนดแยกต่างหากว่าเครือข่ายหรือวิธีการโทรคมนาคมที่ใช้เพื่อวัตถุประสงค์ทางอาญาอันก่อให้เกิดความเสียหายต่อบุคคล สังคม หรือรัฐ จะถูกระงับ

ภายใต้ประมวลกฎหมายอาญา การหมิ่นประมาท (มาตรา 139) และการดูหมิ่น (มาตรา 140) ที่เผยแพร่ในสิ่งพิมพ์ สื่อ เครือข่ายโทรคมนาคม หรืออินเทอร์เน็ต มีโทษปรับ 200 ถึง 400 ค่าคำนวณพื้นฐาน หรือการทำงานบริการชุมชน แรงงานแก้ไขฟื้นฟู หรือในกรณีหมิ่นประมาท การจำกัดเสรีภาพ มาตรา 244-6 ลงโทษการเผยแพร่ข้อมูลเท็จ รวมถึงทางออนไลน์ ซึ่งทำให้บุคคลเสื่อมเสียชื่อเสียงหรือคุกคามความสงบเรียบร้อยของสาธารณะ หากก่อนหน้านี้มีการลงโทษทางปกครองสำหรับการกระทำเดียวกันแล้ว

มาตรา 20 ของกฎหมายว่าด้วยโทรคมนาคมคุ้มครองความลับของการโทรและข้อความ และอนุญาตให้จำกัดความลับดังกล่าวได้เฉพาะตามกฎหมายและโดยคำตัดสินของศาล มาตรา 23 ยังระบุว่าอุปกรณ์สำหรับมาตรการสืบค้นเชิงปฏิบัติการจะถูกนำไปติดตั้งและใช้งานได้โดยหน่วยงานของรัฐที่ได้รับอนุญาตเท่านั้น และผู้ดำเนินการต้องป้องกันการเปิดเผยวิธีการของหน่วยงานดังกล่าว กฎการเก็บข้อมูลเองก็เปลี่ยนแปลงไป โดยในปี 2021 มาตรา 27-1 กำหนดให้ข้อมูลส่วนบุคคลของพลเมืองโดยทั่วไปต้องเก็บไว้ในฐานข้อมูลที่ตั้งอยู่จริงในอุซเบกิสถาน

ลำดับของแถวคือคะแนนความปลอดภัย และที่ตั้งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ