VPN có máy chủ tại Uzbekistan

Theo Điều 23 của Luật về Viễn thông (số ZRU-1015, ngày 27 tháng 12 năm 2024), các nhà khai thác và nhà cung cấp phải thông qua cơ quan nhà nước được ủy quyền đặc biệt, tự chịu chi phí mua, lắp đặt và vận hành thiết bị phục vụ các biện pháp nghiệp vụ, đồng thời tuân theo chỉ thị của cơ quan đó. Luật không quy định thời hạn lưu giữ dữ liệu. Việc quy định này có áp dụng tới nhà khai thác VPN hay không chưa xác lập.

Ngày 2 tháng 7 năm 2021, cơ quan quản lý thông tin liên lạc Uzkomnazorat đã đưa một số mạng xã hội vào sổ đăng ký các bên vi phạm quy định về dữ liệu cá nhân, viện dẫn Điều 27-1 theo nội dung khi đó, và hạn chế việc sử dụng các mạng này tại Uzbekistan cho đến khi những thiếu sót được khắc phục. Cơ quan này không công bố danh sách. Điều 23 của Luật về Viễn thông quy định riêng rằng mạng hoặc phương tiện viễn thông được sử dụng cho mục đích phạm tội gây hại cho cá nhân, xã hội hoặc nhà nước sẽ bị đình chỉ.

Theo Bộ luật Hình sự, hành vi phỉ báng (Điều 139) và xúc phạm (Điều 140) được đăng trên báo in, phương tiện truyền thông, mạng viễn thông hoặc internet có thể bị phạt từ 200 đến 400 giá trị tính toán cơ bản, hoặc bị phạt lao động công ích, lao động cải tạo; riêng hành vi phỉ báng còn có thể bị hạn chế tự do. Điều 244-6 xử phạt hành vi phát tán thông tin sai lệch, kể cả trên mạng, làm mất danh dự của một người hoặc đe dọa trật tự công cộng, nếu trước đó đã bị xử phạt hành chính về cùng hành vi.

Điều 20 của Luật về Viễn thông bảo đảm bí mật cuộc gọi và tin nhắn, đồng thời chỉ cho phép hạn chế bí mật này theo luật và trên cơ sở quyết định của tòa án. Điều 23 bổ sung rằng thiết bị phục vụ các biện pháp nghiệp vụ chỉ được triển khai và sử dụng bởi cơ quan nhà nước được ủy quyền, còn các nhà khai thác phải ngăn chặn việc tiết lộ phương thức hoạt động của cơ quan này. Quy định về lưu giữ dữ liệu cũng đã thay đổi: vào năm 2021, Điều 27-1 yêu cầu dữ liệu cá nhân của công dân nói chung phải được lưu giữ trong các cơ sở dữ liệu đặt thực tế tại Uzbekistan.

Thứ tự các hàng thể hiện điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.