ЗРУ-547 «О персональных данных» — базовый закон Узбекистана о защите ПДн. Поправка ЗРУ-1125 (26 марта 2026 года) ввела обязательную локализацию в стране для биометрии, генетики и данных абонентов телеком; прочие персональные данные можно хранить за рубежом при адекватной защите. Голосовая биометрия в записях звонков может попадать под обязательную локализацию.
Что такое ЗРУ-547 и ЗРУ-1125
ЗРУ-547 — Закон Республики Узбекистан «О персональных данных». Он определяет, как бизнес обязан собирать, обрабатывать и хранить данные людей: клиентов, сотрудников, абонентов. Поправка ЗРУ-1125 от 26 марта 2026 года уточнила ключевой вопрос — какие данные обязаны физически находиться в стране, а какие могут храниться за рубежом (gazeta.uz; текст — на lex.uz).
Раньше требование локализации трактовалось широко. После поправки картина стала точнее — и для многих компаний мягче.
Какие данные обязательно хранить в Узбекистане
После ЗРУ-1125 обязательная локализация в стране действует для трёх категорий:
- Биометрические данные — отпечатки, распознавание лица, голосовые слепки.
- Генетические данные.
- Данные абонентов телеком-операторов.
Прочие персональные данные (имя, телефон, история заказов) можно обрабатывать за рубежом — при условии адекватного уровня защиты, стандартных договорных условий (SCC) или сертификации по ISO 27001 / 27701.
| Категория данных | Где можно хранить |
|---|---|
| Биометрия (в т. ч. голос) | Только в Узбекистане |
| Генетические данные | Только в Узбекистане |
| Данные абонентов телеком | Только в Узбекистане |
| Имя, телефон, заказы | За рубежом при адекватной защите / SCC / ISO 27001–27701 |
При чём тут ваша CRM и записи звонков
Ваша CRM хранит именно персональные данные — контакты, переписку, историю сделок. Если бизнес записывает звонки, в них может присутствовать голосовая биометрия, а это уже категория обязательной локализации. Поэтому для многих компаний «сервер в Узбекистане» остаётся сильным и часто необходимым аргументом при выборе системы.
Глобальные CRM держат данные в дата-центрах EU, US или РФ. Zukko.AI хранит данные клиентов из Узбекистана в стране, а для банков СНГ и регулируемых компаний доступен on-prem / private cloud — подробнее в разделе Безопасность и в статье об on-prem CRM для банков СНГ. Как это встроено в саму систему — на странице AI-CRM.
Что это даёт бизнесу
- Меньше регуляторного риска — данные лежат там, где требует закон.
- Готовность к проверке — резидентность, контроль доступа и журнал аудита закрывают запросы комплаенса.
- Аргумент для банков и крупных клиентов — они первым вопросом спрашивают, где физически лежат данные.
- Спокойствие с записями звонков — голосовые данные остаются в стране.
Важно: Zukko.AI помогает соблюдать ЗРУ-547 (резидентность, RBAC, audit-trail), но это помощь комплаенсу, а не юридическая гарантия. Правовую оценку под ваш бизнес даёт ваш юрист. Полная картина защиты данных — в гиде по безопасности CRM.
Frequently asked questions
Что такое ЗРУ-547 простыми словами?
Это закон Узбекистана «О персональных данных» — он устанавливает правила сбора, обработки и хранения данных людей и ответственность бизнеса за них.
Все ли данные нужно хранить в Узбекистане?
Нет. После поправки ЗРУ-1125 обязательная локализация — для биометрии, генетики и данных абонентов телеком. Прочие ПДн можно хранить за рубежом при адекватной защите, SCC или ISO 27001 / 27701.
Попадают ли записи звонков под локализацию?
Могут попадать: голосовая биометрия относится к обязательной локализации, поэтому хранение записей в стране — безопасный выбор.
Помогает ли Zukko.AI соблюдать ЗРУ-547?
Да — резидентностью данных, on-prem для банков СНГ, контролем доступа и журналом аудита. Это помощь комплаенсу, а не юридическая гарантия.
Что с сертификациями?
SOC 2 Type II — в процессе (плановый срок Q4 2026). Мы применяем практики GDPR, но не заявляем сертификаты полученными, пока аудит не закрыт.