Безопасность данных в CRM: где хранить и как защищать

Безопасность данных в CRM — это набор мер, которые не дают клиентской базе утечь, потеряться или попасть к постороннему: шифрование, доступ по ролям, журнал действий и понятное место хранения. В Узбекистане ЗРУ-547 обязывает бизнес принимать правовые, организационные и технические меры защиты, но не называет ни конкретных технологий, ни обязательных сертификатов. После поправки ЗРУ-1125 от 26 марта 2026 года статья 27-1 требует хранить в стране биометрические, генетические данные и данные пользователей услуг операторов телекоммуникаций; прочие персональные данные можно хранить за рубежом при одном из условий этой статьи. Поэтому у поставщика CRM стоит проверять не обещания, а контроли: где лежат данные, кто и с какими правами их видит, фиксируется ли каждое действие в журнале. В Zukko.AI — платформе ИИ-агентов для бизнеса — данные клиентов из Узбекистана хранятся в стране, доступ ограничен ролями, действия пишутся в журнал аудита. Это помощь комплаенсу, а не юридическая гарантия: обязанности по закону остаются за вашей компанией.

Что такое безопасность данных в CRM и почему она важна

Ваша CRM содержит самое ценное: контакты клиентов, историю сделок, переписку, записи звонков. Где лежат эти данные и кто их видит — вопрос доверия и закона. Для банков, финтеха и регулируемых компаний это часто решающий фактор при выборе системы.

На практике безопасность складывается из шести контролей. В таблице — как они устроены в Zukko.AI.

Как это устроено внутри платформы — на странице Безопасность; контур клиентских данных описан в AI-CRM.

Что закон требует от бизнеса, который хранит данные клиентов

Закон «О персональных данных» (ЗРУ-547, lex.uz) не перечисляет технологии. Статьи 27 и 31 обязывают собственника и оператора принимать правовые, организационные и технические меры, которые обеспечивают целостность и сохранность данных, их конфиденциальность и предотвращение незаконной обработки. Какими средствами этого добиться — шифрованием, ролями, журналом — решает сам бизнес.

Где хранить данные CRM: в Узбекистане или за рубежом

Резидентность означает, что данные физически хранятся в определённой стране. После поправки ЗРУ-1125 (lex.uz) это обязанность для трёх категорий данных, а для прочих — выбор бизнеса при соблюдении условий статьи 27-1. Обычная клиентская база — имя, телефон, история заказов — к трём категориям, как правило, не относится, но вывод зависит от вашей отрасли.

Zukko.AI хранит данные клиентов из Узбекистана в стране. Это преимущество продукта, а не требование закона для всех: данные под рукой, юрисдикция понятна, а банки и госсектор часто ставят хранение в стране и on-prem условием в собственных требованиях.

Записи разговоров — отдельная зона внимания: если вы храните и разбираете звонки, вместе с текстом хранится голос. Относится ли запись голоса к биометрическим данным в вашем сценарии, оценивает юрист. Как устроен этот контур, разобрано в разделе Анализ звонков, а телефонная часть — в Телефонии (VoIP). Подробное сравнение юрисдикций — в статье «Данные в Узбекистане vs РФ/EU».

Что проверить у поставщика CRM до подписания договора

• Место хранения. В какой стране лежат база, файлы и резервные копии и закреплено ли это в договоре.
• Шифрование. Защищены ли данные и при хранении, и при передаче.
• Доступы. Можно ли ограничить по ролям, кто видит контакты, сделки и записи звонков.
• Журнал действий. Видно ли, кто и когда открыл или изменил данные.
• Развёртывание. Есть ли private cloud или on-prem, если данные не должны покидать ваш контур.
• Проверки. Проводится ли внешний pen-test и можно ли получить отчёт под NDA.

Малый бизнес настраивает и запускает Zukko.AI сам — от 2 часов; enterprise-внедрение с private cloud или on-prem занимает до 30 дней.

Честно о сертификациях

О сертификациях говорим прозрачно: мы не заявляем ни одной. Вместо этого показываем контроли, которые действуют уже сейчас: шифрование, ролевой доступ, полный журнал аудита, регулярный pen-test и развёртывание в контуре клиента. Мы применяем практики GDPR и помогаем соблюдать ЗРУ-547 — это помощь комплаенсу, а не юридическая гарантия. Что именно обязан бизнес по закону — в статье о ЗРУ-547 и локализации персональных данных.