Данные CRM хранятся на серверах, которые выбрал поставщик: в облачной системе — в его дата-центре или у облачного провайдера, при on-prem — на серверах самой компании. Закон Узбекистана обязывает хранить в стране биометрические и генетические данные и данные пользователей услуг операторов телекоммуникаций; прочие персональные данные допускается хранить за рубежом при условиях статьи 27-1 ЗРУ-547. Эта редакция действует после поправки ЗРУ-1125 от 26 марта 2026 года: прежнего правила «все данные граждан только в стране» больше нет. Обычная клиентская база — имя, телефон, история заказов — к трём категориям, как правило, не относится, а вопрос о записях звонков решает юрист. До переноса базы стоит письменно узнать у поставщика страну и дата-центр хранения, где лежат резервные копии, кто имеет доступ к данным и как их выгрузить при уходе. Zukko.AI — платформа ИИ-агентов для бизнеса — хранит данные клиентов из Узбекистана в Узбекистане, шифрует их AES-256 при хранении и TLS 1.3 при передаче, а банкам СНГ предлагает private cloud или on-prem.
Где хранятся данные CRM
Контакты клиентов, переписка, история сделок и записи звонков лежат там, где стоят серверы. Где именно — зависит от модели развёртывания. У облачной CRM страну хранения выбирает поставщик, и она записана в договоре или политике обработки данных. Если её там нет, это первый вопрос поставщику.
| Модель развёртывания | Где физически лежат данные | Кто выбирает страну хранения |
|---|---|---|
| Облако (SaaS) | В дата-центре поставщика или его облачного провайдера | Поставщик; страна указана в договоре |
| Private cloud | В выделенном контуре, отдельно от других клиентов | Согласуется с заказчиком |
| On-prem | На серверах самой компании | Сама компания |
| Zukko.AI | Данные клиентов из Узбекистана — в Узбекистане | SaaS, private cloud или on-prem — на выбор клиента |
Зарубежные CRM чаще всего размещают данные в дата-центрах за пределами Узбекистана. Это не нарушение само по себе: важно, какие именно данные вы туда кладёте. Как устроена защита целиком — в гиде по безопасности CRM.
Что такое резидентность данных
Резидентность данных — это принцип, по которому данные физически хранятся на серверах в определённой стране. Для компании в Узбекистане это значит, что контакты клиентов, переписка и история сделок лежат на серверах в стране и подчиняются местному праву. Резидентность отвечает на вопрос «где», а не «насколько защищены»: шифрование, доступы и журнал действий проверяют отдельно.
Что требует закон Узбекистана о хранении персональных данных
Требование «все персональные данные граждан хранятся только в Узбекистане» больше не действует в прежнем виде. Закон ЗРУ-1125 от 26 марта 2026 года изложил статью 27-1 Закона «О персональных данных» (ЗРУ-547) в новой редакции (lex.uz). Обязательная локализация осталась, но для трёх категорий данных.
| Категория данных | Что установлено статьёй 27-1 ЗРУ-547 |
|---|---|
| Биометрические данные | Обязательно хранятся на территории Узбекистана |
| Генетические данные | Обязательно хранятся на территории Узбекистана |
| Данные пользователей услуг операторов телекоммуникаций | Обязательно хранятся на территории Узбекистана |
| Прочие персональные данные | Могут храниться и обрабатываться за рубежом при одном из условий: государство признано обеспечивающим адекватную защиту; приняты утверждённые уполномоченным органом договорные условия или корпоративные правила; соблюдаются международные стандарты из официального перечня |
Обычная клиентская база — имя, телефон, история заказов — к трём категориям, как правило, не относится, но вывод зависит от отрасли. Отдельный вопрос — записи звонков: относится ли голос в записи к биометрическим данным, зависит от того, как запись обрабатывается, и это вопрос толкования для юриста. Сертификации по международным стандартам закон от оператора CRM не требует. Подробный разбор — в статье о локализации персональных данных по ЗРУ-547.
Чем рискует бизнес, если данные хранятся за рубежом
- Требование закона. Если в CRM попадают данные из трёх категорий, их хранение за рубежом противоречит статье 27-1. Для прочих данных нужно выполнить одно из её условий.
- Чужая юрисдикция. Данные подчиняются в том числе праву страны, где стоит сервер.
- Проверка у крупных заказчиков. Банки СНГ и регулируемые компании на проверке безопасности спрашивают, где лежат данные, и могут требовать хранение в стране или on-prem — независимо от того, что разрешает закон.
- Контроль доступа. Чем меньше вы знаете о площадке хранения, тем труднее показать, кто и когда видел данные клиента.
Что спросить у поставщика CRM о хранении данных
- В какой стране стоят серверы с рабочими данными и с резервными копиями.
- Записана ли страна хранения в договоре или политике обработки данных.
- Кто из сотрудников поставщика имеет доступ к данным и ведётся ли журнал действий.
- Как данные шифруются при хранении и при передаче.
- Возможны ли private cloud или on-prem, если этого потребует ваш заказчик или регулятор.
Ответы лучше получить письменно и до переноса клиентской базы: после миграции сменить площадку хранения заметно сложнее.
Где Zukko.AI хранит данные
Zukko.AI хранит данные клиентов из Узбекистана в Узбекистане. Развёртывание — на выбор клиента: SaaS, private cloud или on-prem. Данные шифруются AES-256 при хранении и TLS 1.3 при передаче, доступ разграничен по ролям (RBAC), каждое действие пользователя и AI записывается в журнал аудита. Хранение в стране — свойство продукта, а не обязанность по закону для любых данных: оно даёт понятную юрисдикцию и отвечает требованиям банков СНГ и регулируемых компаний. Это помощь в соблюдении требований, а не юридическая гарантия. Подробности — на странице Безопасность, сам контур данных — в AI-CRM.
Что это даёт бизнесу
- Понятная юрисдикция — данные клиентов из Узбекистана лежат в стране.
- Короткий ответ на проверке — на вопрос «где данные» есть конкретный ответ, а не ссылка на зарубежного провайдера.
- Видимый доступ — роли и журнал аудита показывают, кто работал с данными.
- Выбор контура — SaaS для малого бизнеса с запуском от 2 часов, private cloud или on-prem для enterprise с внедрением до 30 дней.
Если бизнес записывает и разбирает разговоры, к контуру добавляется голос — как это устроено, описано в разделе Анализ звонков. Сравнение площадок хранения — в статье «Данные в Узбекистане или в РФ и EU».
Частые вопросы
Где физически хранятся данные CRM
Там, где стоят серверы поставщика. В облачной CRM это дата-центр вендора или его облачного провайдера, и страна хранения записана в договоре или политике обработки данных. В private cloud данные лежат в выделенном контуре, при on-prem — на серверах самой компании. Zukko.AI хранит данные клиентов из Узбекистана в Узбекистане.
Обязана ли компания хранить данные клиентов в Узбекистане
Зависит от категории данных. Статья 27-1 ЗРУ-547 в редакции ЗРУ-1125 от 26 марта 2026 года обязывает хранить в Узбекистане биометрические и генетические данные, а также данные пользователей услуг операторов телекоммуникаций. Прочие персональные данные можно хранить за рубежом при одном из условий этой статьи. К какой категории относятся ваши данные, подтвердит юрист.
Что такое резидентность данных простыми словами
Резидентность данных — это принцип, по которому данные физически хранятся на серверах в определённой стране. Для компании в Узбекистане это значит, что контакты клиентов, переписка и записи звонков лежат на серверах в стране и подчиняются местному праву. Резидентность отвечает на вопрос «где», а не «насколько защищены» — шифрование и доступы проверяют отдельно.
Можно ли хранить данные CRM за рубежом
Для персональных данных, которые не относятся к биометрическим, генетическим и данным пользователей услуг операторов телекоммуникаций, — да, при одном из условий статьи 27-1 ЗРУ-547: государство признано обеспечивающим адекватную защиту, приняты утверждённые договорные условия или корпоративные правила либо соблюдаются международные стандарты из официального перечня. Выполняется ли условие у вашего поставщика, проверьте с юристом.
Относятся ли записи звонков к биометрическим данным
Однозначного ответа здесь нет: это вопрос толкования. Голос может использоваться для идентификации человека, а биометрические данные закон требует хранить в Узбекистане. Относится ли к ним обычная запись разговора с клиентом, зависит от того, как она обрабатывается. Правовую оценку даёт юрист; если записи хранятся в стране, этот вопрос стоит менее остро.
Что спросить у поставщика CRM о хранении данных
Пять вещей: в какой стране стоят серверы и резервные копии; записана ли страна хранения в договоре; кто из сотрудников поставщика имеет доступ к данным и ведётся ли журнал действий; как данные шифруются при хранении и передаче; возможен ли private cloud или on-prem. Ответы лучше получить письменно — до переноса клиентской базы.
Где хранит данные Zukko.AI и есть ли on-prem
Данные клиентов из Узбекистана Zukko.AI хранит в Узбекистане. Развёртывание — на выбор клиента: SaaS, private cloud или on-prem. Данные шифруются AES-256 при хранении и TLS 1.3 при передаче, доступ разграничен по ролям, действия пользователей и AI пишутся в журнал аудита. Это помощь в соблюдении требований, а не юридическая гарантия.