ЗРУ-547 — Закон Республики Узбекистан «О персональных данных» от 2 июля 2019 года: он определяет, как бизнес собирает, обрабатывает и хранит данные клиентов, сотрудников и абонентов. Требование о локализации записано в статье 27-1. После поправки ЗРУ-1125 от 26 марта 2026 года только в Узбекистане обязательно хранить три категории: биометрические и генетические данные, а также данные пользователей услуг операторов телекоммуникаций. Прочие персональные данные — имя, телефон, история заказов — можно обрабатывать за рубежом, если выполнено одно из условий: страна получателя признана обеспечивающей адекватную защиту, оператор соблюдает стандартные договорные условия или обязательные корпоративные правила либо международные стандарты управления данными (gazeta.uz, 2026). Для CRM правило простое: контакты и переписку можно держать в зарубежном облаке при соблюдении этих условий, а голосовой слепок, по которому устанавливают личность, — только в стране. Запись звонка для контроля качества, по которой личность не устанавливают, обычно биометрией не считается.
Что такое ЗРУ-547 и ЗРУ-1125
ЗРУ-547 — Закон Республики Узбекистан «О персональных данных». Он определяет, как бизнес обязан собирать, обрабатывать и хранить данные людей: клиентов, сотрудников, абонентов. Поправка ЗРУ-1125 от 26 марта 2026 года уточнила ключевой вопрос — какие данные обязаны физически находиться в стране, а какие могут храниться за рубежом (gazeta.uz; текст — на lex.uz).
Раньше требование локализации трактовалось широко. После поправки картина стала точнее — и для многих компаний мягче.
Какие данные обязательно хранить в Узбекистане
После ЗРУ-1125 обязательная локализация в стране действует для трёх категорий:
- Биометрические данные — отпечатки, распознавание лица, голосовые слепки.
- Генетические данные.
- Данные абонентов телеком-операторов.
Прочие персональные данные (имя, телефон, история заказов) можно обрабатывать за рубежом при одном из условий статьи 27-1: страна получателя признана обеспечивающей адекватную защиту, оператор применяет стандартные договорные условия (SCC) или обязательные корпоративные правила либо соблюдает международные стандарты управления данными. Какое из оснований применяется, стоит зафиксировать в договоре с поставщиком: ссылка на сертификат в презентации этот вопрос не закрывает.
| Категория данных | Где можно хранить |
|---|---|
| Биометрия (в т. ч. голосовой слепок для идентификации) | Только в Узбекистане |
| Генетические данные | Только в Узбекистане |
| Данные абонентов телеком | Только в Узбекистане |
| Имя, телефон, заказы | За рубежом — при адекватной защите в стране получателя, SCC или обязательных корпоративных правилах либо международных стандартах управления данными |
| Записи и транскрипты звонков без идентификации по голосу | За рубежом — при одном из условий статьи 27-1 |
При чём тут ваша CRM и записи звонков
Ваша CRM хранит именно персональные данные — контакты, переписку, историю сделок. Если по записям звонков бизнес устанавливает личность, в них появляется голосовая биометрия, а это уже категория обязательной локализации. Поэтому для многих компаний «сервер в Узбекистане» остаётся сильным и часто необходимым аргументом при выборе системы.
Глобальные CRM держат данные в дата-центрах EU, US или РФ. Zukko.AI хранит данные клиентов из Узбекистана в стране, а для банков СНГ и регулируемых компаний доступен on-prem / private cloud — подробнее в разделе Безопасность и в статье об on-prem CRM для банков СНГ. Как это встроено в саму систему — на странице AI-CRM.
То же касается AI-сотрудника (ИИ-агента), который отвечает клиентам в мессенджерах и звонит по базе: его переписка, расшифровки и записи разговоров — те же персональные данные, что и в CRM. Поэтому вопрос «где лежат данные» задают не только про CRM, но и про AI-слой поверх неё. Как устроен такой сотрудник — в статье что такое AI-сотрудник.
Когда запись звонка считается биометрией
Закон относит к биометрическим данным сведения об анатомических и физиологических особенностях человека, а особые правила обработки — к биометрическим и генетическим данным, которые используют для установления личности (lex.uz). На практике это разводит два сценария. Если звонки записывают для контроля качества, расшифровки и разбора разговора, это аудиозаписи и транскрипты — обычные персональные данные. Если по голосу проверяют, кто звонит, например голосовым слепком при входе в систему или подтверждении операции, это уже биометрия. Zukko.AI использует записи звонков для расшифровки, анализа звонков и контроля качества и не устанавливает по голосу личность.
Чек-лист: что спросить у поставщика CRM до подписания договора
Эти вопросы не заменяют юридическую оценку, но за полчаса показывают, готов ли поставщик к разговору о ЗРУ-547. Ответ на каждый должен быть в договоре или приложении к нему, а не только в устной презентации.
Что это даёт бизнесу
- Меньше регуляторного риска — данные лежат там, где требует закон.
- Готовность к проверке — резидентность, контроль доступа и журнал аудита закрывают запросы комплаенса.
- Аргумент для банков и крупных клиентов — они первым вопросом спрашивают, где физически лежат данные.
- Спокойствие с записями звонков — голосовые данные остаются в стране.
Важно: Zukko.AI помогает соблюдать ЗРУ-547 (резидентность, RBAC, audit-trail), но это помощь комплаенсу, а не юридическая гарантия. Правовую оценку под ваш бизнес даёт ваш юрист. Полная картина защиты данных — в гиде по безопасности CRM.
Частые вопросы
Что такое ЗРУ-547 простыми словами?
ЗРУ — сокращение от «Закон Республики Узбекистан», а ЗРУ-547 — закон «О персональных данных» от 2 июля 2019 года. Он устанавливает правила сбора, обработки и хранения данных людей и ответственность бизнеса за них, а статья 27-1 определяет, какие данные хранятся только в стране.
Все ли данные нужно хранить в Узбекистане?
Нет. После поправки ЗРУ-1125 обязательная локализация — для биометрии, генетики и данных абонентов телеком. Прочие персональные данные можно хранить за рубежом при одном из условий статьи 27-1: адекватная защита в стране получателя, стандартные договорные условия или обязательные корпоративные правила либо международные стандарты управления данными.
Попадают ли записи звонков под локализацию?
Зависит от того, как их используют. Запись для расшифровки и контроля качества, по которой личность не устанавливают, как правило, относится к обычным персональным данным: её можно хранить за рубежом при одном из условий статьи 27-1. Если по голосу устанавливают личность, это биометрия, и её хранят только в Узбекистане. Хранение записей в стране снимает вопрос в обоих случаях.
Помогает ли Zukko.AI соблюдать ЗРУ-547?
Да — резидентностью данных, on-prem для банков СНГ, контролем доступа и журналом аудита. Это помощь комплаенсу, а не юридическая гарантия.
Что с сертификациями?
Мы не заявляем ни одной сертификации — заявляем действующие контроли: шифрование, ролевой доступ, журнал аудита и данные в контуре клиента. Практики GDPR применяем.