CRMда маълумотлар хавфсизлиги — бу мижозлар базаси сизиб чиқиши, йўқолиши ёки бегона қўлга тушишининг олдини оладиган чоралар: шифрлаш, роллар бўйича кириш, ҳаракатлар журнали ва аниқ сақлаш жойи. Ўзбекистонда ЎРҚ-547 бизнесдан ҳуқуқий, ташкилий ва техник ҳимоя чораларини талаб қилади, лекин аниқ технологияларни ҳам, мажбурий сертификатларни ҳам номламайди. 2026-йил 26-мартдаги ЎРҚ-1125 ўзгартиришидан кейин 27-1-модда биометрик, генетик маълумотларни ҳамда телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотларини мамлакат ичида сақлашни талаб қилади; бошқа шахсга доир маълумотларни ушбу моддадаги шартлардан бири бажарилганда хорижда сақлаш мумкин. Шунинг учун CRM етказиб берувчисида ваъдаларни эмас, назорат чораларини текшириш керак: маълумотлар қаерда туради, уларни ким ва қандай ҳуқуқлар билан кўради, ҳар бир ҳаракат журналга ёзиладими. Бизнес учун AI-агентлар платформаси Zukko.AIда Ўзбекистондаги мижозлар маълумотлари мамлакат ичида сақланади, кириш роллар билан чекланган, ҳаракатлар аудит журналига ёзилади. Бу комплаенсга ёрдам, юридик кафолат эмас: қонун бўйича мажбуриятлар компаниянгиз, яъни маълумотлар мулкдори ва оператори зиммасида қолади.
CRMда маълумотлар хавфсизлиги нима ва у нега муҳим
CRMингизда энг қимматли нарсалар туради: мижоз контактлари, битимлар тарихи, ёзишмалар, қўнғироқ ёзувлари. Бу маълумотлар қаерда ётиши ва уларни ким кўриши — ишонч ва қонун масаласи. Банклар, финтех ва тартибга солинадиган компаниялар учун бу кўпинча тизим танлашда ҳал қилувчи омил бўлади.
Амалда хавфсизлик олтита назорат чорасидан ташкил топади. Жадвалда — улар Zukko.AIда қандай ишлаши.
| Назорат | Бу нимани англатади |
|---|---|
| Сақлаш жойи | Ўзбекистондаги мижозлар маълумотлари мамлакат ичида сақланади |
| Жойлаштириш | SaaS, private cloud ёки on-prem — мижоз танловига кўра |
| Шифрлаш | AES-256 сақлашда, TLS 1.3 узатишда |
| Кириш назорати (RBAC) | Ким нимани кўриши роллар билан белгиланади |
| Аудит журнали (audit-trail) | Фойдаланувчи ва AIнинг ҳар бир ҳаракати қайд этилади |
| Мунтазам pen-test | Ҳимояни ташқи пудратчи текширади |
Бу платформа ичида қандай тузилгани — Хавфсизлик саҳифасида; мижоз маълумотлари контури AI-CRMда тасвирланган.
Мижоз маълумотларини сақлайдиган бизнесдан қонун нимани талаб қилади
«Шахсга доир маълумотлар тўғрисида»ги Қонун (ЎРҚ-547, lex.uz) технологияларни санаб ўтмайди. 27- ва 31-моддалар мулкдор ва операторга маълумотларнинг яхлитлиги ва сақланишини, махфийлигини ҳамда уларга қонунга хилоф ишлов беришнинг олдини олишни таъминлайдиган ҳуқуқий, ташкилий ва техник чоралар кўриш мажбуриятини юклайди. Бунга қайси воситалар билан эришиш — шифрлаш, роллар ёки журнал орқали — бизнеснинг ўзи ҳал қилади.
| Кенг тарқалган фикр | Қонунда қандай |
|---|---|
| «Барча шахсга доир маълумотлар Ўзбекистонда сақланиши шарт» | Эскирган. 2026-йил 26-мартдаги ЎРҚ-1125дан кейин 27-1-модда биометрик, генетик маълумотларни ҳамда телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотларини мамлакат ичида сақлашни талаб қилади |
| «Локализация бекор қилинди» | Йўқ. Айтилган уч тоифа учун Ўзбекистонда сақлаш мажбурий |
| «Қолган маълумотларни хорижда шартсиз сақлаш мумкин» | Йўқ. 27-1-моддадаги шартлардан бири керак: давлат етарли ҳимояни таъминловчи деб тан олинган, оператор стандарт шартнома шартларини ёки мажбурий корпоратив қоидаларни қабул қилган ёхуд шахсга доир маълумотларни бошқариш ва сақлаш соҳасидаги халқаро стандартларга риоя қилади |
| «Қонун ISO 27001 сертификатини талаб қилади» | Йўқ. ЎРҚ-547 на сертификатларни, на аниқ технологияларни тилга олади — у ҳимоя чораларини талаб қилади |
| «Сервери мамлакат ичида бўлган CRM қонун талабларини ўзи ёпади» | Йўқ. Мажбуриятлар маълумотлар мулкдори ва операторида қолади; платформа уларни бажаришга ёрдам беради |
CRM маълумотларини қаерда сақлаш: Ўзбекистондами ёки хорижда
Резидентлик маълумотлар муайян мамлакатда жисмонан сақланишини билдиради. ЎРҚ-1125 ўзгартиришидан кейин (lex.uz) бу уч тоифа маълумот учун мажбурият, қолганлари учун эса 27-1-модда шартларига риоя қилган ҳолда бизнеснинг танлови. Оддий мижозлар базаси — исм, телефон, буюртмалар тарихи — одатда бу уч тоифага кирмайди, лекин хулоса соҳангизга боғлиқ.
Zukko.AI Ўзбекистондаги мижозлар маълумотларини мамлакат ичида сақлайди. Бу қонуннинг ҳамма учун талаби эмас, маҳсулотнинг афзаллиги: маълумотлар ёнингизда, юрисдикция тушунарли, банклар ва давлат сектори эса мамлакат ичида сақлаш ва on-premни кўпинча ўз талабларида шарт қилиб қўяди.
Суҳбат ёзувлари — алоҳида эътибор зонаси: қўнғироқларни сақлаб, таҳлил қилсангиз, матн билан бирга овоз ҳам сақланади. Овоз ёзуви сизнинг сценарийингизда биометрик маълумотларга кирадими — буни юрист баҳолайди. Бу контур Қўнғироқлар таҳлили бўлимида, телефон қисми эса Телефония (VoIP)да ёритилган. Юрисдикцияларнинг батафсил солиштируви — «Маълумотлар Ўзбекистонда vs РФ/EU» мақоласида.
Шартнома имзолашдан олдин CRM етказиб берувчисидан нимани текшириш керак
- Сақлаш жойи. База, файллар ва захира нусхалар қайси мамлакатда туради ва бу шартномада ёзилганми.
- Шифрлаш. Маълумотлар сақлашда ҳам, узатишда ҳам ҳимояланганми.
- Кириш ҳуқуқлари. Контактлар, битимлар ва қўнғироқ ёзувларини ким кўришини роллар бўйича чеклаш мумкинми.
- Ҳаракатлар журнали. Маълумотларни ким ва қачон очгани ёки ўзгартиргани кўринадими.
- Жойлаштириш. Маълумотлар контурингиздан чиқмаслиги керак бўлса, private cloud ёки on-prem борми.
- Текширувлар. Ташқи pen-test ўтказиладими ва ҳисоботни NDA асосида олиш мумкинми.
Кичик бизнес Zukko.AIни ўзи созлаб, ишга туширади — 2 соатдан бошлаб; private cloud ёки on-prem билан enterprise жорий этиш 30 кунгача давом этади.
Сертификатлар ҳақида ҳалол
Сертификатлар ҳақида очиқ гапирамиз: биронтасини ҳам эълон қилмаймиз. Бунинг ўрнига ҳозирнинг ўзида ишлаётган назорат чораларини кўрсатамиз: шифрлаш, ролли кириш, тўлиқ аудит журнали, мунтазам pen-test ва мижоз контурида жойлаштириш. Биз GDPR амалиётларини қўллаймиз ва ЎРҚ-547га риоя қилишга ёрдам берамиз — бу комплаенсга ёрдам, юридик кафолат эмас. Бизнес қонун бўйича айнан нимага мажбурлиги — ЎРҚ-547 ва шахсга доир маълумотлар локализацияси мақоласида.
Тез-тез бериладиган саволлар
CRMда маълумотлар хавфсизлиги нима
Бу мижозлар базасини сизиб чиқиш, йўқолиш ва бегона киришдан ҳимоя қиладиган чоралар. Одатда улар олтита: аниқ сақлаш жойи, сақлашда ва узатишда шифрлаш, роллар бўйича кириш, ҳаракатлар журнали, жойлаштириш усулини танлаш ҳамда ҳимояни мунтазам ташқи текширувдан ўтказиш. Ўзбекистон қонуни бизнесдан ҳуқуқий, ташкилий ва техник чораларни талаб қилади, лекин аниқ технологияларни тилга олмайди.
CRM маълумотларини Ўзбекистонда сақлаш шартми
Ҳар доим ҳам эмас. 2026-йил 26-мартдаги ЎРҚ-1125 ўзгартиришидан кейин ЎРҚ-547нинг 27-1-моддаси биометрик ва генетик маълумотларни ҳамда телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотларини мамлакат ичида сақлашни талаб қилади. Бошқа шахсга доир маълумотларни шу моддадаги шартлардан бири бажарилса, хорижда сақлаш мумкин. Маълумотларингиз қайси тоифага киришини юристдан тасдиқлатиб олинг.
Қонун ISO 27001 сертификатини талаб қиладими
Йўқ. ЎРҚ-547 на ISO 27001ни, на бошқа сертификатларни тилга олади: 27- ва 31-моддалар ҳуқуқий, ташкилий ва техник ҳимоя чораларини талаб қилади. Халқаро стандартларга риоя қилиш 27-1-моддада фақат маълумотларни хорижда сақлаш шартларидан бири сифатида айтилган. Сертификатларга оид талаблар буюртмачи билан тузилган шартномада бўлиши мумкин — улар алоҳида аниқлаштирилади.
Zukko.AI маълумотларни қаерда сақлайди ва қандай шифрлайди
Ўзбекистондаги мижозлар маълумотлари мамлакат ичида сақланади. Сақлашда улар AES-256 билан, узатишда TLS 1.3 билан шифрланади. Кириш роллар билан чегараланган, фойдаланувчи ва AIнинг ҳар бир ҳаракати аудит журналига тушади. Жойлаштириш — SaaS, private cloud ёки on-prem, мижоз танловига кўра; МДҲ банклари ва тартибга солинадиган компаниялар учун бу маълумотларни ўз контурида қолдириш усули.
Zukko.AI ЎРҚ-547га мувофиқми
Zukko.AI ЎРҚ-547га риоя қилишга ёрдам беради: Ўзбекистондаги мижозлар маълумотлари мамлакат ичида сақланади, кириш роллар билан чекланган, ҳаракатлар журналда қайд этилади. Бу комплаенсга ёрдам, юридик кафолат эмас. Қонун бўйича мажбуриятлар маълумотлар мулкдори ва операторида, яъни сизнинг компаниянгизда қолади, аниқ сценарийга ҳуқуқий баҳони эса юрист беради.
Zukko.AIда қандай сертификатлар бор
Биронтасини ҳам эълон қилмаймиз. Сертификатлар ўрнига амалдаги назорат чораларини кўрсатамиз: AES-256 ва TLS 1.3 шифрлаш, ролли кириш, тўлиқ аудит журнали, ташқи пудратчи ўтказадиган мунтазам pen-test ва мижоз контурида жойлаштириш. Pen-test ҳисоботи ва тўлдирилган хавфсизлик сўровномасини enterprise мижозлар сўров бўйича NDA асосида олади. Шунингдек, GDPR амалиётларини қўллаймиз.
Кичик бизнесга on-prem керакми
Одатда йўқ. On-prem ва private cloudни маълумотлар ўз контуридан чиқмаслиги муҳим бўлган МДҲ банклари ва тартибга солинадиган компаниялар танлайди; бундай жорий этиш 30 кунгача давом этади. Кичик бизнесга шифрлаш, роллар ва ҳаракатлар журналига эга булутли версия етарли — уни ўзингиз созлайсиз, ишга тушириш 2 соатдан бошланади.