Маълумотни Ўзбекистонда сақлаш ҳамма учун мажбурий эмас: ЎРҚ-1125 тузатишидан сўнг «Шахсга доир маълумотлар тўғрисида»ги қонуннинг 27-1-моддаси биометрик ва генетик маълумотларни ҳамда телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотларини мамлакатда сақлашни талаб қилади. Бошқа шахсга доир маълумотларни қонундаги учта шартдан бири бажарилса, хорижда сақлаш мумкин: давлат адекват ҳимояни таъминловчи деб тан олинган, оператор намунавий шартнома шартлари ёки корпоратив қоидаларни қабул қилган ёхуд тасдиқланган рўйхатдаги халқаро стандартларга риоя қилади. Россияда РФ фуқаролари маълумотларини локализация қилиш қоидаси — 152-ФЗ-сонли қонун 18-моддасининг 5-қисми, Европа Иттифоқида эса маълумотларни учинчи давлатларга узатиш бўйича GDPR қоидалари амал қилади. Ўзбекистондаги компания учун Россия ёки ЕИдаги сервер 27-1-модданинг ўрнини босмайди, балки қоидаларнинг иккинчи қатламини қўшади. Шунинг учун мамлакат ичида сақлаш — энг қисқа йўл: хорижда сақлаш учун шарт танлаш ва бошқа юрисдикция қонуни билан солиштириш шарт эмас. Zukko.AI — бизнес учун AI-агентлар платформаси — Ўзбекистондаги мижозлар маълумотини мамлакат ичида сақлайди, МДҲ банклари учун эса private cloud ёки on-prem жойлаштириш мавжуд.
Шахсга доир маълумотларни Ўзбекистон, Россия ва ЕИда сақлаш: таққослаш
Уч юрисдикция «қаерда сақлаш керак» деган саволга турлича жавоб беради. Ўзбекистон мамлакатда қоладиган маълумот тоифаларини санаб беради. Россия қоидани ўз фуқароларининг маълумотларига боғлайди. Европа Иттифоқи эса сақлаш жойини эмас, маълумотларни Иттифоқдан ташқарига узатишни тартибга солади. Қуйида — қонун матнлари бўйича таққослаш.
| Мезон | Ўзбекистон | Россия | ЕИ |
|---|---|---|---|
| Асосий қонун | «Шахсга доир маълумотлар тўғрисида»ги қонун (ЎРҚ-547), 2026-йил 26-мартдаги ЎРҚ-1125 таҳриридаги 27-1-модда | «Шахсга доир маълумотлар тўғрисида»ги 152-ФЗ-сон Федерал қонун, 12- ва 18-моддалар | Маълумотларни ҳимоя қилиш бўйича умумий регламент (GDPR), 3-модда ва V боб |
| Нимани албатта ичкарида сақлаш керак | Биометрик ва генетик маълумотлар, телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотлари | Россия фуқароларининг маълумотларини йиғишда уларни мамлакатдан ташқаридаги маълумотлар базалари ёрдамида ёзиш, тўплаш ва сақлашга йўл қўйилмайди (18-модданинг 5-қисми) | V боб сақлаш жойини эмас, маълумотларни учинчи давлатларга узатишни тартибга солади |
| Хорижда сақлаш ва узатиш | Бошқа маълумотлар — шартлардан бири бажарилса: давлат етарли ҳимояни таъминлайдиган деб тан олинган; оператор намунавий шартнома шартларини ёки мажбурий корпоратив қоидаларни қабул қилган; оператор тасдиқланган рўйхатдаги халқаро стандартларга риоя қилади | Трансчегаравий узатишни бошлашдан олдин оператор ваколатли органни хабардор қилади; етарли ҳимояни таъминлайдиган давлатлар рўйхатини шу орган тасдиқлайди (12-модда) | Европа Комиссиясининг етарлилик тўғрисидаги қарори бўйича (45-модда) ёки тегишли кафолатлар бўлганда: стандарт шартнома шартлари, мажбурий корпоратив қоидалар (46-модда) |
| Нормада кимнинг маълумотлари айтилган | Ўзбекистон Республикаси фуқароларининг шахсга доир маълумотлари | Россия Федерацияси фуқароларининг шахсга доир маълумотлари | ЕИда таъсис этилган оператор ёки ишлов берувчининг фаолияти доирасидаги ишлов бериш ҳамда товар ва хизматлар таклиф қилинадиган ЕИдаги одамларнинг маълумотлари (3-модда) |
| Ўзбекистондаги компания учун бу нимани англатади | Уч тоифа — фақат мамлакатда; қолганлари — 27-1-модда шартлари бўйича | Россияда сақлаш 27-1-модда талабларини бекор қилмайди ва иккинчи юрисдикция саволларини қўшади | ЕИда сақлаш 27-1-модда талабларини бекор қилмайди ва иккинчи юрисдикция саволларини қўшади |
Жадвалдан асосий хулоса: сақлаш мамлакатини танлаш Ўзбекистон қонунини бекор қилмайди. Сервер қаерда туришидан қатъи назар, Ўзбекистон фуқароларининг маълумотларига ишлов берадиган компания 27-1-моддага қараб иш кўради.
ЎРҚ-1125 тузатишидан кейин Ўзбекистон қонуни нимани талаб қилади
Аввалги «фуқароларнинг барча шахсга доир маълумотлари мамлакатда сақланади» деган қоида энди амал қилмайди. 2026-йил 26-мартдаги ЎРҚ-1125 «Шахсга доир маълумотлар тўғрисида»ги қонуннинг 27-1-моддасини янги таҳрирда баён этди (lex.uz). Ўзбекистон ҳудудида албатта сақланиши керак бўлган уч тоифа бор: биометрик маълумотлар, генетик маълумотлар ҳамда телекоммуникация операторлари хизматларидан фойдаланувчи жисмоний шахсларнинг маълумотлари. Бошқа шахсга доир маълумотларни қуйидаги шартлардан бири бажарилса, хорижда сақлаш ва уларга ишлов бериш мумкин:
- Етарли ҳимоя. Хорижий давлат шахсга доир маълумотларнинг етарли ҳимоясини таъминлайдиган давлат деб тан олинган; бундай давлатлар рўйхатини Вазирлар Маҳкамаси белгилайди.
- Шартнома шартлари ёки корпоратив қоидалар. Оператор ваколатли давлат органи талабларига жавоб берадиган намунавий шартнома шартларини ёки мажбурий корпоратив қоидаларни қабул қилган.
- Халқаро стандартлар. Оператор шахсга доир маълумотларни бошқаришнинг халқаро стандартларига риоя қилади; уларнинг рўйхатини ваколатли давлат органи тасдиқлайди.
Қонун аниқ стандарт ёки сертификатларни номламайди — у ваколатли орган рўйхатига ҳавола қилади. Модданинг батафсил таҳлили — ЎРҚ-547 бўйича шахсга доир маълумотлар локализацияси ҳақидаги мақолада.
Маълумот Россияда сақланса, нима ўзгаради
Россиянинг локализация қоидаси 152-ФЗ-сон Федерал қонуннинг 18-моддаси 5-қисмида ёзилган: шахсга доир маълумотларни йиғишда Россия Федерацияси фуқароларининг маълумотларини Россиядан ташқарида жойлашган маълумотлар базалари ёрдамида ёзиш, тизимлаштириш, тўплаш, сақлаш, аниқлаштириш ва олишга йўл қўйилмайди (consultant.ru). Норма Россия фуқароларининг маълумотлари ҳақида гапиради. Шу қонуннинг 12-моддаси операторни трансчегаравий узатишни бошлашдан олдин ваколатли органни хабардор қилишга мажбур қилади (consultant.ru).
Ўзбекистондаги компания учун Россиядаги сервер 27-1-модда масаласини ҳал қилмайди: уч тоифа маълумот барибир Ўзбекистонда қолади, қолганлари учун эса қонундаги шартлардан бири керак. Россия қонуни сизнинг ишлов беришингизга қўлланадими — буни юрист баҳолайди.
Маълумот ЕИда сақланса, нима ўзгаради
GDPR бошқача тузилган: унинг V боби шахсга доир маълумотларни учинчи давлатларга узатишни тартибга солади. 44-модда бунга фақат шу боб шартлари бажарилганда йўл қўяди (gdpr-info.eu). 45-модда Европа Комиссияси давлатдаги ҳимоя даражасини етарли деб топган бўлса, узатишга рухсат беради; 46-модда — тегишли кафолатлар бўлганда, улар қаторида стандарт шартнома шартлари ва мажбурий корпоратив қоидалар бор (gdpr-info.eu).
Регламент кимга тааллуқли эканини 3-модда белгилайди: ЕИда таъсис этилган оператор ёки ишлов берувчининг фаолияти доирасидаги ишлов беришга ҳамда товар ва хизматлар таклиф қилинадиган ЕИдаги одамларнинг маълумотларига (gdpr-info.eu). Ўзбекистондаги компания учун ЕИда сақлаш 27-1-модданинг ўрнини босмайди, балки унинг устига иккинчи қоидалар қатламини қўшади.
Ўзбекистондаги бизнес нимани танлаши керак
Танлов қандай маълумот йиғишингиз ва ким билан ишлашингизга боғлиқ. Мамлакат ичида сақлаш ҳамма учун мажбурият эмас, лекин энг қисқа йўл: хорижда сақлаш учун шарт излаш ва иккинчи юрисдикция қонунини текшириш керак бўлмайди.
| Вазият | Нимани ҳисобга олиш керак | Амалий хулоса |
|---|---|---|
| Биометрик, генетик маълумотлар ёки телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотлари | 27-1-модда бу маълумотларни Ўзбекистон ҳудудида сақлашни талаб қилади | Фақат мамлакат ичида сақлаш |
| Оддий мижозлар базаси: исм, телефон, буюртмалар тарихи | Қонун 27-1-моддадаги уч шартдан бири бажарилса, хорижда сақлашга йўл қўяди | Қайси шарт бажарилаётганини юрист билан текшириш; мамлакатда сақлаш бу саволни олиб ташлайди |
| Суҳбат ёзувлари | Ёзувлар биометрик маълумотларга кириш-кирмаслиги овоздан қандай фойдаланилишига боғлиқ | Юрист баҳосини олиш; унгача ёзувларни мамлакатда сақлаган маъқул |
| МДҲ банклари ва давлат сектори билан ишлаш | Бундай буюртмачиларнинг сақлаш жойи ва жойлаштириш контурига ўз талаблари бор | Платформа танлашдан олдин буюртмачи талабларини аниқлаш |
| Россия ёки ЕИдаги мижозлар | Шу юрисдикциялар нормалари ҳам амал қилади: Россия фуқаролари маълумотлари учун 152-ФЗ, ЕИдаги одамлар учун GDPR | Ҳар бир юрисдикция бўйича юристнинг алоҳида баҳоси |
CRM маълумоти айнан қаерда жисмонан ётиши ва резидентлик нималиги ҳақида — «CRM маълумотларингиз қаерда сақланади» мақоласида.
Бу Zukko.AIда қандай тузилган
Zukko.AI Ўзбекистондаги мижозлар маълумотини мамлакат ичида сақлайди. Бу маҳсулотнинг хусусияти, ҳамма учун қонун талаби эмас: сақлаш жойи олдиндан маълум, юрисдикция тушунарли, ўз талаблари бор МДҲ банклари ва давлат сектори билан суҳбат эса осонлашади. Жойлаштириш — мижоз танловига кўра SaaS, private cloud ёки on-prem. Маълумотлар сақлашда AES-256, узатишда TLS 1.3 билан шифрланади, кириш роллар бўйича чегараланган (RBAC), ҳар бир амал аудит журналига ёзилади. Бу қандай тузилгани — Хавфсизлик саҳифасида ва AI-CRMда.
Сертификатлар ҳақида ростини айтамиз: биронтасини ҳам эълон қилмаймиз — бунинг ўрнига амалдаги назорат чораларини айтамиз: шифрлаш, ролли кириш, аудит журнали ва мижоз контурида жойлаштириш. Платформа талабларга риоя қилишга ёрдам беради, лекин бу юридик кафолат эмас: бизнесингиз учун ҳуқуқий баҳони юристингиз беради. Ишга тушириш кичик бизнес учун — 2 соатдан, private cloud ёки on-prem билан enterprise жорий этиш — 30 кунгача.
Бу бизнесга нима беради
- Тушунарли юрисдикция — Ўзбекистондаги мижозлар маълумоти мамлакат ичида туради.
- Трансчегаравий узатиш бўйича саволлар камроқ — сақлаш жойи шартнома имзоланишидан олдин маълум.
- МДҲ банклари ва давлат сектори учун аргумент — маълумот сақлаш жойи хавфсизлик текшируви саволлари қаторига киради.
- Контур танлови — SaaS, private cloud ёки on-prem.
Агар бизнес суҳбатларни ёзиб, таҳлил қилса, маълумот контурига овоз ҳам қўшилади — бу қандай ишлаши Қўнғироқлар таҳлили бўлимида тасвирланган. Маълумот ҳимоясининг тўлиқ манзараси — CRM хавфсизлиги қўлланмасида.
Тез-тез бериладиган саволлар
Шахсга доир маълумотларни Ўзбекистонда сақлаш мажбурийми
Ҳаммасини эмас. 2026-йил 26-мартдаги ЎРҚ-1125 тузатишидан сўнг «Шахсга доир маълумотлар тўғрисида»ги қонуннинг 27-1-моддаси биометрик ва генетик маълумотларни ҳамда телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотларини Ўзбекистонда сақлашни талаб қилади. Бошқа шахсга доир маълумотларни шу моддадаги шартлардан бири бажарилса, хорижда сақлаш ва уларга ишлов бериш мумкин. Соҳангиз учун хулосани юристдан тасдиқлатиб олинг.
Ўзбекистондаги мижозлар маълумотини Россия ёки ЕИда сақлаш мумкинми
Мажбурий сақланадиган уч тоифага кирмайдиган маълумотлар учун — ҳа, 27-1-моддадаги шартлардан бири бажарилса: давлат етарли ҳимояни таъминлайдиган деб тан олинган, оператор намунавий шартнома шартларини ёки мажбурий корпоратив қоидаларни қабул қилган ёхуд тасдиқланган рўйхатдаги халқаро стандартларга риоя қилади. Биометрик, генетик маълумотлар ва телекоммуникация операторлари хизматларидан фойдаланувчиларнинг маълумотлари эса Ўзбекистонда қолади.
Россия қонуни маълумотларни локализация қилиш бўйича нимани талаб қилади
152-ФЗ-сон Федерал қонуннинг 18-моддаси 5-қисми Россия фуқароларининг маълумотлари ҳақида гапиради: уларни йиғишда Россиядан ташқаридаги маълумотлар базалари ёрдамида ёзиш, тизимлаштириш, тўплаш, сақлаш, аниқлаштириш ва олишга йўл қўйилмайди. 12-модда операторни трансчегаравий узатишни бошлашдан олдин ваколатли органни хабардор қилишга мажбур қилади. Бу сизнинг компаниянгизга қўлланадими — буни юрист баҳолайди.
GDPR маълумотни ЕИ ичида сақлашни талаб қиладими
GDPRнинг V боби сақлаш жойини эмас, шахсга доир маълумотларни учинчи давлатларга узатишни тартибга солади. 45-моддага кўра, Европа Комиссияси давлатдаги ҳимоя даражасини етарли деб топган бўлса, узатиш мумкин, 46-моддага кўра эса — тегишли кафолатлар бўлганда, жумладан стандарт шартнома шартлари ва мажбурий корпоратив қоидалар. Регламент кимга тааллуқли эканини 3-модда белгилайди.
МДҲ банклари билан ишлайдиган компания маълумотни қаерда сақлаши керак
МДҲ банклари ва давлат секторининг одатда маълумот сақлаш жойи ва жойлаштириш контурига ўз талаблари бўлади, улар умумий қонундан қаттиқроқ бўлиши ҳам мумкин. Шунинг учун платформа танлашдан олдин буюртмачидан маълумот қаерда туриши кераклигини ва булутга рухсат бор-йўқлигини аниқланг. Zukko.AI мижоз танловига кўра SaaS, private cloud ёки on-prem таклиф қилади; enterprise жорий этиш муддати — 30 кунгача.
Zukko.AI маълумотни қаерда сақлайди
Zukko.AI Ўзбекистондаги мижозлар маълумотини Ўзбекистонда сақлайди. Жойлаштириш — мижоз танловига кўра SaaS, private cloud ёки on-prem. Маълумотлар сақлашда AES-256, узатишда TLS 1.3 билан шифрланади, кириш роллар бўйича чегараланган, амаллар аудит журналига ёзилади. Биз биронта сертификатни эълон қилмаймиз; платформа талабларга риоя қилишга ёрдам беради, лекин бу юридик кафолат эмас.
Манбалар
- lex.uz — Ўзбекистон Республикасининг «Шахсга доир маълумотлар тўғрисида»ги қонуни, 2019-йил 2-июл, ЎРҚ-547 (27-1-модда)
- lex.uz — 2026-йил 26-мартдаги ЎРҚ-1125 (27-1-модданинг янги таҳрири)
- consultant.ru — «Шахсга доир маълумотлар тўғрисида»ги 2006-йил 27-июлдаги 152-ФЗ-сон Федерал қонун, 18-модда (5-қисм)
- consultant.ru — 152-ФЗ-сон Федерал қонун, 12-модда «Шахсга доир маълумотларни трансчегаравий узатиш»
- gdpr-info.eu — GDPR, 3-модда (ҳудудий амал қилиш доираси)
- gdpr-info.eu — GDPR, 44-модда (узатишнинг умумий тамойили)
- gdpr-info.eu — GDPR, 45-модда (етарлилик тўғрисидаги қарор)
- gdpr-info.eu — GDPR, 46-модда (тегишли кафолатлар)