CRMda maʼlumotlar xavfsizligi — bu mijozlar bazasi sizib chiqishi, yoʻqolishi yoki begona qoʻlga tushishining oldini oladigan choralar: shifrlash, rollar boʻyicha kirish, harakatlar jurnali va aniq saqlash joyi. Oʻzbekistonda OʻRQ-547 biznesdan huquqiy, tashkiliy va texnik himoya choralarini talab qiladi, lekin aniq texnologiyalarni ham, majburiy sertifikatlarni ham nomlamaydi. 2026-yil 26-martdagi OʻRQ-1125 oʻzgartirishidan keyin 27-1-modda biometrik, genetik maʼlumotlarni hamda telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning maʼlumotlarini mamlakat ichida saqlashni talab qiladi; boshqa shaxsga doir maʼlumotlarni ushbu moddadagi shartlardan biri bajarilganda xorijda saqlash mumkin. Shuning uchun CRM yetkazib beruvchisida vaʼdalarni emas, nazorat choralarini tekshirish kerak: maʼlumotlar qayerda turadi, ularni kim va qanday huquqlar bilan koʻradi, har bir harakat jurnalga yoziladimi. Biznes uchun AI-agentlar platformasi Zukko.AIda Oʻzbekistondagi mijozlar maʼlumotlari mamlakat ichida saqlanadi, kirish rollar bilan cheklangan, harakatlar audit jurnaliga yoziladi. Bu komplayensga yordam, yuridik kafolat emas: qonun boʻyicha majburiyatlar kompaniyangiz, yaʼni maʼlumotlar mulkdori va operatori zimmasida qoladi.
CRMda maʼlumotlar xavfsizligi nima va u nega muhim
CRMingizda eng qimmatli narsalar turadi: mijoz kontaktlari, bitimlar tarixi, yozishmalar, qoʻngʻiroq yozuvlari. Bu maʼlumotlar qayerda yotishi va ularni kim koʻrishi — ishonch va qonun masalasi. Banklar, fintex va tartibga solinadigan kompaniyalar uchun bu koʻpincha tizim tanlashda hal qiluvchi omil boʻladi.
Amalda xavfsizlik oltita nazorat chorasidan tashkil topadi. Jadvalda — ular Zukko.AIda qanday ishlashi.
| Nazorat | Bu nimani anglatadi |
|---|---|
| Saqlash joyi | Oʻzbekistondagi mijozlar maʼlumotlari mamlakat ichida saqlanadi |
| Joylashtirish | SaaS, private cloud yoki on-prem — mijoz tanloviga koʻra |
| Shifrlash | AES-256 saqlashda, TLS 1.3 uzatishda |
| Kirish nazorati (RBAC) | Kim nimani koʻrishi rollar bilan belgilanadi |
| Audit jurnali (audit-trail) | Foydalanuvchi va AIning har bir harakati qayd etiladi |
| Muntazam pen-test | Himoyani tashqi pudratchi tekshiradi |
Bu platforma ichida qanday tuzilgani — Xavfsizlik sahifasida; mijoz maʼlumotlari konturi AI-CRMda tasvirlangan.
Mijoz maʼlumotlarini saqlaydigan biznesdan qonun nimani talab qiladi
«Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonun (OʻRQ-547, lex.uz) texnologiyalarni sanab oʻtmaydi. 27- va 31-moddalar mulkdor va operatorga maʼlumotlarning yaxlitligi va saqlanishini, maxfiyligini hamda ularga qonunga xilof ishlov berishning oldini olishni taʼminlaydigan huquqiy, tashkiliy va texnik choralar koʻrish majburiyatini yuklaydi. Bunga qaysi vositalar bilan erishish — shifrlash, rollar yoki jurnal orqali — biznesning oʻzi hal qiladi.
| Keng tarqalgan fikr | Qonunda qanday |
|---|---|
| «Barcha shaxsga doir maʼlumotlar Oʻzbekistonda saqlanishi shart» | Eskirgan. 2026-yil 26-martdagi OʻRQ-1125-dan keyin 27-1-modda biometrik, genetik maʼlumotlarni hamda telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning maʼlumotlarini mamlakat ichida saqlashni talab qiladi |
| «Lokalizatsiya bekor qilindi» | Yoʻq. Aytilgan uch toifa uchun Oʻzbekistonda saqlash majburiy |
| «Qolgan maʼlumotlarni xorijda shartsiz saqlash mumkin» | Yoʻq. 27-1-moddadagi shartlardan biri kerak: davlat yetarli himoyani taʼminlovchi deb tan olingan, operator standart shartnoma shartlarini yoki majburiy korporativ qoidalarni qabul qilgan yoxud shaxsga doir maʼlumotlarni boshqarish va saqlash sohasidagi xalqaro standartlarga rioya qiladi |
| «Qonun ISO 27001 sertifikatini talab qiladi» | Yoʻq. OʻRQ-547 na sertifikatlarni, na aniq texnologiyalarni tilga oladi — u himoya choralarini talab qiladi |
| «Serveri mamlakat ichida boʻlgan CRM qonun talablarini oʻzi yopadi» | Yoʻq. Majburiyatlar maʼlumotlar mulkdori va operatorida qoladi; platforma ularni bajarishga yordam beradi |
CRM maʼlumotlarini qayerda saqlash: Oʻzbekistondami yoki xorijda
Rezidentlik maʼlumotlar muayyan mamlakatda jismonan saqlanishini bildiradi. OʻRQ-1125 oʻzgartirishidan keyin (lex.uz) bu uch toifa maʼlumot uchun majburiyat, qolganlari uchun esa 27-1-modda shartlariga rioya qilgan holda biznesning tanlovi. Oddiy mijozlar bazasi — ism, telefon, buyurtmalar tarixi — odatda bu uch toifaga kirmaydi, lekin xulosa sohangizga bogʻliq.
Zukko.AI Oʻzbekistondagi mijozlar maʼlumotlarini mamlakat ichida saqlaydi. Bu qonunning hamma uchun talabi emas, mahsulotning afzalligi: maʼlumotlar yoningizda, yurisdiksiya tushunarli, banklar va davlat sektori esa mamlakat ichida saqlash va on-premni koʻpincha oʻz talablarida shart qilib qoʻyadi.
Suhbat yozuvlari — alohida eʼtibor zonasi: qoʻngʻiroqlarni saqlab, tahlil qilsangiz, matn bilan birga ovoz ham saqlanadi. Ovoz yozuvi sizning ssenariyingizda biometrik maʼlumotlarga kiradimi — buni yurist baholaydi. Bu kontur Qoʻngʻiroqlar tahlili boʻlimida, telefon qismi esa Telefoniya (VoIP)da yoritilgan. Yurisdiksiyalarning batafsil solishtiruvi — «Maʼlumotlar Oʻzbekistonda vs RF/EU» maqolasida.
Shartnoma imzolashdan oldin CRM yetkazib beruvchisidan nimani tekshirish kerak
- Saqlash joyi. Baza, fayllar va zaxira nusxalar qaysi mamlakatda turadi va bu shartnomada yozilganmi.
- Shifrlash. Maʼlumotlar saqlashda ham, uzatishda ham himoyalanganmi.
- Kirish huquqlari. Kontaktlar, bitimlar va qoʻngʻiroq yozuvlarini kim koʻrishini rollar boʻyicha cheklash mumkinmi.
- Harakatlar jurnali. Maʼlumotlarni kim va qachon ochgani yoki oʻzgartirgani koʻrinadimi.
- Joylashtirish. Maʼlumotlar konturingizdan chiqmasligi kerak boʻlsa, private cloud yoki on-prem bormi.
- Tekshiruvlar. Tashqi pen-test oʻtkaziladimi va hisobotni NDA asosida olish mumkinmi.
Kichik biznes Zukko.AIni oʻzi sozlab, ishga tushiradi — 2 soatdan boshlab; private cloud yoki on-prem bilan enterprise joriy etish 30 kungacha davom etadi.
Sertifikatlar haqida halol
Sertifikatlar haqida ochiq gapiramiz: birortasini ham eʼlon qilmaymiz. Buning oʻrniga hozirning oʻzida ishlayotgan nazorat choralarini koʻrsatamiz: shifrlash, rolli kirish, toʻliq audit jurnali, muntazam pen-test va mijoz konturida joylashtirish. Biz GDPR amaliyotlarini qoʻllaymiz va OʻRQ-547-ga rioya qilishga yordam beramiz — bu komplaensga yordam, yuridik kafolat emas. Biznes qonun boʻyicha aynan nimaga majburligi — OʻRQ-547 va shaxsga doir maʼlumotlar lokalizatsiyasi maqolasida.
Tez-tez beriladigan savollar
CRMda maʼlumotlar xavfsizligi nima
Bu mijozlar bazasini sizib chiqish, yoʻqolish va begona kirishdan himoya qiladigan choralar. Odatda ular oltita: aniq saqlash joyi, saqlashda va uzatishda shifrlash, rollar boʻyicha kirish, harakatlar jurnali, joylashtirish usulini tanlash hamda himoyani muntazam tashqi tekshiruvdan oʻtkazish. Oʻzbekiston qonuni biznesdan huquqiy, tashkiliy va texnik choralarni talab qiladi, lekin aniq texnologiyalarni tilga olmaydi.
CRM maʼlumotlarini Oʻzbekistonda saqlash shartmi
Har doim ham emas. 2026-yil 26-martdagi OʻRQ-1125 oʻzgartirishidan keyin OʻRQ-547-ning 27-1-moddasi biometrik va genetik maʼlumotlarni hamda telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning maʼlumotlarini mamlakat ichida saqlashni talab qiladi. Boshqa shaxsga doir maʼlumotlarni shu moddadagi shartlardan biri bajarilsa, xorijda saqlash mumkin. Maʼlumotlaringiz qaysi toifaga kirishini yuristdan tasdiqlatib oling.
Qonun ISO 27001 sertifikatini talab qiladimi
Yoʻq. OʻRQ-547 na ISO 27001-ni, na boshqa sertifikatlarni tilga oladi: 27- va 31-moddalar huquqiy, tashkiliy va texnik himoya choralarini talab qiladi. Xalqaro standartlarga rioya qilish 27-1-moddada faqat maʼlumotlarni xorijda saqlash shartlaridan biri sifatida aytilgan. Sertifikatlarga oid talablar buyurtmachi bilan tuzilgan shartnomada boʻlishi mumkin — ular alohida aniqlashtiriladi.
Zukko.AI maʼlumotlarni qayerda saqlaydi va qanday shifrlaydi
Oʻzbekistondagi mijozlar maʼlumotlari mamlakat ichida saqlanadi. Saqlashda ular AES-256 bilan, uzatishda TLS 1.3 bilan shifrlanadi. Kirish rollar bilan chegaralangan, foydalanuvchi va AIning har bir harakati audit jurnaliga tushadi. Joylashtirish — SaaS, private cloud yoki on-prem, mijoz tanloviga koʻra; MDH banklari va tartibga solinadigan kompaniyalar uchun bu maʼlumotlarni oʻz konturida qoldirish usuli.
Zukko.AI OʻRQ-547-ga muvofiqmi
Zukko.AI OʻRQ-547-ga rioya qilishga yordam beradi: Oʻzbekistondagi mijozlar maʼlumotlari mamlakat ichida saqlanadi, kirish rollar bilan cheklangan, harakatlar jurnalda qayd etiladi. Bu komplaensga yordam, yuridik kafolat emas. Qonun boʻyicha majburiyatlar maʼlumotlar mulkdori va operatorida, yaʼni sizning kompaniyangizda qoladi, aniq ssenariyga huquqiy bahoni esa yurist beradi.
Zukko.AIda qanday sertifikatlar bor
Birortasini ham eʼlon qilmaymiz. Sertifikatlar oʻrniga amaldagi nazorat choralarini koʻrsatamiz: AES-256 va TLS 1.3 shifrlash, rolli kirish, toʻliq audit jurnali, tashqi pudratchi oʻtkazadigan muntazam pen-test va mijoz konturida joylashtirish. Pen-test hisoboti va toʻldirilgan xavfsizlik soʻrovnomasini enterprise mijozlar soʻrov boʻyicha NDA asosida oladi. Shuningdek, GDPR amaliyotlarini qoʻllaymiz.
Kichik biznesga on-prem kerakmi
Odatda yoʻq. On-prem va private cloudni maʼlumotlar oʻz konturidan chiqmasligi muhim boʻlgan MDH banklari va tartibga solinadigan kompaniyalar tanlaydi; bunday joriy etish 30 kungacha davom etadi. Kichik biznesga shifrlash, rollar va harakatlar jurnaliga ega bulutli versiya yetarli — uni oʻzingiz sozlaysiz, ishga tushirish 2 soatdan boshlanadi.