ZRU-547 — «Shaxsiy maʼlumotlar toʻgʻrisida»gi Oʻzbekiston qonuni, shaxsiy maʼlumotlarni himoya qilishning asosi. ZRU-1125 tuzatishi (2026-yil 26-mart) biometriya, genetika va telekom abonentlari maʼlumotlari uchun mamlakat ichida majburiy lokalizatsiyani joriy qildi; boshqa shaxsiy maʼlumotlarni yetarli himoya sharti bilan xorijda saqlash mumkin. Qoʻngʻiroq yozuvlaridagi ovoz biometriyasi majburiy lokalizatsiyaga tushishi mumkin.
ZRU-547 va ZRU-1125 nima
ZRU-547 — Oʻzbekiston Respublikasining «Shaxsiy maʼlumotlar toʻgʻrisida»gi Qonuni. U biznes odamlarning — mijozlar, xodimlar, abonentlarning maʼlumotlarini qanday yigʻishi, qayta ishlashi va saqlashi kerakligini belgilaydi. 2026-yil 26-martdagi ZRU-1125 tuzatishi asosiy savolni aniqlashtirdi — qaysi maʼlumotlar jismonan mamlakat ichida boʻlishi shart, qaysilari xorijda saqlanishi mumkin (gazeta.uz; matn — lex.uz'da).
Ilgari lokalizatsiya talabi keng talqin qilinardi. Tuzatishdan soʻng manzara aniqroq — va koʻp kompaniyalar uchun yumshoqroq boʻldi.
Qaysi maʼlumotlarni Oʻzbekistonda saqlash shart
ZRU-1125'dan soʻng mamlakat ichida majburiy lokalizatsiya uch toifa uchun amal qiladi:
- Biometrik maʼlumotlar — barmoq izlari, yuzni aniqlash, ovoz namunalari.
- Genetik maʼlumotlar.
- Telekom operatorlari abonentlarining maʼlumotlari.
Boshqa shaxsiy maʼlumotlarni (ism, telefon, buyurtmalar tarixi) xorijda qayta ishlash mumkin — yetarli himoya darajasi, standart shartnoma shartlari (SCC) yoki ISO 27001 / 27701 sertifikati boʻlsa.
| Maʼlumot toifasi | Qayerda saqlash mumkin |
|---|---|
| Biometriya (shu jumladan ovoz) | Faqat Oʻzbekistonda |
| Genetik maʼlumotlar | Faqat Oʻzbekistonda |
| Telekom abonentlari maʼlumotlari | Faqat Oʻzbekistonda |
| Ism, telefon, buyurtmalar | Yetarli himoya / SCC / ISO 27001–27701 sharti bilan xorijda |
Bularning sizning CRM va qoʻngʻiroq yozuvlaringizga aloqasi
Sizning CRM'ingiz aynan shaxsiy maʼlumotlarni saqlaydi — kontaktlar, yozishmalar, bitimlar tarixi. Agar biznes qoʻngʻiroqlarni yozib olsa, ularda ovoz biometriyasi boʻlishi mumkin, bu esa majburiy lokalizatsiya toifasi. Shuning uchun koʻp kompaniyalar uchun «server Oʻzbekistonda» tizim tanlashda kuchli va koʻpincha zarur argument boʻlib qoladi.
Global CRM'lar maʼlumotlarni EU, US yoki Rossiya data-markazlarida saqlaydi. Zukko.AI Oʻzbekiston mijozlarining maʼlumotlarini mamlakat ichida saqlaydi, MDH banklari va tartibga solinadigan kompaniyalar uchun esa on-prem / private cloud mavjud — batafsil Xavfsizlik boʻlimida va MDH banklari uchun on-prem CRM maqolasida. Bu tizimga qanday oʻrnatilgani — AI-CRM sahifasida.
Bu biznesga nima beradi
- Kamroq tartibga solish xatari — maʼlumotlar qonun talab qilgan joyda yotadi.
- Tekshiruvga tayyorlik — rezidentlik, kirish nazorati va audit jurnali komplayns soʻrovlarini yopadi.
- Banklar va yirik mijozlar uchun argument — ular birinchi savol sifatida maʼlumotlar qayerda ekanini soʻraydi.
- Qoʻngʻiroq yozuvlari boʻyicha xotirjamlik — ovozli maʼlumotlar mamlakat ichida qoladi.
Muhim: Zukko.AI ZRU-547'ga rioya qilishga yordam beradi (rezidentlik, RBAC, audit-trail), ammo bu komplaynsga yordam, yuridik kafolat emas. Biznesingizga moslashtirilgan huquqiy bahoni yuristingiz beradi. Maʼlumotlar himoyasining toʻliq manzarasi — CRM xavfsizligi qoʻllanmasida.
Tez-tez beriladigan savollar
ZRU-547 oddiy tilda nima?
Bu Oʻzbekistonning «Shaxsiy maʼlumotlar toʻgʻrisida»gi qonuni — u odamlar maʼlumotlarini yigʻish, qayta ishlash va saqlash qoidalarini hamda biznes javobgarligini belgilaydi.
Barcha maʼlumotlarni Oʻzbekistonda saqlash kerakmi?
Yoʻq. ZRU-1125 tuzatishidan soʻng majburiy lokalizatsiya — biometriya, genetika va telekom abonentlari maʼlumotlari uchun. Boshqa shaxsiy maʼlumotlarni yetarli himoya, SCC yoki ISO 27001 / 27701 sharti bilan xorijda saqlash mumkin.
Qoʻngʻiroq yozuvlari lokalizatsiyaga tushadimi?
Tushishi mumkin: ovoz biometriyasi majburiy lokalizatsiyaga taalluqli, shuning uchun yozuvlarni mamlakat ichida saqlash xavfsiz tanlov.
Zukko.AI ZRU-547'ga rioya qilishga yordam beradimi?
Ha — maʼlumotlar rezidentligi, MDH banklari uchun on-prem, kirish nazorati va audit jurnali orqali. Bu komplaynsga yordam, yuridik kafolat emas.
Sertifikatlar boʻyicha nima gap?
SOC 2 Type II — jarayonda (rejalashtirilgan muddat — 2026-yil Q4). Biz GDPR amaliyotlarini qoʻllaymiz, ammo audit yopilmaguncha sertifikatlarni olingan deb eʼlon qilmaymiz.