Shaxsiy ma'lumotlarni lokalizatsiya qilish: O'zbekistondagi SaaS va mobil ilovalar uchun nima anglatadi

Shaxsiy ma'lumotlarni lokalizatsiya qilish: SaaS va ilovalar uchun nima anglatadi

Agar mahsulotingiz O'zbekiston fuqarolarining shaxsiy ma'lumotlarini — ismi-sharif, telefon raqami, email, geolokatsiya, xulq-atvor ma'lumotlarini — to'playotgan bo'lsa, qonunchilik ushbu ma'lumotlarning asosiy bazasi mamlakat ichidagi serverlarda joylashishini talab qiladi. Ana shu jarayon ma'lumotlarni lokalizatsiya qilish deb ataladi. Quloqqa oddiy eshitilsa-da, amalda o'nlab savol tug'diradi: «asosiy baza» degani nima? AWS yoki GCP dan foydalanish mumkinmi? Talabni bajarmasa nima bo'ladi?

Asosiy tezislar:

• Shaxsiy ma'lumotlar operatorlari O'zbekiston fuqarolarining ma'lumotlar bazalarini mamlakatda jismonan joylashgan serverlarda saqlashga majbur.
• Bu xorijiy kompaniyalarga ham tegishli — agar ular o'zbek foydalanuvchilari bilan maqsadli ishlayotgan bo'lsa.
• Ma'lumotlarni xorijga chiqarib uzatish taqiqlanmagan, ammo bir qator shartlarni bajarishni talab qiladi.
• Jarima va blokirovka — real xavf; tartibga soluvchi organ allaqachon qonunbuzarlarni qayd etmoqda.

---

Lokalizatsiya talabi kimga tegishli

Qisqa javob: O'zbekiston hududidagi jismoniy shaxslarning shaxsiy ma'lumotlarini qayta ishlaydigan har kimga. Bunga quyidagilar kiradi:

• Mahalliy startaplar va SaaS-mahsulotlar — bu aniq.
• O'zbek auditoriyasi bor xalqaro platformalar: interfeys o'zbek yoki rus tilida bo'lsa, to'lov so'mda qabul qilinsa — siz tartibga solish doirasiga kirasiz.
• B2B-instrumentlar — o'zbek kompaniyalarining xodim yoki mijoz ma'lumotlarini saqlaydigan.
• Mobil ilovalar — backend Evropada joylashgan bo'lsa ham.

Pactumni qurayotganimizda investorlarning ilk savollaridan biri shunday bo'ldi: «Mijozlaringiz ma'lumotlari qayerda saqlanadi?» Endi bu savolni tartibga soluvchi organlar ham bermoqda.

---

Nima «ichkarida» saqlanishi kerak

Qonun shaxsiy ma'lumotlar bazalari haqida gapiradi — ma'lumotlar tizimli ravishda saqlangan va qidiruv uchun ochiq bo'lgan tuzilmali omborlar. Bu har bir bayt trafikning o'zbek serveridan o'tishi kerak degani emas. Lekin birlamchi yozuv — ma'lumotlar birinchi marta tushgan va «haqiqat manbai» sifatida o'qiladigan joy — mahalliy bo'lishi shart.

Amalda bu quyidagini anglatadi:

• Asosiy ma'lumotlar bazasi (PostgreSQL, MongoDB va h.k.) — O'zbekistonda.
• Xorijdagi zaxira nusxalar — ma'lumotlarni chiqarib uzatish shartlari bajarilsa, ruxsat etiladi.
• CDN va keshlar — alohida tahlil talab qiladigan mavzu.
• Analitika tizimlari (masalan, Amplitude, Mixpanel) — noaniq zona; alohida konsultatsiya olishni maslahat beraman.

---

Joylashtirish variantlari: afzalliklari, kamchiliklari, qachon mos keladi

---

Ma'lumotlarni chiqarib uzatish: mumkin, lekin shartlar bilan

Lokalizatsiya ≠ ma'lumotlarni eksport qilish taqiqi. Quyidagi hollarda shaxsiy ma'lumotlarni xorijga uzatishingiz mumkin:

• Qabul qiluvchi mamlakat yetarli darajada himoya ta'minlaydi (ro'yxatni vakolatli organ belgilaydi).
• Ma'lumot sub'ekti chiqarib uzatishga ochiq rozilik bergan.
• Uzatish sub'ekt bilan shartnomani bajarish uchun zarur.

Muhim: tartibga soluvchi organга chiqarib uzatish haqida xabardor qilish shartlari va tartibi o'zgarishi mumkin — amalda qo'llanish sanasidagi amaldagi tartibni aniqlab oling.

---

Talablarni e'tiborsiz qoldirsa nima bo'ladi

Tartibga soluvchi organ — Shaxsiy ma'lumotlar agentligi — quyidagi vakolatlarga ega:

• Buzilishlarni bartaraf etish to'g'risida ko'rsatma berish.
• Ma'muriy sanksiyalar qo'llash (jarima miqdorlarini amaldagi qoidalar bo'yicha tekshirib oling).
• Mamlakatda xizmatni blokirovka qilishni boshlash.

SaaS uchun blokirovka = bozorni yo'qotish. Mobil ilova uchun — tartibga soluvchi organning talabi bilan do'konlardan o'chirib tashlash. Bu nazariy xavflar emas: pretsedentlar allaqachon mavjud.

---

Shu hafta nima qilish kerak

• [ ] Ma'lumotlar xaritasini (data map) tuzing: nima to'playapsiz, qayerda saqlayapsiz, kimga uzatyapsiz.
• [ ] O'zbek qonuni bo'yicha qaysi ma'lumotlar «shaxsiy» ta'rifiga kirashini aniqlang.
• [ ] Serverlaringiz va ma'lumotlar bazalaringiz jismonan qayerda joylashganini tekshiring.
• [ ] Bulut provayderlari bilan tuzilgan shartnomalarni ma'lumotlar markazi joylashuvi nuqtai nazaridan ko'rib chiqing.
• [ ] Uchinchi tomon analitika, CRM, qo'llab-quvvatlash xizmatlaridan foydalanayotgan bo'lsangiz — ularni tahlilga qo'shing.
• [ ] Jamoa ichida shaxsiy ma'lumotlar uchun mas'ul shaxsni tayinlang.

---

FAQ

Biz erta bosqichdagi startapmiz, foydalanuvchilarimiz oz — talablar baribir bizga taalluqlimi?

Ha. Qonun kompaniya hajmi yoki foydalanuvchilar soni bo'yicha istisnolar qilmaydi. To'g'ri arxitekturani dastidan qurish tartibga soluvchi organning bosimi ostida qayta qilishdan yaxshiroq.

AWS yoki Google Cloud ishlatsa bo'ladimi?

Bo'ladi — agar O'zbekistonda joylashgan regionni tanlasangiz yoki mahalliy birlamchi ma'lumotlar bazasi bilan gibrid sxema qurasangiz. Ushbu provayderlarning o'zi taqiqlanmagan.

Ma'lumotlar bazasini qandaydir reestrga ro'yxatdan o'tkazish kerakmi?

Shaxsiy ma'lumotlar operatorlari vakolatli organni xabardor qilishga majbur. Xabardor qilish tartibi va shakli — amaldagi protsedurani aniqlab oling, u davriy yangilanib turadi.

Mahsulotimizga kiradigan xorijiy foydalanuvchilar ma'lumotlari bilan nima qilish kerak?

O'zbekiston qonuni mamlakat fuqarolari va hududida bo'lgan shaxslarning ma'lumotlarini tartibga soladi. O'zbekiston bilan bog'liq bo'lmagan xorijiy foydalanuvchilar ma'lumotlari, qoida tariqasida, bu talabga kirmaydi — lekin aniq holat tahlil talab qiladi.

Biz B2B SaaSmiz — mijoz o'z foydalanuvchilarining ma'lumotlarini o'zi saqlaydi. Javobgarlik kimda?

Javobgarlik operator (mijozingiz) va qayta ishlovchi (siz) o'rtasida taqsimlanadi. Buni shartnomada aniq belgilab qo'yish kerak — aks holda xavfni ikkalangiz ham ko'tarasiz.

---

*Ushbu maqola umumiy ma'lumot bo'lib, individual huquqiy maslahat hisoblanmaydi. Aniq talablar mahsulot turi, ma'lumotlar va biznes-modelingizga bog'liq.*

---

Mahsulotingizning aniq vaziyatini — ma'lumotlarni saqlash arxitekturasini, bulut provayderlari bilan tuzilgan shartnomalarni yoki maxfiylik siyosatini — ko'rib chiqmoqchi bo'lsangiz, konsultatsiyaga yoziling. Pactumda biz aynan shunday holatlarda ishlаymiz: mahsulot va huquq kesishmasida.