Şaxsiy maʼlumotlarni lokalizatsiya qiliş: Özbekistondagi SaaS va mobil ilovalar uçun nima anglatadi

Şaxsiy maʼlumotlarni lokalizatsiya qiliş: SaaS va ilovalar uçun nima anglatadi

Agar mahsulotingiz Özbekiston fuqarolarining şaxsiy maʼlumotlarini — ismi-şarif, telefon raqami, email, geolokatsiya, xulq-atvor maʼlumotlarini — töplayotgan bölsa, qonunçilik uşbu maʼlumotlarning asosiy bazasi mamlakat içidagi serverlarda joylaşişini talab qiladi. Ana şu jarayon maʼlumotlarni lokalizatsiya qiliş deb ataladi. Quloqqa oddiy eşitilsa-da, amalda önlab savol tuğdiradi: «asosiy baza» degani nima? AWS yoki GCP dan foydalaniş mumkinmi? Talabni bajarmasa nima böladi?

Asosiy tezislar:

• Şaxsiy maʼlumotlar operatorlari Özbekiston fuqarolarining maʼlumotlar bazalarini mamlakatda jismonan joylaşgan serverlarda saqlaşga majbur.
• Bu xorijiy kompaniyalarga ham tegişli — agar ular özbek foydalanuvçilari bilan maqsadli işlayotgan bölsa.
• Maʼlumotlarni xorijga çiqarib uzatiş taqiqlanmagan, ammo bir qator şartlarni bajarişni talab qiladi.
• Jarima va blokirovka — real xavf; tartibga soluvçi organ allaqaçon qonunbuzarlarni qayd etmoqda.

---

Lokalizatsiya talabi kimga tegişli

Qisqa javob: Özbekiston hududidagi jismoniy şaxslarning şaxsiy maʼlumotlarini qayta işlaydigan har kimga. Bunga quyidagilar kiradi:

• Mahalliy startaplar va SaaS-mahsulotlar — bu aniq.
• Özbek auditoriyasi bor xalqaro platformalar: interfeys özbek yoki rus tilida bölsa, tölov sömda qabul qilinsa — siz tartibga soliş doirasiga kirasiz.
• B2B-instrumentlar — özbek kompaniyalarining xodim yoki mijoz maʼlumotlarini saqlaydigan.
• Mobil ilovalar — backend Evropada joylaşgan bölsa ham.

Pactumni qurayotganimizda investorlarning ilk savollaridan biri şunday böldi: «Mijozlaringiz maʼlumotlari qayerda saqlanadi?» Endi bu savolni tartibga soluvçi organlar ham bermoqda.

---

Nima «içkarida» saqlanişi kerak

Qonun şaxsiy maʼlumotlar bazalari haqida gapiradi — maʼlumotlar tizimli ravişda saqlangan va qidiruv uçun oçiq bölgan tuzilmali omborlar. Bu har bir bayt trafikning özbek serveridan ötişi kerak degani emas. Lekin birlamçi yozuv — maʼlumotlar birinçi marta tuşgan va «haqiqat manbai» sifatida öqiladigan joy — mahalliy bölişi şart.

Amalda bu quyidagini anglatadi:

• Asosiy maʼlumotlar bazasi (PostgreSQL, MongoDB va h.k.) — Özbekistonda.
• Xorijdagi zaxira nusxalar — maʼlumotlarni çiqarib uzatiş şartlari bajarilsa, ruxsat etiladi.
• CDN va keşlar — alohida tahlil talab qiladigan mavzu.
• Analitika tizimlari (masalan, Amplitude, Mixpanel) — noaniq zona; alohida konsultatsiya olişni maslahat beraman.

---

Joylaştiriş variantlari: afzalliklari, kamçiliklari, qaçon mos keladi

---

Maʼlumotlarni çiqarib uzatiş: mumkin, lekin şartlar bilan

Lokalizatsiya ≠ maʼlumotlarni eksport qiliş taqiqi. Quyidagi hollarda şaxsiy maʼlumotlarni xorijga uzatişingiz mumkin:

• Qabul qiluvçi mamlakat yetarli darajada himoya taʼminlaydi (röyxatni vakolatli organ belgilaydi).
• Maʼlumot subʼekti çiqarib uzatişga oçiq rozilik bergan.
• Uzatiş subʼekt bilan şartnomani bajariş uçun zarur.

Muhim: tartibga soluvçi organга çiqarib uzatiş haqida xabardor qiliş şartlari va tartibi özgarişi mumkin — amalda qöllaniş sanasidagi amaldagi tartibni aniqlab oling.

---

Talablarni eʼtiborsiz qoldirsa nima böladi

Tartibga soluvçi organ — Şaxsiy maʼlumotlar agentligi — quyidagi vakolatlarga ega:

• Buzilişlarni bartaraf etiş töğrisida körsatma beriş.
• Maʼmuriy sanksiyalar qöllaş (jarima miqdorlarini amaldagi qoidalar böyiça tekşirib oling).
• Mamlakatda xizmatni blokirovka qilişni boşlaş.

SaaS uçun blokirovka = bozorni yöqotiş. Mobil ilova uçun — tartibga soluvçi organning talabi bilan dökonlardan öçirib taşlaş. Bu nazariy xavflar emas: pretsedentlar allaqaçon mavjud.

---

Şu hafta nima qiliş kerak

• [ ] Maʼlumotlar xaritasini (data map) tuzing: nima töplayapsiz, qayerda saqlayapsiz, kimga uzatyapsiz.
• [ ] Özbek qonuni böyiça qaysi maʼlumotlar «şaxsiy» taʼrifiga kiraşini aniqlang.
• [ ] Serverlaringiz va maʼlumotlar bazalaringiz jismonan qayerda joylaşganini tekşiring.
• [ ] Bulut provayderlari bilan tuzilgan şartnomalarni maʼlumotlar markazi joylaşuvi nuqtai nazaridan körib çiqing.
• [ ] Uçinçi tomon analitika, CRM, qöllab-quvvatlaş xizmatlaridan foydalanayotgan bölsangiz — ularni tahlilga qöşing.
• [ ] Jamoa içida şaxsiy maʼlumotlar uçun masʼul şaxsni tayinlang.

---

FAQ

Biz erta bosqiçdagi startapmiz, foydalanuvçilarimiz oz — talablar baribir bizga taalluqlimi?

Ha. Qonun kompaniya hajmi yoki foydalanuvçilar soni böyiça istisnolar qilmaydi. Töğri arxitekturani dastidan quriş tartibga soluvçi organning bosimi ostida qayta qilişdan yaxşiroq.

AWS yoki Google Cloud işlatsa böladimi?

Böladi — agar Özbekistonda joylaşgan regionni tanlasangiz yoki mahalliy birlamçi maʼlumotlar bazasi bilan gibrid sxema qurasangiz. Uşbu provayderlarning özi taqiqlanmagan.

Maʼlumotlar bazasini qandaydir reestrga röyxatdan ötkaziş kerakmi?

Şaxsiy maʼlumotlar operatorlari vakolatli organni xabardor qilişga majbur. Xabardor qiliş tartibi va şakli — amaldagi protsedurani aniqlab oling, u davriy yangilanib turadi.

Mahsulotimizga kiradigan xorijiy foydalanuvçilar maʼlumotlari bilan nima qiliş kerak?

Özbekiston qonuni mamlakat fuqarolari va hududida bölgan şaxslarning maʼlumotlarini tartibga soladi. Özbekiston bilan boğliq bölmagan xorijiy foydalanuvçilar maʼlumotlari, qoida tariqasida, bu talabga kirmaydi — lekin aniq holat tahlil talab qiladi.

Biz B2B SaaSmiz — mijoz öz foydalanuvçilarining maʼlumotlarini özi saqlaydi. Javobgarlik kimda?

Javobgarlik operator (mijozingiz) va qayta işlovçi (siz) örtasida taqsimlanadi. Buni şartnomada aniq belgilab qöyiş kerak — aks holda xavfni ikkalangiz ham kötarasiz.

---

*Uşbu maqola umumiy maʼlumot bölib, individual huquqiy maslahat hisoblanmaydi. Aniq talablar mahsulot turi, maʼlumotlar va biznes-modelingizga boğliq.*

---

Mahsulotingizning aniq vaziyatini — maʼlumotlarni saqlaş arxitekturasini, bulut provayderlari bilan tuzilgan şartnomalarni yoki maxfiylik siyosatini — körib çiqmoqçi bölsangiz, konsultatsiyaga yoziling. Pactumda biz aynan şunday holatlarda işlаymiz: mahsulot va huquq kesişmasida.