Asosiy qismga o'tish
Shaxsiy ma'lumotlar himoyasi

Shaxsiy maʼlumotlarni transchegaraviy uzatish O‘zbekistonda 2026: 49 davlat ro‘yxati

O‘RQ-1125 va VM 415-son qarori nimani o‘zgartirdi: qaysi maʼlumotlar O‘zbekistonda saqlanishi shart, 49 davlatning to‘liq ro‘yxati, AQSh sharti, Qozog‘iston, BAA va Turkiya uchun qoidalar hamda chet elga uzatishda sizib chiqishning 24/72 soatlik reglamenti.

Bahrom Isomadinov
Bahrom Isomadinov
Pactum asoschisi va bosh direktori · IT, AI va startap huquqi
16 daqiqa oʻqish
Ulashish:

2026-yil 27-martdan boshlab O‘zbekistondagi shaxsiy maʼlumotlarning aksariyatini mamlakatda majburiy nusxa saqlamasdan chet elda saqlash va qayta ishlash mumkin. 2026-yil oktyabr holatiga ko‘ra O‘zbekistonda faqat biometrik maʼlumotlar, genetik maʼlumotlar va aloqa operatorlari abonentlarining maʼlumotlari majburiy saqlanadi (O‘RQ-1125 tahriridagi 27-1-modda). Qolganlarini 2026-yil 3-avgustdan amalda bo‘lgan Vazirlar Mahkamasining (VM) 415-son qarori ro‘yxatidagi 49 ta davlat va hududga uzatish mumkin, boshqa mamlakatlarga esa — vakolatli organ belgilagan shartlar bajarilganda (nashr sanasida bu shartlar pd.gov.uz va lex.uz saytlarida topilmadi). Chet elga uzatish chog‘ida maʼlumotlar sizib chiqsa, operator bu haqda 24 soat ichida xabar beradi, tafsilotlarni esa 72 soat ichida taqdim etadi.

Qisqacha

  • Yalpi lokalizatsiya endi yo‘q. 2026-yil 27-martdan O‘zbekistonda faqat uch toifadagi maʼlumotlar majburiy saqlanadi: biometrik maʼlumotlar, genetik maʼlumotlar va telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning maʼlumotlari.
  • Davlatlar ro‘yxati tasdiqlangan. VM 415-son qarorida 49 ta davlat va hudud nomi keltirilgan: Yevropa Ittifoqining barcha 27 davlati, Buyuk Britaniya, Shveytsariya, Norvegiya, Yaponiya, Koreya Respublikasi, Singapur, Kanada, Rossiya va boshqalar.
  • AQSh ro‘yxatga shart bilan kiritilgan. Uzatishga faqat EU-US Data Privacy Framework (DPF) doirasida ishlaydigan kompaniyalar uchun ruxsat etiladi.
  • Qozog‘iston, BAA, Turkiya va materik Xitoy ro‘yxatda yo‘q. Shartnoma shartlari, korporativ qoidalar, xalqaro standartlar yoki subyektning roziligi hamda 15-modda bo‘yicha boshqa hollar qoladi; 15-modda yangi 27-1-modda bilan qanday o‘zaro bog‘langanini qonun aniqlashtirmaydi. Shartlar va qoidalarga qo‘yiladigan talablar 12.10.2026 holatiga pd.gov.uz va lex.uz saytlarida topilmadi.
  • Chet elga uzatish chog‘ida sizib chiqish: 24 va 72 soat. Vakolatli organga bir sutka ichida xabar berish, sabablar va ko‘rilgan choralar haqidagi batafsil hisobotni esa uch sutka ichida taqdim etish kerak.
  • Davlat reestrida ro‘yxatdan o‘tkazish — avvalo lokalizatsiya qilinadigan bazalar uchun. 20-moddaning yangi 1-qismiga ko‘ra, ro‘yxatdan o‘tkazishga lokalizatsiya qilinadigan bazalar aniq tegishli; qonunning 31-moddasi va Maʼmuriy javobgarlik to‘g‘risidagi kodeksning (MJtK) 46-2-moddasi bilan bu kelishilmagan, shu sababli qolgan bazalar bo‘yicha qaror tekshiruvdan keyin qabul qilinadi.

2026-yilda nima o‘zgardi

Sizning holatingiz boshqachami?
Vaziyatni yozing — yurist masalani koʻrib chiqadi

Soʻrov yuborish orqali siz shaxsiy maʼlumotlarni qayta ishlash va javob berish uchun hamkor yuristga uzatishga rozilik bildirasiz (siyosat)

Du–Ju 9:00–18:00 · +998 99 050 50 70

27-1-moddaning avvalgi tahriri (2021-yildan) axborot texnologiyalari yordamida qayta ishlanadigan fuqarolarning shaxsiy maʼlumotlarini mamlakat ichidagi texnik vositalarda va Davlat reestridagi bazalarda saqlashni talab qilardi. PayPal, Google Pay va Apple Pay bozorga chiqmaganini shu norma bilan bog‘laydilar (kun.uz). 2026-yilda tartib ikki bosqichda o‘zgartirildi: avval qonunga tuzatish kiritildi, so‘ng davlatlar ro‘yxati tasdiqlandi.

Masala2026-yil 27-martgacha2026-yil oktyabr holatigaNorma
Fuqarolarning maʼlumotlarini qayerda saqlashO‘zbekistondagi texnik vositalarda, Davlat reestridagi bazalardaO‘zbekistonda faqat biometrika, genetika va aloqa abonentlarining maʼlumotlari; qolganlarini uchta shartdan biri bajarilganda chet elda ham saqlash mumkin27-1-modda
Bazalarni ro‘yxatdan o‘tkazishBazalarni ro‘yxatdan o‘tkazishning umumiy majburiyati20-moddaning 1-qismida lokalizatsiya qilinadigan bazalar aniq nomlangan; 31-modda va MJtKning 46-2-moddasi kelishilmagan, qolganlari bo‘yicha — tekshiruvdan keyingi qaror20-modda, 31-modda
Davlatlar ro‘yxatiTasdiqlanmagan49 ta davlat va hudud, 03.08.2026 dan kuchdaVM qarori № 415
Ro‘yxatdan tashqari davlatlarAsosiy baza O‘zbekistonda; 15-modda bo‘yicha uzatish faqat lokalizatsiyaga rioya qilingandaVakolatli organ shartlari bo‘yicha; 15-modda amal qiladiVM qarori № 415, 4-band
Chet elga uzatishda sizib chiqishMaxsus muddat bo‘lmaganXabar berish uchun 24 soat, tafsilotlar uchun 72 soatVM qarori № 415, 4-band

Vakolatli organ kim. Qonunning 8-moddasi (lex.uz saytidagi matn yangilanmagan) Vazirlar Mahkamasi huzuridagi Davlat personalizatsiya markazini nomlaydi, VM 415-son qarorining 3-bandi va pd.gov.uz esa — Ichki ishlar vazirligi (IIV) huzuridagi Migratsiya va personalizatsiya departamentini. Murojaat kanalini murojaat qilish sanasiga aniqlashtiring.

Asosiy sanalar:

  • 27.03.2026 — O‘RQ-1125 kuchga kirdi: 27-1-modda yangi tahrirda va lokalizatsiya qilinadigan bazalarni ro‘yxatdan o‘tkazish haqidagi 20-moddaning 1-qismi; ijro IIVga topshirilgan.
  • 25.07.2026 — Toshkent xalqaro moliya markazi to‘g‘risidagi konstitutsiyaviy qonun (O‘RQ-1158) kuchga kirdi. Maxsus huquqiy rejimli hududda maʼlumotlarni qayta ishlashning boshqa qoidalari amal qilishi mumkin — Toshkent xalqaro moliya markazi ishtirokchilari ularni alohida tekshirishi kerak.
  • 03.08.2026 — VM 415-son qarori kuchga kirdi; 07.08.2026 da ro‘yxat pd.gov.uz saytida eʼlon qilindi.
  • Kutilmoqda — shartnoma shartlari va korporativ qoidalarga qo‘yiladigan talablar: VM 415-son qarorining 7-bandi uch oy muddat beradi; 03.08.2026 dan hisoblasak, taxminan 2026-yil noyabr boshigacha. 6-bandga ko‘ra, Tashqi ishlar vazirligi (TIV) shu muddatda Yevropa Kengashining 1981-yilgi shaxsiy maʼlumotlarni himoya qilish to‘g‘risidagi Konvensiyasiga (108-Konvensiya) qo‘shilish va O‘zbekistonni xorijiy davlatlarning yetarli himoyaga ega mamlakatlar ro‘yxatlariga kiritish bo‘yicha takliflar kiritadi.

O‘zbekistondagi serverlarda nima qolishi shart

27-1-moddaning ikkinchi qismi uch toifadan iborat yopiq ro‘yxatni o‘z ichiga oladi:

  • Biometrik maʼlumotlar — qonunning 26-moddasiga ko‘ra, bular insonning anatomik va fiziologik xususiyatlariga oid maʼlumotlardir. Misollar: bank ilovasida yuz bo‘yicha kirish, masofaviy identifikatsiyada (eKYC) hujjat bilan olingan selfi, ofis turniketlaridagi yuz shabloni yoki barmoq izi.
  • Genetik maʼlumotlar — irsiy yoki orttirilgan xususiyatlar haqidagi maʼlumotlar, masalan, genetik testlar natijalari.
  • O‘zbekistonda faoliyat yuritayotgan telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning maʼlumotlari — operatorlar yuritadigan abonentlar maʼlumotlari («Telekommunikatsiyalar to‘g‘risida»gi O‘RQ-1015-son qonunga ko‘ra — tarmoq infratuzilmasi egalari). Norma xizmat provayderlariga ham tegishlimi va «xizmatlardan foydalanuvchilar» tushunchasi qanchalik keng talqin qilinadi — qonun buni aniqlashtirmaydi, o‘z modelingiz bo‘yicha tekshiring.

Misollar tahririyat tomonidan keltirilgan, qonunda ular yo‘q; munozarali holatlarni mahsulotni ishga tushirishdan oldin tahlil qilgan maʼqul.

Lokalizatsiya qilinadigan bazalar shaxsiy maʼlumotlar bazalarining Davlat reestrida xabarnoma tartibida ro‘yxatdan o‘tkaziladi, maʼlumotlar o‘zgarganda esa 10 kalendar kundan kechiktirmay xabar beriladi (20-modda). Norezidentlar murojaat xati, ariza, imzolovchining vakolatini tasdiqlovchi hujjat hamda guvohnoma yoki litsenziya nusxasini elektron pochta orqali topshiradi (pd.gov.uz). Xodimlarning biometrik kirishni nazorat qilish va boshqarish tizimi (SKUD) 20-moddaning ikkala normasiga ham tegadi: biometrika ro‘yxatdan o‘tkaziladi, mehnat qonunchiligi bo‘yicha yuritiladigan va hududga bir martalik kirish uchun bazalar esa istisno qilingan. Ehtiyotkor yondashuv — uni O‘zbekistonda saqlash va xabarnoma topshirish, lekin masalani vakolatli organ bilan tekshirib ko‘rgan maʼqul. Lokalizatsiya qilinadigan baza nusxasini chet elda saqlash mumkinmi — qonun buni to‘g‘ridan-to‘g‘ri aytmaydi, shu sababli nusxalar faqat huquqiy baholashdan keyin olib chiqiladi.

49 davlat ro‘yxati: kimlar kiritilgan

lex.uz saytida nashr sanasida 415-son qaror matni faqat o‘zbek tilida mavjud, undagi davlatlar yagona raqamlangan ro‘yxat bilan berilgan. Quyida tahririyat mintaqalar bo‘yicha guruhlagan to‘liq ro‘yxat keltirilgan.

GuruhDavlatlar va hududlarSoni
Yevropa IttifoqiAvstriya, Belgiya, Bolgariya, Vengriya, Germaniya, Gretsiya, Daniya, Irlandiya, Ispaniya, Italiya, Kipr, Latviya, Litva, Lyuksemburg, Malta, Niderlandiya, Polsha, Portugaliya, Ruminiya, Slovakiya, Sloveniya, Finlyandiya, Fransiya, Xorvatiya, Chexiya, Shvetsiya, Estoniya27
Yevropa iqtisodiy hududining boshqa davlatlariIslandiya, Lixtenshteyn, Norvegiya3
Yevropaning boshqa davlatlari va hududlariBuyuk Britaniya, Shveytsariya, Andorra, Gernsi, Jersi, Men oroli, Farer orollari, Rossiya8
AmerikaAQSh (shart bilan), Kanada, Braziliya, Argentina, Urugvay5
Osiyo va Tinch okeaniYaponiya, Koreya Respublikasi, Singapur, Gonkong (XXR maxsus maʼmuriy hududi), Yangi Zelandiya5
Yaqin SharqIsroil1
Jami49

Ro‘yxatga Yevropa Ittifoqining barcha 27 davlati kiritilgan, qayta hikoyalarda yozilganidek «ko‘pchiligi» emas. Ro‘yxat o‘zgarishi mumkin, shu sababli qabul qiluvchi davlatni uzatish sanasiga tekshiring.

AQSh (№ 2) faqat DPF ishtirokchilari uchun kiritilgan, Rossiya — 34-o‘rinda, Gonkong (№ 12) pozitsiyasi esa materik Xitoyga tegishli emas. Ro‘yxatga, xususan, materik Xitoy, Qozog‘iston, Qirg‘iziston, BAA, Turkiya, Hindiston, Avstraliya, Belarus, Saudiya Arabistoni va Qatar kiritilmagan.

Agar davlat ro‘yxatda bo‘lsa: baribir nima qilish kerak

Qarorning 4-bandi ro‘yxatdagi davlatlarga maʼlumotlar sizib chiqishiga qarshi choralar ko‘rilganda qo‘shimcha ruxsatlarsiz va vakolatli organni xabardor qilmasdan uzatishga yo‘l qo‘yadi (rasmiy jihatdan gap xalqaro bitimlar asosida yaratilgan axborot tizimlari haqida ketadi). Xususiy kompaniya uchun asos — 27-1-moddaning 3-qismi. Operatorning majburiyatlari saqlanib qoladi:

  • Huquqiy asos. Qayta ishlashning har bir maqsadi uchun subyektning roziligi yoki qonundagi boshqa asos.
  • Subyektni xabardor qilish. Maʼlumotlar uchinchi shaxsga berilganda subyekt uch kun ichida yozma ravishda xabardor qilinadi (23-moddaning 2-qismi), qonunda sanab o‘tilgan hollar bundan mustasno.
  • Qabul qiluvchi bilan shartnoma. Maqsadlar, hajm, himoya choralari, subpudratchilar, maʼlumotlarni o‘chirish va intsident haqida xabar berish muddati.
  • Sizib chiqishga qarshi choralar. Shifrlash, kirish huquqlarini farqlash va harakatlar jurnallari.
  • Masʼul shaxs. Maʼlumotlarni qayta ishlash va himoya qilish uchun javobgar bo‘linma yoki mansabdor shaxs (31-modda).

Agar davlat ro‘yxatda bo‘lmasa

To‘rtta asosning uchtasiga qo‘yiladigan talablar tekshiruv sanasida (12.10.2026) pd.gov.uz va lex.uz saytlarida topilmadi; holatni uzatish sanasiga tekshiring.

AsosTalablarni kim belgilaydi12.10.2026 holatiga ko‘ra
Standart shartnoma shartlariIIV — Raqamli texnologiyalar vazirligi, Davlat xavfsizlik xizmati va Istiqbolli loyihalar milliy agentligi bilan birgalikda (VM qarori № 415, 7-band)Topilmadi; 7-band uch oy muddat beradi, taxminan 2026-yil noyabr boshigacha
Guruhning majburiy korporativ qoidalariXuddi shu organlarTopilmadi
Maʼlumotlarni boshqarish va saqlashning xalqaro standartlariVakolatli organ (27-1-moddaning 3-qismi)Standartlar ro‘yxati topilmadi
Subyektning roziligi va qonunning 15-moddasi bo‘yicha boshqa hollarQonunNorma o‘zgarmagan; u yangi 27-1-modda bilan qanday bog‘lanishini qonun aniqlashtirmaydi

Hujjatlar eʼlon qilinmaguncha uchta ishchi variant bor: saqlashni ro‘yxatdagi mintaqaga ko‘chirish (masalan, Dubay yoki Almati o‘rniga Yevropa Ittifoqidagi maʼlumotlar markaziga), oqimni talablar eʼlon qilinguncha O‘zbekistonda qoldirish yoki subyektning 15-modda bo‘yicha roziligiga hamda yozma xavf baholashga tayanish. Oxirgi variant eng zaif.

Qaror jadvali: maʼlumotlar turi va qabul qiluvchi davlat

MaʼlumotlarQayergaMumkinmiNima tayyorlash kerak
Biometrika, genetika, aloqa abonentlarining maʼlumotlariIstalgan davlatAsosiy baza faqat O‘zbekistonda (27-1-moddaning 2-qismi)O‘zbekistondagi server, Davlat reestriga xabarnoma, chet eldagi har qanday nusxalarni baholash
Mijozlar, buyurtmalar, CRM, marketingRo‘yxatdagi davlat: Yevropa Ittifoqi, Buyuk Britaniya, Singapur, Yaponiya, Rossiya va boshqalarHa (27-1-moddaning 3-qismi, VM qarori № 415)Qayta ishlash asosi, qabul qiluvchi bilan shartnoma, 3 kun ichida xabardor qilish, himoya choralari, 24/72 reglamenti
Mijozlar, buyurtmalar, CRM, marketingAQShHa, agar qabul qiluvchi DPF ishtirokchisi bo‘lsaDPFdagi ishtirokni tasdiqlash va xuddi shu hujjatlar
Mijozlar, buyurtmalar, CRM, marketingQozog‘iston, BAA, Turkiya, materik Xitoy, HindistonVakolatli organ shartlari bo‘yicha yoki 15-modda bo‘yicha (rozilik va boshqa hollar); 15- va 27-1-moddalarning o‘zaro nisbati aniqlashtirilmaganTalablar eʼlon qilinguncha ro‘yxatdagi mintaqada yoki O‘zbekistonda saqlash
Xodimlarning maʼlumotlariQabul qiluvchi davlatga bog‘liqMijozlar maʼlumotlari kabiKadrlar bazalari ro‘yxatdan o‘tkazishdan istisno qilingan; biometrik SKUDni O‘zbekistonda saqlash va xabarnoma topshirish (munozarali masala)

Transchegaraviy uzatishda sizib chiqish: 24 va 72 soatlik reglament

Muddat 415-son qarorning 4-bandi bilan belgilangan va faqat transchegaraviy uzatish chog‘ida aniqlangan sizib chiqishlarga tegishli; qonunda sizib chiqish haqida xabar berishning umumiy majburiyati yo‘q. Shunga qaramay, reglamentni aynan shu — eng qattiq — stsenariy uchun yozgan maʼqul.

  • 0-soat: aniqlash. Aniqlangan vaqtni qayd eting: ikkala muddat ham shundan boshlab hisoblanadi. Shartnomada chet ellik qabul qiluvchi intsident haqida sizga 24 soatdan sezilarli darajada qisqa muddatda xabar berishini belgilab qo‘ying.
  • Dastlabki soatlar: oldini olish. Buzilgan kirishlarni bekor qiling, oqimni to‘xtating, jurnallarni saqlab qoling.
  • 24 soatgacha: xabar berish. Baza operatori vakolatli organga xabar beradi; murojaat kanalini IIV huzuridagi Migratsiya va personalizatsiya departamentidan yoki pd.gov.uz saytidan aniqlang.
  • 72 soatgacha: tafsilotlar. Sabablar va ko‘rilgan choralar: qanday maʼlumotlar, nechta subyekt, qaysi davlat, nima tuzatildi.
  • Maʼlumotlar subyektlari. Qarorda bu talab qilinmaydi, lekin hujjatlari yoki to‘lov maʼlumotlari taʼsirlanganlarni ogohlantirishni tavsiya etamiz.
  • Intsidentdan keyin. Shartnoma, oqimlar xaritasi va reglamentni yangilang.

Biznes uchun stsenariylar

Stsenariylar tasvir uchun keltirilgan va huquqiy xulosa o‘rnini bosmaydi.

Chet eldagi kompaniyalar guruhining HR-tizimi

Toshkentdagi sho‘ba kompaniyaning kadrlar maʼlumotlari guruhning Irlandiya yoki Germaniyadagi HR-tizimida yuritiladi: ikkala davlat ham ro‘yxatda, qayta ishlash asosi, guruh ichidagi kelishuv va xodimlarni xabardor qilish kerak. Dubay yoki Almatidagi HR-markaz ro‘yxatdan tashqarida — oqimni ro‘yxatdagi mintaqaga o‘tkazgan maʼqul. Teskari yo‘nalishni Yevropa Ittifoqi huquqi tartibga soladi: 2026-yil oktyabr holatiga Yevropa Ittifoqining O‘zbekiston uchun yetarlilik to‘g‘risidagi qarori yo‘q, shu sababli Yevropa Ittifoqidan Toshkentga uzatish uchun hamon Yevropa Ittifoqining standart shartnoma bandlari (SCC) va uzatish xavflarini baholash (TIA) zarur. Tekshiruvni kadrlar auditi bilan birga o‘tkazish qulay.

To‘lov xizmati, bank, eKYC

Masofaviy identifikatsiyadagi selfi va yuz shablonlari — biometrika, ularning bazasi O‘zbekistonda qoladi. Anketalar va operatsiyalar tarixi shaxsiy maʼlumotlar to‘g‘risidagi qonunga ko‘ra lokalizatsiya qilinmaydi, ammo banklar va to‘lov tashkilotlari uchun avvalo Markaziy bankning tarmoq talablari tekshiriladi (bank siri, axborot xavfsizligi, protsessingni joylashtirish) — ular maʼlumotlarni O‘zbekistonda qayta ishlashni talab qilishi mumkin. Fintech kompaniyalar uchun maʼlumotlar masalasi odatda litsenziya bilan birga hal qilinadi.

Serverlari O‘zbekistondan tashqarida bo‘lgan marketpleys yoki ilova

Qozog‘iston yoki Turkiyadagi serverlar ro‘yxatdan tashqarida. Amaliy yo‘l — asosiy bazani ro‘yxatdagi mintaqaga ko‘chirish, yuz bo‘yicha kirish biometrikasini esa O‘zbekistondagi alohida konturda saqlash; IT-kompaniyalar sxemani IT Park rezidentligi shartlari bilan solishtirib ko‘rishi maʼqul.

Misol (tasviriy): nemis guruhi Toshkentda masʼuliyati cheklangan jamiyat (MChJ) ochadi va 5 muhandis hamda 30 ombor xodimini yollaydi. Guruhning HR-tizimi Niderlandiyada (ro‘yxatdagi davlat): guruh ichidagi shartnoma va xodimlarni xabardor qilish zarur. CRM amerikalik provayderda — uning DPFdagi ishtirokini tekshiramiz. Turniketlar yuz bo‘yicha kiritadi, shu sababli shablonlar Toshkentdagi serverda saqlanadi, baza esa, ehtimol, ro‘yxatdan o‘tkazilishi kerak: mehnat bazalari istisnosining kirish tizimlariga qo‘llanilishi munozarali, shu bois xabarnoma topshirish xavfsizroq. Ish haqini Almatidagi buxgalteriya firmasi hisoblaydi; Qozog‘iston ro‘yxatda yo‘q, shu sababli bu funksiyani O‘zbekistondagi yoki ro‘yxatdagi davlatdagi pudratchiga topshirgan maʼqul.

30 kunlik tekshiruv ro‘yxati

Quyidagi qadamlar aynan transchegaraviy uzatishga tegishli.

KunlarQadamNatija
1–5Oqimlar xaritasi: qanday maʼlumotlar, qayerda saqlanadi, chet eldan kimning, shu jumladan pudratchilarning, kirishi borOqimlar reestri
3–7Biometrik, genetik va abonent maʼlumotlarini ajratib olishLokalizatsiya qilinadigan bazalar ro‘yxati
6–10Har bir qabul qiluvchining davlatini VM qarori № 415 bo‘yicha tekshirish, AQSh uchun — DPFdagi ishtirokniHar bir oqim bo‘yicha qaror
8–15Qabul qiluvchilar va ishlov beruvchilar bilan shartnomalar: himoya choralari, subpudratchilar, intsident haqida xabar berish muddatiShartnomalar yoki qo‘shimcha kelishuvlar
10–18Subyektlarning roziliklari va xabarnomalari, shu jumladan 3 kun ichida xabardor qilishYangilangan shakllar
15–22Lokalizatsiya qilinadigan bazalar haqida pd.gov.uz orqali Davlat reestriga xabarnoma, qolgan bazalar bo‘yicha qarorTopshirilgan xabarnomalar
18–25Qayta ishlash siyosati, 24/72 reglamenti, 31-modda bo‘yicha masʼul shaxsBuyruq va reglament
25–30Chet eldagi ishlov beruvchida sizib chiqish bo‘yicha o‘quv mashqiSinovdan o‘tgan reglament

Nima eskirdi

2021–2025-yillardagi ko‘plab sunʼiy intellekt yordamchilarining javoblari va maqolalar, jumladan materiallarimizning dastlabki versiyalari ham avvalgi tartibni tasvirlaydi. Quyidagilar endi qonunga mos kelmaydi:

  • «Fuqarolarning barcha maʼlumotlari faqat O‘zbekistonda saqlanadi». 27.03.2026 dan noto‘g‘ri: lokalizatsiya uch toifaga tegishli.
  • «Davlatlar ro‘yxati tasdiqlanmagan». 03.08.2026 dan noto‘g‘ri: VM qarori № 415 amalda.
  • «Har qanday olib chiqish uchun ruxsat kerak». Qonun ham, VM qarori № 415 ham har bir uzatish uchun alohida ruxsat talab qilmaydi: ro‘yxatdagi davlatlar uchun — ruxsatlarsiz va xabarnomalarsiz (4-band), qolganlari uchun — vakolatli organ shartlari bilan; 15-modda uzatishni taqiqlash yoki cheklashga yo‘l qo‘yadi.
  • «Har bir bazani ro‘yxatdan o‘tkazish kerak». 20-moddaning 1-qismi endi lokalizatsiya qilinadigan bazalarni aniq nomlaydi, lekin 31-modda va MJtKning 46-2-moddasi umuman bazalarni ro‘yxatdan o‘tkazish haqida gapiradi; lokalizatsiya qilinmaydigan baza bo‘yicha qaror tekshiruvdan keyin qabul qilinadi.
  • «AQSh uchun shartlar yo‘q». Baʼzi ommaviy axborot vositalari shunday yozgan, lekin ro‘yxatga izoh AQShni DPF ishtirokchilari bilan cheklaydi.
  • lex.uz saytidagi qonunning inglizcha versiyasi. Unda 27-1-modda hamon eski tahrirda, shartnomalarda unga havola qilmaslik kerak.

Buzilishlar uchun javobgarlik

lex.uz saytidagi MJtKning 46-2-moddasi va Jinoyat kodeksi (JK) 141-2-moddasining matnlari hamon O‘zbekistonda texnik vositalarda va Davlat reestrida ro‘yxatdan o‘tgan bazalarda saqlash haqida gapiradi va O‘RQ-1125 bilan kelishilmagan. Endi olib chiqish mumkin bo‘lgan maʼlumotlarga ularni qanday qo‘llashlari hozircha noaniq. Summalar 2026-yil 1-sentabrdan amalda bo‘lgan 440 000 so‘mlik bazaviy hisoblash miqdori (BHM) bo‘yicha, Prezidentning 2026-yil 23-iyundagi PF-115-son farmoni asosida hisoblangan; buzilish sanasida ularni solishtirib ko‘rish kerak.

NormaBuzilishSanksiyaSo‘mda, 2026-yil oktyabr
MJtKning 46-2-moddasi 1-qismiMaʼlumotlarni qonunga xilof ravishda yig‘ish, saqlash, uzatish, saqlash talablariga rioya qilmaslikFuqarolar — 7 BHM, mansabdor shaxslar — 50 BHM3 080 000 va 22 000 000 so‘m
MJtKning 46-2-moddasi 2-qismiSunʼiy intellekt yordamida qonunga xilof ravishda qayta ishlash va ommaviy axborot vositalarida yoki internetda tarqatish50–100 BHM, musodara bilan22–44 mln so‘m
JKning 141-2-moddasiMaʼmuriy jazo qo‘llanilgandan keyin xuddi shu harakatlar100–150 BHM yoki 3 yilgacha muayyan huquqdan mahrum qilish yoki 2 yilgacha axloq tuzatish ishlari44–66 mln so‘m
JKning 141-2-moddasi, og‘irlashtiruvchi holatlardaGuruh bo‘lib, takroran, g‘arazli maqsadda, xizmat mavqeidan foydalanib, og‘ir oqibatlarga olib kelganda150–200 BHM yoki 3 yilgacha ozodlikdan mahrum qilishgacha bo‘lgan jazo66–88 mln so‘m

Pactum qanday yordam beradi

  • Oqimlar xaritasi. Pactum yuristlari IT-jamoangiz bilan birga qanday maʼlumotlar va qaysi pudratchilar orqali chet elga chiqayotganini tavsiflaydi hamda har bir oqimning rejimini aniqlaydi.
  • Hujjatlar. Chet ellik qabul qiluvchilar va ishlov beruvchilar bilan shartnomalar, guruh ichidagi kelishuvlar, subyektlarning roziliklari va xabarnomalari.
  • Ro‘yxatdan o‘tkazish. Davlat reestriga xabarnomalar, shu jumladan norezidentlar uchun, hamda munozarali bazalar bo‘yicha pozitsiya.
  • Siyosatlar. Qayta ishlash siyosati, 24/72 intsidentlar reglamenti, masʼul shaxsni tayinlash to‘g‘risidagi buyruq.
  • Hamrohlik. Shartnoma shartlari va korporativ qoidalarga qo‘yiladigan talablarni kuzatib boramiz va ular chiqqanda hujjatlarni yangilaymiz.

Boshlash uchun shaxsiy maʼlumotlarni himoya qilish sahifasiga yoki yurist maslahatiga murojaat qilishingiz mumkin: 60 daqiqa, 300 000 so‘m, bu summa xizmat narxiga hisobga olinadi. Loyiha narxini vazifani tahlil qilgandan keyin aytamiz.

Ko‘p beriladigan savollar

O‘zbekistonlik mijozlarning maʼlumotlarini Frankfurtdagi AWSda saqlash mumkinmi?

Ha, agar bu biometrika, genetik maʼlumotlar yoki aloqa abonentlarining maʼlumotlari bo‘lmasa: Germaniya VM 415-son qarori ro‘yxatiga kiradi, saqlashga 27-1-moddaning 3-qismi bo‘yicha yo‘l qo‘yiladi. Qayta ishlash asosi, provayder bilan shartnoma va himoya choralari kerak; alohida tekshirib ko‘ring: provayderning qo‘llab-quvvatlash xizmati va pudratchilari qaysi davlatlardan maʼlumotlarga kira oladi.

Rossiya teng darajadagi himoyaga ega davlatlar ro‘yxatiga kiradimi?

Ha, Rossiya Federatsiyasi — 34-o‘rinda. Qoidalar Yevropa Ittifoqi davlatlaridagi kabi: qayta ishlash asosi, qabul qiluvchi bilan shartnoma, subyektni xabardor qilish va sizib chiqishga qarshi choralar.

Shaxsiy maʼlumotlarni AQShga uzatish uchun nima kerak?

Qabul qiluvchi EU-US Data Privacy Frameworkda ishtirok etishi kerak, bu AQSh pozitsiyasiga berilgan izohda aytilgan. Agar kompaniya dasturda ishtirok etmasa, ro‘yxatdan tashqari davlatlar uchun qoidalar amal qiladi, shartnoma shartlariga qo‘yiladigan talablar esa tekshiruv sanasida (12.10.2026) pd.gov.uz va lex.uz saytlarida topilmadi.

Qozog‘iston, BAA, Turkiya va Xitoy ro‘yxatga kiradimi?

Yo‘q, ular ro‘yxatda yo‘q; Gonkong alohida pozitsiya sifatida kiritilgan, materik Xitoy esa yo‘q. Bu davlatlarga uzatish uchun vakolatli organ talablariga ko‘ra shartnoma shartlari, korporativ qoidalar yoki xalqaro standartlar, yoxud subyektning roziligi va qonunning 15-moddasi bo‘yicha boshqa hollar talab qilinadi. 15-modda yangi 27-1-modda bilan qanday bog‘langanini qonun aniqlashtirmaydi.

Transchegaraviy uzatishga rozilik kerakmi?

Ro‘yxatdagi davlatlar uchun uzatish 27-1-moddaning 3-qismi bo‘yicha amalga oshadi: qayta ishlashning umumiy asosi (rozilik yoki qonundagi boshqa asos) va 23-moddaning 2-qismi bo‘yicha subyektni xabardor qilish kerak, 27-1-moddaning o‘z shartlari orasida esa rozilik yo‘q. Ro‘yxatdan tashqari davlatlar uchun 15-modda subyektning roziligi bilan uzatishga yo‘l qo‘yadi, lekin uning 27-1-modda bilan nisbati aniqlashtirilmagan. Shu sababli faqat rozilikka tayanish xavfli.

Yangi qoidalar xodimlarning maʼlumotlariga ham tegishlimi?

Ha, kadrlar maʼlumotlarini chet eldagi guruh HR-tizimiga uzatish 27-1-modda va ro‘yxatga bo‘ysunadi. 20-moddaning 3-qismi kadrlar bazalarini ro‘yxatdan o‘tkazishdan istisno qiladi, ammo biometrik SKUD moddaning ikkala normasiga ham tegadi. Ehtiyotkor yondashuv — uni O‘zbekistonda saqlash, xabarnoma topshirish va masalani vakolatli organdan aniqlashtirish.

Manbalar

Yurist 15 daqiqada qoʻngʻiroq qiladi
Yurist maqoladagi savolga javob beradi. Du–ju 9:00–18:00

Soʻrov yuborish orqali siz shaxsiy maʼlumotlarni qayta ishlash va javob berish uchun hamkor yuristga uzatishga rozilik bildirasiz (siyosat)

Du–Ju 9:00–18:00 · +998 99 050 50 70

O‘zbekistonda shaxsiy ma'lumotlar va lokalizatsiya

2026-yilgi islohotdan keyin qaysi bazalaringiz O‘zbekistonda saqlanishi shart, qaysilarini chet elga chiqarish mumkin va buni nima bilan tasdiqlash kerakligini tahlil qilamiz.

Yoʻnalish tahlilini ochish
Bahrom Isomadinov
Bahrom Isomadinov
Pactum asoschisi va bosh direktori · IT, AI va startap huquqi

Pactum yuridik platformasining asoschisi. O'zbekistonda IT-biznes, sun'iy intellekt va startaplarning huquqiy tomonlari haqida yozadi.

Pactum asoschisi va bosh direktori · pactum.uz