Shaxsiy maʼlumotlarni transchegaraviy uzatish O‘zbekistonda 2026: 49 davlat ro‘yxati
O‘RQ-1125 va VM 415-son qarori nimani o‘zgartirdi: qaysi maʼlumotlar O‘zbekistonda saqlanishi shart, 49 davlatning to‘liq ro‘yxati, AQSh sharti, Qozog‘iston, BAA va Turkiya uchun qoidalar hamda chet elga uzatishda sizib chiqishning 24/72 soatlik reglamenti.
2026-yil 27-martdan boshlab O‘zbekistondagi shaxsiy maʼlumotlarning aksariyatini mamlakatda majburiy nusxa saqlamasdan chet elda saqlash va qayta ishlash mumkin. 2026-yil oktyabr holatiga ko‘ra O‘zbekistonda faqat biometrik maʼlumotlar, genetik maʼlumotlar va aloqa operatorlari abonentlarining maʼlumotlari majburiy saqlanadi (O‘RQ-1125 tahriridagi 27-1-modda). Qolganlarini 2026-yil 3-avgustdan amalda bo‘lgan Vazirlar Mahkamasining (VM) 415-son qarori ro‘yxatidagi 49 ta davlat va hududga uzatish mumkin, boshqa mamlakatlarga esa — vakolatli organ belgilagan shartlar bajarilganda (nashr sanasida bu shartlar pd.gov.uz va lex.uz saytlarida topilmadi). Chet elga uzatish chog‘ida maʼlumotlar sizib chiqsa, operator bu haqda 24 soat ichida xabar beradi, tafsilotlarni esa 72 soat ichida taqdim etadi.
Qisqacha
- Yalpi lokalizatsiya endi yo‘q. 2026-yil 27-martdan O‘zbekistonda faqat uch toifadagi maʼlumotlar majburiy saqlanadi: biometrik maʼlumotlar, genetik maʼlumotlar va telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning maʼlumotlari.
- Davlatlar ro‘yxati tasdiqlangan. VM 415-son qarorida 49 ta davlat va hudud nomi keltirilgan: Yevropa Ittifoqining barcha 27 davlati, Buyuk Britaniya, Shveytsariya, Norvegiya, Yaponiya, Koreya Respublikasi, Singapur, Kanada, Rossiya va boshqalar.
- AQSh ro‘yxatga shart bilan kiritilgan. Uzatishga faqat EU-US Data Privacy Framework (DPF) doirasida ishlaydigan kompaniyalar uchun ruxsat etiladi.
- Qozog‘iston, BAA, Turkiya va materik Xitoy ro‘yxatda yo‘q. Shartnoma shartlari, korporativ qoidalar, xalqaro standartlar yoki subyektning roziligi hamda 15-modda bo‘yicha boshqa hollar qoladi; 15-modda yangi 27-1-modda bilan qanday o‘zaro bog‘langanini qonun aniqlashtirmaydi. Shartlar va qoidalarga qo‘yiladigan talablar 12.10.2026 holatiga pd.gov.uz va lex.uz saytlarida topilmadi.
- Chet elga uzatish chog‘ida sizib chiqish: 24 va 72 soat. Vakolatli organga bir sutka ichida xabar berish, sabablar va ko‘rilgan choralar haqidagi batafsil hisobotni esa uch sutka ichida taqdim etish kerak.
- Davlat reestrida ro‘yxatdan o‘tkazish — avvalo lokalizatsiya qilinadigan bazalar uchun. 20-moddaning yangi 1-qismiga ko‘ra, ro‘yxatdan o‘tkazishga lokalizatsiya qilinadigan bazalar aniq tegishli; qonunning 31-moddasi va Maʼmuriy javobgarlik to‘g‘risidagi kodeksning (MJtK) 46-2-moddasi bilan bu kelishilmagan, shu sababli qolgan bazalar bo‘yicha qaror tekshiruvdan keyin qabul qilinadi.
2026-yilda nima o‘zgardi
Soʻrov yuborish orqali siz shaxsiy maʼlumotlarni qayta ishlash va javob berish uchun hamkor yuristga uzatishga rozilik bildirasiz (siyosat)
Du–Ju 9:00–18:00 · +998 99 050 50 70
27-1-moddaning avvalgi tahriri (2021-yildan) axborot texnologiyalari yordamida qayta ishlanadigan fuqarolarning shaxsiy maʼlumotlarini mamlakat ichidagi texnik vositalarda va Davlat reestridagi bazalarda saqlashni talab qilardi. PayPal, Google Pay va Apple Pay bozorga chiqmaganini shu norma bilan bog‘laydilar (kun.uz). 2026-yilda tartib ikki bosqichda o‘zgartirildi: avval qonunga tuzatish kiritildi, so‘ng davlatlar ro‘yxati tasdiqlandi.
| Masala | 2026-yil 27-martgacha | 2026-yil oktyabr holatiga | Norma |
|---|---|---|---|
| Fuqarolarning maʼlumotlarini qayerda saqlash | O‘zbekistondagi texnik vositalarda, Davlat reestridagi bazalarda | O‘zbekistonda faqat biometrika, genetika va aloqa abonentlarining maʼlumotlari; qolganlarini uchta shartdan biri bajarilganda chet elda ham saqlash mumkin | 27-1-modda |
| Bazalarni ro‘yxatdan o‘tkazish | Bazalarni ro‘yxatdan o‘tkazishning umumiy majburiyati | 20-moddaning 1-qismida lokalizatsiya qilinadigan bazalar aniq nomlangan; 31-modda va MJtKning 46-2-moddasi kelishilmagan, qolganlari bo‘yicha — tekshiruvdan keyingi qaror | 20-modda, 31-modda |
| Davlatlar ro‘yxati | Tasdiqlanmagan | 49 ta davlat va hudud, 03.08.2026 dan kuchda | VM qarori № 415 |
| Ro‘yxatdan tashqari davlatlar | Asosiy baza O‘zbekistonda; 15-modda bo‘yicha uzatish faqat lokalizatsiyaga rioya qilinganda | Vakolatli organ shartlari bo‘yicha; 15-modda amal qiladi | VM qarori № 415, 4-band |
| Chet elga uzatishda sizib chiqish | Maxsus muddat bo‘lmagan | Xabar berish uchun 24 soat, tafsilotlar uchun 72 soat | VM qarori № 415, 4-band |
Vakolatli organ kim. Qonunning 8-moddasi (lex.uz saytidagi matn yangilanmagan) Vazirlar Mahkamasi huzuridagi Davlat personalizatsiya markazini nomlaydi, VM 415-son qarorining 3-bandi va pd.gov.uz esa — Ichki ishlar vazirligi (IIV) huzuridagi Migratsiya va personalizatsiya departamentini. Murojaat kanalini murojaat qilish sanasiga aniqlashtiring.
Asosiy sanalar:
- 27.03.2026 — O‘RQ-1125 kuchga kirdi: 27-1-modda yangi tahrirda va lokalizatsiya qilinadigan bazalarni ro‘yxatdan o‘tkazish haqidagi 20-moddaning 1-qismi; ijro IIVga topshirilgan.
- 25.07.2026 — Toshkent xalqaro moliya markazi to‘g‘risidagi konstitutsiyaviy qonun (O‘RQ-1158) kuchga kirdi. Maxsus huquqiy rejimli hududda maʼlumotlarni qayta ishlashning boshqa qoidalari amal qilishi mumkin — Toshkent xalqaro moliya markazi ishtirokchilari ularni alohida tekshirishi kerak.
- 03.08.2026 — VM 415-son qarori kuchga kirdi; 07.08.2026 da ro‘yxat pd.gov.uz saytida eʼlon qilindi.
- Kutilmoqda — shartnoma shartlari va korporativ qoidalarga qo‘yiladigan talablar: VM 415-son qarorining 7-bandi uch oy muddat beradi; 03.08.2026 dan hisoblasak, taxminan 2026-yil noyabr boshigacha. 6-bandga ko‘ra, Tashqi ishlar vazirligi (TIV) shu muddatda Yevropa Kengashining 1981-yilgi shaxsiy maʼlumotlarni himoya qilish to‘g‘risidagi Konvensiyasiga (108-Konvensiya) qo‘shilish va O‘zbekistonni xorijiy davlatlarning yetarli himoyaga ega mamlakatlar ro‘yxatlariga kiritish bo‘yicha takliflar kiritadi.
O‘zbekistondagi serverlarda nima qolishi shart
27-1-moddaning ikkinchi qismi uch toifadan iborat yopiq ro‘yxatni o‘z ichiga oladi:
- Biometrik maʼlumotlar — qonunning 26-moddasiga ko‘ra, bular insonning anatomik va fiziologik xususiyatlariga oid maʼlumotlardir. Misollar: bank ilovasida yuz bo‘yicha kirish, masofaviy identifikatsiyada (eKYC) hujjat bilan olingan selfi, ofis turniketlaridagi yuz shabloni yoki barmoq izi.
- Genetik maʼlumotlar — irsiy yoki orttirilgan xususiyatlar haqidagi maʼlumotlar, masalan, genetik testlar natijalari.
- O‘zbekistonda faoliyat yuritayotgan telekommunikatsiya operatorlari xizmatlaridan foydalanuvchilarning maʼlumotlari — operatorlar yuritadigan abonentlar maʼlumotlari («Telekommunikatsiyalar to‘g‘risida»gi O‘RQ-1015-son qonunga ko‘ra — tarmoq infratuzilmasi egalari). Norma xizmat provayderlariga ham tegishlimi va «xizmatlardan foydalanuvchilar» tushunchasi qanchalik keng talqin qilinadi — qonun buni aniqlashtirmaydi, o‘z modelingiz bo‘yicha tekshiring.
Misollar tahririyat tomonidan keltirilgan, qonunda ular yo‘q; munozarali holatlarni mahsulotni ishga tushirishdan oldin tahlil qilgan maʼqul.
Lokalizatsiya qilinadigan bazalar shaxsiy maʼlumotlar bazalarining Davlat reestrida xabarnoma tartibida ro‘yxatdan o‘tkaziladi, maʼlumotlar o‘zgarganda esa 10 kalendar kundan kechiktirmay xabar beriladi (20-modda). Norezidentlar murojaat xati, ariza, imzolovchining vakolatini tasdiqlovchi hujjat hamda guvohnoma yoki litsenziya nusxasini elektron pochta orqali topshiradi (pd.gov.uz). Xodimlarning biometrik kirishni nazorat qilish va boshqarish tizimi (SKUD) 20-moddaning ikkala normasiga ham tegadi: biometrika ro‘yxatdan o‘tkaziladi, mehnat qonunchiligi bo‘yicha yuritiladigan va hududga bir martalik kirish uchun bazalar esa istisno qilingan. Ehtiyotkor yondashuv — uni O‘zbekistonda saqlash va xabarnoma topshirish, lekin masalani vakolatli organ bilan tekshirib ko‘rgan maʼqul. Lokalizatsiya qilinadigan baza nusxasini chet elda saqlash mumkinmi — qonun buni to‘g‘ridan-to‘g‘ri aytmaydi, shu sababli nusxalar faqat huquqiy baholashdan keyin olib chiqiladi.
49 davlat ro‘yxati: kimlar kiritilgan
lex.uz saytida nashr sanasida 415-son qaror matni faqat o‘zbek tilida mavjud, undagi davlatlar yagona raqamlangan ro‘yxat bilan berilgan. Quyida tahririyat mintaqalar bo‘yicha guruhlagan to‘liq ro‘yxat keltirilgan.
| Guruh | Davlatlar va hududlar | Soni |
|---|---|---|
| Yevropa Ittifoqi | Avstriya, Belgiya, Bolgariya, Vengriya, Germaniya, Gretsiya, Daniya, Irlandiya, Ispaniya, Italiya, Kipr, Latviya, Litva, Lyuksemburg, Malta, Niderlandiya, Polsha, Portugaliya, Ruminiya, Slovakiya, Sloveniya, Finlyandiya, Fransiya, Xorvatiya, Chexiya, Shvetsiya, Estoniya | 27 |
| Yevropa iqtisodiy hududining boshqa davlatlari | Islandiya, Lixtenshteyn, Norvegiya | 3 |
| Yevropaning boshqa davlatlari va hududlari | Buyuk Britaniya, Shveytsariya, Andorra, Gernsi, Jersi, Men oroli, Farer orollari, Rossiya | 8 |
| Amerika | AQSh (shart bilan), Kanada, Braziliya, Argentina, Urugvay | 5 |
| Osiyo va Tinch okeani | Yaponiya, Koreya Respublikasi, Singapur, Gonkong (XXR maxsus maʼmuriy hududi), Yangi Zelandiya | 5 |
| Yaqin Sharq | Isroil | 1 |
| Jami | 49 |
Ro‘yxatga Yevropa Ittifoqining barcha 27 davlati kiritilgan, qayta hikoyalarda yozilganidek «ko‘pchiligi» emas. Ro‘yxat o‘zgarishi mumkin, shu sababli qabul qiluvchi davlatni uzatish sanasiga tekshiring.
AQSh (№ 2) faqat DPF ishtirokchilari uchun kiritilgan, Rossiya — 34-o‘rinda, Gonkong (№ 12) pozitsiyasi esa materik Xitoyga tegishli emas. Ro‘yxatga, xususan, materik Xitoy, Qozog‘iston, Qirg‘iziston, BAA, Turkiya, Hindiston, Avstraliya, Belarus, Saudiya Arabistoni va Qatar kiritilmagan.
Agar davlat ro‘yxatda bo‘lsa: baribir nima qilish kerak
Qarorning 4-bandi ro‘yxatdagi davlatlarga maʼlumotlar sizib chiqishiga qarshi choralar ko‘rilganda qo‘shimcha ruxsatlarsiz va vakolatli organni xabardor qilmasdan uzatishga yo‘l qo‘yadi (rasmiy jihatdan gap xalqaro bitimlar asosida yaratilgan axborot tizimlari haqida ketadi). Xususiy kompaniya uchun asos — 27-1-moddaning 3-qismi. Operatorning majburiyatlari saqlanib qoladi:
- Huquqiy asos. Qayta ishlashning har bir maqsadi uchun subyektning roziligi yoki qonundagi boshqa asos.
- Subyektni xabardor qilish. Maʼlumotlar uchinchi shaxsga berilganda subyekt uch kun ichida yozma ravishda xabardor qilinadi (23-moddaning 2-qismi), qonunda sanab o‘tilgan hollar bundan mustasno.
- Qabul qiluvchi bilan shartnoma. Maqsadlar, hajm, himoya choralari, subpudratchilar, maʼlumotlarni o‘chirish va intsident haqida xabar berish muddati.
- Sizib chiqishga qarshi choralar. Shifrlash, kirish huquqlarini farqlash va harakatlar jurnallari.
- Masʼul shaxs. Maʼlumotlarni qayta ishlash va himoya qilish uchun javobgar bo‘linma yoki mansabdor shaxs (31-modda).
Agar davlat ro‘yxatda bo‘lmasa
To‘rtta asosning uchtasiga qo‘yiladigan talablar tekshiruv sanasida (12.10.2026) pd.gov.uz va lex.uz saytlarida topilmadi; holatni uzatish sanasiga tekshiring.
| Asos | Talablarni kim belgilaydi | 12.10.2026 holatiga ko‘ra |
|---|---|---|
| Standart shartnoma shartlari | IIV — Raqamli texnologiyalar vazirligi, Davlat xavfsizlik xizmati va Istiqbolli loyihalar milliy agentligi bilan birgalikda (VM qarori № 415, 7-band) | Topilmadi; 7-band uch oy muddat beradi, taxminan 2026-yil noyabr boshigacha |
| Guruhning majburiy korporativ qoidalari | Xuddi shu organlar | Topilmadi |
| Maʼlumotlarni boshqarish va saqlashning xalqaro standartlari | Vakolatli organ (27-1-moddaning 3-qismi) | Standartlar ro‘yxati topilmadi |
| Subyektning roziligi va qonunning 15-moddasi bo‘yicha boshqa hollar | Qonun | Norma o‘zgarmagan; u yangi 27-1-modda bilan qanday bog‘lanishini qonun aniqlashtirmaydi |
Hujjatlar eʼlon qilinmaguncha uchta ishchi variant bor: saqlashni ro‘yxatdagi mintaqaga ko‘chirish (masalan, Dubay yoki Almati o‘rniga Yevropa Ittifoqidagi maʼlumotlar markaziga), oqimni talablar eʼlon qilinguncha O‘zbekistonda qoldirish yoki subyektning 15-modda bo‘yicha roziligiga hamda yozma xavf baholashga tayanish. Oxirgi variant eng zaif.
Qaror jadvali: maʼlumotlar turi va qabul qiluvchi davlat
| Maʼlumotlar | Qayerga | Mumkinmi | Nima tayyorlash kerak |
|---|---|---|---|
| Biometrika, genetika, aloqa abonentlarining maʼlumotlari | Istalgan davlat | Asosiy baza faqat O‘zbekistonda (27-1-moddaning 2-qismi) | O‘zbekistondagi server, Davlat reestriga xabarnoma, chet eldagi har qanday nusxalarni baholash |
| Mijozlar, buyurtmalar, CRM, marketing | Ro‘yxatdagi davlat: Yevropa Ittifoqi, Buyuk Britaniya, Singapur, Yaponiya, Rossiya va boshqalar | Ha (27-1-moddaning 3-qismi, VM qarori № 415) | Qayta ishlash asosi, qabul qiluvchi bilan shartnoma, 3 kun ichida xabardor qilish, himoya choralari, 24/72 reglamenti |
| Mijozlar, buyurtmalar, CRM, marketing | AQSh | Ha, agar qabul qiluvchi DPF ishtirokchisi bo‘lsa | DPFdagi ishtirokni tasdiqlash va xuddi shu hujjatlar |
| Mijozlar, buyurtmalar, CRM, marketing | Qozog‘iston, BAA, Turkiya, materik Xitoy, Hindiston | Vakolatli organ shartlari bo‘yicha yoki 15-modda bo‘yicha (rozilik va boshqa hollar); 15- va 27-1-moddalarning o‘zaro nisbati aniqlashtirilmagan | Talablar eʼlon qilinguncha ro‘yxatdagi mintaqada yoki O‘zbekistonda saqlash |
| Xodimlarning maʼlumotlari | Qabul qiluvchi davlatga bog‘liq | Mijozlar maʼlumotlari kabi | Kadrlar bazalari ro‘yxatdan o‘tkazishdan istisno qilingan; biometrik SKUDni O‘zbekistonda saqlash va xabarnoma topshirish (munozarali masala) |
Transchegaraviy uzatishda sizib chiqish: 24 va 72 soatlik reglament
Muddat 415-son qarorning 4-bandi bilan belgilangan va faqat transchegaraviy uzatish chog‘ida aniqlangan sizib chiqishlarga tegishli; qonunda sizib chiqish haqida xabar berishning umumiy majburiyati yo‘q. Shunga qaramay, reglamentni aynan shu — eng qattiq — stsenariy uchun yozgan maʼqul.
- 0-soat: aniqlash. Aniqlangan vaqtni qayd eting: ikkala muddat ham shundan boshlab hisoblanadi. Shartnomada chet ellik qabul qiluvchi intsident haqida sizga 24 soatdan sezilarli darajada qisqa muddatda xabar berishini belgilab qo‘ying.
- Dastlabki soatlar: oldini olish. Buzilgan kirishlarni bekor qiling, oqimni to‘xtating, jurnallarni saqlab qoling.
- 24 soatgacha: xabar berish. Baza operatori vakolatli organga xabar beradi; murojaat kanalini IIV huzuridagi Migratsiya va personalizatsiya departamentidan yoki pd.gov.uz saytidan aniqlang.
- 72 soatgacha: tafsilotlar. Sabablar va ko‘rilgan choralar: qanday maʼlumotlar, nechta subyekt, qaysi davlat, nima tuzatildi.
- Maʼlumotlar subyektlari. Qarorda bu talab qilinmaydi, lekin hujjatlari yoki to‘lov maʼlumotlari taʼsirlanganlarni ogohlantirishni tavsiya etamiz.
- Intsidentdan keyin. Shartnoma, oqimlar xaritasi va reglamentni yangilang.
Biznes uchun stsenariylar
Stsenariylar tasvir uchun keltirilgan va huquqiy xulosa o‘rnini bosmaydi.
Chet eldagi kompaniyalar guruhining HR-tizimi
Toshkentdagi sho‘ba kompaniyaning kadrlar maʼlumotlari guruhning Irlandiya yoki Germaniyadagi HR-tizimida yuritiladi: ikkala davlat ham ro‘yxatda, qayta ishlash asosi, guruh ichidagi kelishuv va xodimlarni xabardor qilish kerak. Dubay yoki Almatidagi HR-markaz ro‘yxatdan tashqarida — oqimni ro‘yxatdagi mintaqaga o‘tkazgan maʼqul. Teskari yo‘nalishni Yevropa Ittifoqi huquqi tartibga soladi: 2026-yil oktyabr holatiga Yevropa Ittifoqining O‘zbekiston uchun yetarlilik to‘g‘risidagi qarori yo‘q, shu sababli Yevropa Ittifoqidan Toshkentga uzatish uchun hamon Yevropa Ittifoqining standart shartnoma bandlari (SCC) va uzatish xavflarini baholash (TIA) zarur. Tekshiruvni kadrlar auditi bilan birga o‘tkazish qulay.
To‘lov xizmati, bank, eKYC
Masofaviy identifikatsiyadagi selfi va yuz shablonlari — biometrika, ularning bazasi O‘zbekistonda qoladi. Anketalar va operatsiyalar tarixi shaxsiy maʼlumotlar to‘g‘risidagi qonunga ko‘ra lokalizatsiya qilinmaydi, ammo banklar va to‘lov tashkilotlari uchun avvalo Markaziy bankning tarmoq talablari tekshiriladi (bank siri, axborot xavfsizligi, protsessingni joylashtirish) — ular maʼlumotlarni O‘zbekistonda qayta ishlashni talab qilishi mumkin. Fintech kompaniyalar uchun maʼlumotlar masalasi odatda litsenziya bilan birga hal qilinadi.
Serverlari O‘zbekistondan tashqarida bo‘lgan marketpleys yoki ilova
Qozog‘iston yoki Turkiyadagi serverlar ro‘yxatdan tashqarida. Amaliy yo‘l — asosiy bazani ro‘yxatdagi mintaqaga ko‘chirish, yuz bo‘yicha kirish biometrikasini esa O‘zbekistondagi alohida konturda saqlash; IT-kompaniyalar sxemani IT Park rezidentligi shartlari bilan solishtirib ko‘rishi maʼqul.
Misol (tasviriy): nemis guruhi Toshkentda masʼuliyati cheklangan jamiyat (MChJ) ochadi va 5 muhandis hamda 30 ombor xodimini yollaydi. Guruhning HR-tizimi Niderlandiyada (ro‘yxatdagi davlat): guruh ichidagi shartnoma va xodimlarni xabardor qilish zarur. CRM amerikalik provayderda — uning DPFdagi ishtirokini tekshiramiz. Turniketlar yuz bo‘yicha kiritadi, shu sababli shablonlar Toshkentdagi serverda saqlanadi, baza esa, ehtimol, ro‘yxatdan o‘tkazilishi kerak: mehnat bazalari istisnosining kirish tizimlariga qo‘llanilishi munozarali, shu bois xabarnoma topshirish xavfsizroq. Ish haqini Almatidagi buxgalteriya firmasi hisoblaydi; Qozog‘iston ro‘yxatda yo‘q, shu sababli bu funksiyani O‘zbekistondagi yoki ro‘yxatdagi davlatdagi pudratchiga topshirgan maʼqul.
30 kunlik tekshiruv ro‘yxati
Quyidagi qadamlar aynan transchegaraviy uzatishga tegishli.
| Kunlar | Qadam | Natija |
|---|---|---|
| 1–5 | Oqimlar xaritasi: qanday maʼlumotlar, qayerda saqlanadi, chet eldan kimning, shu jumladan pudratchilarning, kirishi bor | Oqimlar reestri |
| 3–7 | Biometrik, genetik va abonent maʼlumotlarini ajratib olish | Lokalizatsiya qilinadigan bazalar ro‘yxati |
| 6–10 | Har bir qabul qiluvchining davlatini VM qarori № 415 bo‘yicha tekshirish, AQSh uchun — DPFdagi ishtirokni | Har bir oqim bo‘yicha qaror |
| 8–15 | Qabul qiluvchilar va ishlov beruvchilar bilan shartnomalar: himoya choralari, subpudratchilar, intsident haqida xabar berish muddati | Shartnomalar yoki qo‘shimcha kelishuvlar |
| 10–18 | Subyektlarning roziliklari va xabarnomalari, shu jumladan 3 kun ichida xabardor qilish | Yangilangan shakllar |
| 15–22 | Lokalizatsiya qilinadigan bazalar haqida pd.gov.uz orqali Davlat reestriga xabarnoma, qolgan bazalar bo‘yicha qaror | Topshirilgan xabarnomalar |
| 18–25 | Qayta ishlash siyosati, 24/72 reglamenti, 31-modda bo‘yicha masʼul shaxs | Buyruq va reglament |
| 25–30 | Chet eldagi ishlov beruvchida sizib chiqish bo‘yicha o‘quv mashqi | Sinovdan o‘tgan reglament |
Nima eskirdi
2021–2025-yillardagi ko‘plab sunʼiy intellekt yordamchilarining javoblari va maqolalar, jumladan materiallarimizning dastlabki versiyalari ham avvalgi tartibni tasvirlaydi. Quyidagilar endi qonunga mos kelmaydi:
- «Fuqarolarning barcha maʼlumotlari faqat O‘zbekistonda saqlanadi». 27.03.2026 dan noto‘g‘ri: lokalizatsiya uch toifaga tegishli.
- «Davlatlar ro‘yxati tasdiqlanmagan». 03.08.2026 dan noto‘g‘ri: VM qarori № 415 amalda.
- «Har qanday olib chiqish uchun ruxsat kerak». Qonun ham, VM qarori № 415 ham har bir uzatish uchun alohida ruxsat talab qilmaydi: ro‘yxatdagi davlatlar uchun — ruxsatlarsiz va xabarnomalarsiz (4-band), qolganlari uchun — vakolatli organ shartlari bilan; 15-modda uzatishni taqiqlash yoki cheklashga yo‘l qo‘yadi.
- «Har bir bazani ro‘yxatdan o‘tkazish kerak». 20-moddaning 1-qismi endi lokalizatsiya qilinadigan bazalarni aniq nomlaydi, lekin 31-modda va MJtKning 46-2-moddasi umuman bazalarni ro‘yxatdan o‘tkazish haqida gapiradi; lokalizatsiya qilinmaydigan baza bo‘yicha qaror tekshiruvdan keyin qabul qilinadi.
- «AQSh uchun shartlar yo‘q». Baʼzi ommaviy axborot vositalari shunday yozgan, lekin ro‘yxatga izoh AQShni DPF ishtirokchilari bilan cheklaydi.
- lex.uz saytidagi qonunning inglizcha versiyasi. Unda 27-1-modda hamon eski tahrirda, shartnomalarda unga havola qilmaslik kerak.
Buzilishlar uchun javobgarlik
lex.uz saytidagi MJtKning 46-2-moddasi va Jinoyat kodeksi (JK) 141-2-moddasining matnlari hamon O‘zbekistonda texnik vositalarda va Davlat reestrida ro‘yxatdan o‘tgan bazalarda saqlash haqida gapiradi va O‘RQ-1125 bilan kelishilmagan. Endi olib chiqish mumkin bo‘lgan maʼlumotlarga ularni qanday qo‘llashlari hozircha noaniq. Summalar 2026-yil 1-sentabrdan amalda bo‘lgan 440 000 so‘mlik bazaviy hisoblash miqdori (BHM) bo‘yicha, Prezidentning 2026-yil 23-iyundagi PF-115-son farmoni asosida hisoblangan; buzilish sanasida ularni solishtirib ko‘rish kerak.
| Norma | Buzilish | Sanksiya | So‘mda, 2026-yil oktyabr |
|---|---|---|---|
| MJtKning 46-2-moddasi 1-qismi | Maʼlumotlarni qonunga xilof ravishda yig‘ish, saqlash, uzatish, saqlash talablariga rioya qilmaslik | Fuqarolar — 7 BHM, mansabdor shaxslar — 50 BHM | 3 080 000 va 22 000 000 so‘m |
| MJtKning 46-2-moddasi 2-qismi | Sunʼiy intellekt yordamida qonunga xilof ravishda qayta ishlash va ommaviy axborot vositalarida yoki internetda tarqatish | 50–100 BHM, musodara bilan | 22–44 mln so‘m |
| JKning 141-2-moddasi | Maʼmuriy jazo qo‘llanilgandan keyin xuddi shu harakatlar | 100–150 BHM yoki 3 yilgacha muayyan huquqdan mahrum qilish yoki 2 yilgacha axloq tuzatish ishlari | 44–66 mln so‘m |
| JKning 141-2-moddasi, og‘irlashtiruvchi holatlarda | Guruh bo‘lib, takroran, g‘arazli maqsadda, xizmat mavqeidan foydalanib, og‘ir oqibatlarga olib kelganda | 150–200 BHM yoki 3 yilgacha ozodlikdan mahrum qilishgacha bo‘lgan jazo | 66–88 mln so‘m |
Pactum qanday yordam beradi
- Oqimlar xaritasi. Pactum yuristlari IT-jamoangiz bilan birga qanday maʼlumotlar va qaysi pudratchilar orqali chet elga chiqayotganini tavsiflaydi hamda har bir oqimning rejimini aniqlaydi.
- Hujjatlar. Chet ellik qabul qiluvchilar va ishlov beruvchilar bilan shartnomalar, guruh ichidagi kelishuvlar, subyektlarning roziliklari va xabarnomalari.
- Ro‘yxatdan o‘tkazish. Davlat reestriga xabarnomalar, shu jumladan norezidentlar uchun, hamda munozarali bazalar bo‘yicha pozitsiya.
- Siyosatlar. Qayta ishlash siyosati, 24/72 intsidentlar reglamenti, masʼul shaxsni tayinlash to‘g‘risidagi buyruq.
- Hamrohlik. Shartnoma shartlari va korporativ qoidalarga qo‘yiladigan talablarni kuzatib boramiz va ular chiqqanda hujjatlarni yangilaymiz.
Boshlash uchun shaxsiy maʼlumotlarni himoya qilish sahifasiga yoki yurist maslahatiga murojaat qilishingiz mumkin: 60 daqiqa, 300 000 so‘m, bu summa xizmat narxiga hisobga olinadi. Loyiha narxini vazifani tahlil qilgandan keyin aytamiz.
Ko‘p beriladigan savollar
O‘zbekistonlik mijozlarning maʼlumotlarini Frankfurtdagi AWSda saqlash mumkinmi?
Ha, agar bu biometrika, genetik maʼlumotlar yoki aloqa abonentlarining maʼlumotlari bo‘lmasa: Germaniya VM 415-son qarori ro‘yxatiga kiradi, saqlashga 27-1-moddaning 3-qismi bo‘yicha yo‘l qo‘yiladi. Qayta ishlash asosi, provayder bilan shartnoma va himoya choralari kerak; alohida tekshirib ko‘ring: provayderning qo‘llab-quvvatlash xizmati va pudratchilari qaysi davlatlardan maʼlumotlarga kira oladi.
Rossiya teng darajadagi himoyaga ega davlatlar ro‘yxatiga kiradimi?
Ha, Rossiya Federatsiyasi — 34-o‘rinda. Qoidalar Yevropa Ittifoqi davlatlaridagi kabi: qayta ishlash asosi, qabul qiluvchi bilan shartnoma, subyektni xabardor qilish va sizib chiqishga qarshi choralar.
Shaxsiy maʼlumotlarni AQShga uzatish uchun nima kerak?
Qabul qiluvchi EU-US Data Privacy Frameworkda ishtirok etishi kerak, bu AQSh pozitsiyasiga berilgan izohda aytilgan. Agar kompaniya dasturda ishtirok etmasa, ro‘yxatdan tashqari davlatlar uchun qoidalar amal qiladi, shartnoma shartlariga qo‘yiladigan talablar esa tekshiruv sanasida (12.10.2026) pd.gov.uz va lex.uz saytlarida topilmadi.
Qozog‘iston, BAA, Turkiya va Xitoy ro‘yxatga kiradimi?
Yo‘q, ular ro‘yxatda yo‘q; Gonkong alohida pozitsiya sifatida kiritilgan, materik Xitoy esa yo‘q. Bu davlatlarga uzatish uchun vakolatli organ talablariga ko‘ra shartnoma shartlari, korporativ qoidalar yoki xalqaro standartlar, yoxud subyektning roziligi va qonunning 15-moddasi bo‘yicha boshqa hollar talab qilinadi. 15-modda yangi 27-1-modda bilan qanday bog‘langanini qonun aniqlashtirmaydi.
Transchegaraviy uzatishga rozilik kerakmi?
Ro‘yxatdagi davlatlar uchun uzatish 27-1-moddaning 3-qismi bo‘yicha amalga oshadi: qayta ishlashning umumiy asosi (rozilik yoki qonundagi boshqa asos) va 23-moddaning 2-qismi bo‘yicha subyektni xabardor qilish kerak, 27-1-moddaning o‘z shartlari orasida esa rozilik yo‘q. Ro‘yxatdan tashqari davlatlar uchun 15-modda subyektning roziligi bilan uzatishga yo‘l qo‘yadi, lekin uning 27-1-modda bilan nisbati aniqlashtirilmagan. Shu sababli faqat rozilikka tayanish xavfli.
Yangi qoidalar xodimlarning maʼlumotlariga ham tegishlimi?
Ha, kadrlar maʼlumotlarini chet eldagi guruh HR-tizimiga uzatish 27-1-modda va ro‘yxatga bo‘ysunadi. 20-moddaning 3-qismi kadrlar bazalarini ro‘yxatdan o‘tkazishdan istisno qiladi, ammo biometrik SKUD moddaning ikkala normasiga ham tegadi. Ehtiyotkor yondashuv — uni O‘zbekistonda saqlash, xabarnoma topshirish va masalani vakolatli organdan aniqlashtirish.
Manbalar
- O‘RQ-1125-son qonun, 2026-yil 26-mart, rasmiy matn
- O‘RQ-1125-son qonun, 2026-yil 26-mart, rus tilidagi tarjima
- «Shaxsiy maʼlumotlar to‘g‘risida»gi qonun, o‘zgartishlar bilan
- Vazirlar Mahkamasining 2026-yil 29-iyuldagi 415-son qarori
- pd.gov.uz saytidagi davlatlar ro‘yxati, 07.08.2026
- Norezidentlar uchun bazalarni ro‘yxatdan o‘tkazish, pd.gov.uz
- Maʼmuriy javobgarlik to‘g‘risidagi kodeks, 46-2-modda
- Jinoyat kodeksi, 141-2-modda
- Toshkent xalqaro moliya markazi to‘g‘risidagi O‘RQ-1158-son konstitutsiyaviy qonun
- Prezidentning 2026-yil 23-iyundagi PF-115-son farmoni, 2026-yil 1-sentabrdan BHM
- Kun.uz (rus tilida): baʼzi shaxsiy maʼlumotlarni O‘zbekistondan tashqarida saqlashga ruxsat berildi
Soʻrov yuborish orqali siz shaxsiy maʼlumotlarni qayta ishlash va javob berish uchun hamkor yuristga uzatishga rozilik bildirasiz (siyosat)
Du–Ju 9:00–18:00 · +998 99 050 50 70
O‘zbekistonda shaxsiy ma'lumotlar va lokalizatsiya
2026-yilgi islohotdan keyin qaysi bazalaringiz O‘zbekistonda saqlanishi shart, qaysilarini chet elga chiqarish mumkin va buni nima bilan tasdiqlash kerakligini tahlil qilamiz.
Yoʻnalish tahlilini ochish
Pactum yuridik platformasining asoschisi. O'zbekistonda IT-biznes, sun'iy intellekt va startaplarning huquqiy tomonlari haqida yozadi.
Shuningdek oʻqing
O‘zbekistonda kripto-birja litsenziyasi: NAPP talablari, davlat boji va bosqichlar 2026-yilda
Kripto-birja, depozitariy, kripto-do‘kon va mayning-pul uchun NAPP litsenziyasi bo‘yicha bosqichma-bosqich qo‘llanma: BHM 440 000 bo‘lganda boj va yig‘imlar, egalar va serverlarga qo‘yiladigan talablar, muddatlar, bozorga chiqishning uch yo‘li va 2026-yildagi yangiliklar.
O‘zbekistonda IT-viza 2026: kim olishi mumkin, 30 000 dollar chegarasi va oila huquqlari
2026-yil 7-martdagi o‘zgarishlardan keyin IT-vizani kim olishi mumkin: oltita toifa va 30 000 dollar chegaralari, IT Park hujjatlari va muddatlari, oila huquqlari, IT Park rezidentlarida mehnat faoliyati huquqini tasdiqlamasdan ishlash va tavsiyanomaning bekor qilinish asoslari.
EdTech va onlayn maktablar: ta’lim platformasiga litsenziya kerakmi?
Onlayn maktabning huquqiy maqomini qanday aniqlash va EdTech litsenziyasi kerak yoki kerak emasligini tushunish haqida. Biznes modeli, ta’lim faoliyati, shartnomalar, o‘qituvchilar va onlayn platformalar uchun odatiy yuridik xatarlarni ko‘rib chiqamiz.