Özbekiston şaxsiy maʼlumotlar qonuni: IT-kompaniya uçun tekşiruv röyxati

Özbekiston şaxsiy maʼlumotlar qonuni: IT-kompaniya uçun tekşiruv röyxati

Agar xizmatingiz foydalanuvçilarni röyxatdan ötkazsa, analitika töplasa yoki tölov maʼlumotlarini saqlaса — siz şaxsiy maʼlumotlarni qayta işlayapsiz. Özbekistonda bu soha maxsus qonun bilan tartibga solinadi va talablarni bilmaslik javobgarlikdan ozod etmaydi. Yaxşi xabar: agar qonun mantiğini tuşunсangiz, ştatda yuridik bölim bölmasa ham compliance tizimini quriş mumkin.

Asosiy tezislar:

• Qonun doirasiga Özbekiston fuqarolarining maʼlumotlarini qayta işlovçi barça operatorlar kiradi — kompaniya qaysi yurisdiksiyada röyxatdan ötganidan qatʼi nazar.
• Özbekiston fuqarolarining şaxsiy maʼlumotlarini saqlaş mamlakat içidagi serverlarda lokalizatsiyani talab qiladi (bir qator istisnolar bilan).
• Foydalanuvçi roziligisiz maʼlumotlarni qayta işlaş — maʼlumotlar «oçiq» bölsa ham qonun buzilişi hisoblanadi.
• Regulator jarimalar va körsatmalari real; mahsulot ösişi bilan xavf ortadi.

---

«Operator» kim va nega bu — siz

Özbekistonning şaxsiy maʼlumotlar töğrisidagi qonuni operator tuşunçasini kiritadi — bu şaxsiy maʼlumotlarni qayta işlaş maqsad va usullarini mustaqil yoki boşqalar bilan birgalikda belgilaydigan şaxs yoki taşkilot. Agar özbek foydalanuvçilariga möljallangan mobil ilova, SaaS-platforma yoki internet-dökon işga tuşirsangiz — siz operatorsiz.

Bunda kompaniyangiz qayerda röyxatdan ötganligi muhim emas. Hududdan taşqarida qöllaş printsipi GDPRga öxşaydi: agar siz Özbekiston foydalanuvçilari bilan maqsadli işlasangiz, qonun sizga ham tarqaladi.

Amaliy jihat: agar uçinçi tomon xizmatlaridan (analitika, CRM, email-xabarlar) foydalansangiz, maʼlumotlarni uçinçi şaxslarga uzatayapsiz. Qonun bu uzatişni rasmiylaştirişni talab qiladi — foydalanuvçi roziligi yoki maʼlumotlarni himoya qiliş böyiça majburiyatlari aniq belgilangan şartnoma orqali.

---

Qanday maʼlumotlar şaxsiy hisoblanadi

Şaxsiy maʼlumotlar — jismoniy şaxsni töğridan-töğri yoki bilvosita identifikatsiya qiladigan har qanday maʼlumot. IT-kontekstida bu:

• ism, familiya, tuğilgan sana;
• telefon raqami, email, manzil;
• IP-manzil, cookie-identifikatorlar;
• geolokatsiya;
• boşqa atributlar bilan birgalikda qurilma maʼlumotlari;
• foydalanuvçini identifikatsiya qiliş imkonini beruvçi xulq-atvor naqşlari.

Alohida kategoriya — maxsus (sezgir) maʼlumotlar: biometrik maʼlumotlar, salomatlik, siyosiy qaraşlar, din. Ularni qayta işlaş uçun talablar qattiqroq: qoida tariqasida, aniq yozma rozilik talab etiladi. Agar mahsulotingiz tibbiyot, HR yoki fintech sohasiga tegişli bölsa — bu sizning alohida eʼtibor zonangiz.

---

Maʼlumotlarni saqlaş yondaşuvlarini soliştiriş

> Muhim: lokalizatsiyaga oid aniq talablar va ruxsat etilgan istisnolar röyxatini qöllaş sanasida tekşiriş kerak — regulator tuşuntirişlarni vaqti-vaqti bilan yangilaydi.

---

Foydalanuvçi roziligi: töğri qiliş yöli

Şaxsiy maʼlumotlarni qayta işlaşga rozilik:

• ixtiyoriy bölişi kerak — ixtiyoriy analitikadan voz keçganlik uçun asosiy funksionallikni bloklab bölmaydi;
• xabardor qilingan — foydalanuvçi nima, nima uçun va qança vaqt saqlanişini bilişi kerak;
• aniq — «hamma narsaga» bitta rozilik turli qayta işlaş maqsadlari uçun işlamaydi;
• qaytarib olinişi mumkin — foydalanuvçida rozilikni qaytarib olişning oddiy imkoniyati bölişi kerak.

Pactumni qurayotganimizda, birinçi vazifalardan biri barça maʼlumot töplaş şakllarini körib çiqiş böldi. Marketing xabarlari va asosiy röyxatdan ötiş uçun darhol alohida checkboxlar qöyişni maslahat beraman — bu ham yuridik jihatdan töğri, ham foydalanuvçiga nisbatan halolroq.

---

Tekşiruv röyxati: bu hafta nima qiliş kerak

• [ ] Maʼlumotlar xaritasini (data map) tuziş: qanday maʼlumotlar töplanadi, qaerda saqlanadi, kimga uzatiladi.
• [ ] Maxfiylik siyosatini tekşiriş: u özbek/rus tilida, aniq va dolzarb bölişi kerak.
• [ ] Rozilik şaklining talablarga muvofiqligini tekşiriş — har bir qayta işlaş maqsadi uçun alohida.
• [ ] Foydalanuvçi maʼlumotlarini uzatayotgan pudratçilar bilan tuzilgan şartnomalarni tekşiriş (analitika, CRM, qöllab-quvvatlaş).
• [ ] Özbekiston fuqarolarining maʼlumotlari jismonan qaerda saqlanişini va bu lokalizatsiya talablariga muvofiqligini aniqlaştiriş.
• [ ] Jamoada maʼlumotlarni qayta işlaş uçun masʼul şaxsni tayinlaş (bu alohida lavozim bölmasa ham).
• [ ] Foydalanuvçi sörovlariga javob beriş tartibini öylaş: kiriş, tuzatiş, maʼlumotlarni öçiriş.

---

FAQ

Şaxsiy maʼlumotlar operatori sifatida regulatorda röyxatdan ötiş kerakmi?

Qonun bir qator operatorlar uçun bildirişnoma tartibini nazarda tutadi. Aniq talablar va çegaralar maʼlumot kategoriyalari va qayta işlaş hajmiga boğliq — amaldagi tartibni mutaxassis yoki regulator veb-saytida aniqlang.

Biz kiçik jamoali startapmiz — bizga DPO (maʼlumotlar böyiça masʼul) kerakmi?

DPO rasmiy lavozimi özbek qonunçiligida barça uçun bevosita belgilanmagan, ammo masʼul şaxsning mavjudligi amalda xavflarni kamaytiradi. Dastlabki bosqiçda bu aniq belgilangan majburiyatlarga ega co-founder yoki CTO bölişi mumkin.

Qonun buzilişi nima hisoblanadi va oqibatlari qanday?

Qonun buzilişlariga rozilikсiz qayta işlaş, lokalizatsiyaga rioya qilmaslik, foydalanuvçiga öz maʼlumotlariga kiriş huquqini bermaslik kiradi. Sanktsiyalar körsatmalardan tortib maʼmuriy javobgarlikkaça böladi; aniq jarima miqdorlari vaqti-vaqti bilan qayta körib çiqiladi — amaldagi summalarni qöllaş sanasida aniqlang.

Qonun B2B-mahsulotlarga ham tarqaladimi?

Ha, agar qayta işlaş jarayonida jismoniy şaxslarning maʼlumotlari (mijoz xodimlari, aloqa şaxslari) bilan işlasangiz. B2B talablardan ozod etmaydi.

Maʼlumotlarni AWS yoki Google Cloud'da saqlaş mumkinmi?

Bu maʼlumot turiga va provayderning Özbekistondagi infratuzilmasining mavjudligiga yoki qonunda nazarda tutilgan boşqa şartlarning bajarilişiga boğliq. Aniq taqiq yöq, lekin avtomatik ruxsat ham yöq — aniq arxitekturani baholaş kerak.

---

*Uşbu material umumiy maʼlumot xarakteriga ega va individual yuridik maslahat hisoblanmaydi. Vaziyatingizni baholaş uçun mutaxassisga murojaat qiling.*

---

Bu tekşiruv röyxatidan keyin savollar qolgan bölsa yoki hujjatlar bilan yordam kerak bölsa — maslahatga yozing. Pactumda biz IT-kompaniyalarga şaxsiy maʼlumotlar böyiça compliance tizimini qurişda yordam beramiz: amaldagi vaziyatni auditdan tortib siyosatlar işlab çiqiş va pudratçilar bilan şartnomalar tuzişgaça.