Pactum
Narx — vazifa hajmiga qarab

O‘zbekistonda shaxsiy ma'lumotlar va lokalizatsiya

2026-yilgi islohotdan keyin qaysi bazalaringiz O‘zbekistonda saqlanishi shart, qaysilarini chet elga chiqarish mumkin va buni nima bilan tasdiqlash kerakligini tahlil qilamiz.

Vazifani muhokama qilishBu qanday tashkil etilgan
  • Lokalizatsiya biometrika va genetika uchun majburiy — bu yerda hech narsa yumshatilmadi
  • Bazani Davlat reestrida ro‘yxatdan o‘tkazish — bepul, 5 ish kuni
  • Resursga kirishni cheklash — amalda qo‘llanilgan chora
Qisqacha

2026-yilda shaxsiy ma'lumotlarni O‘zbekiston hududidan tashqarida saqlash mumkinmi?

Qisman. 2026-yil 26-martdagi O‘RQ-1125-son qonun bilan «Shaxsiy ma'lumotlar to‘g‘risida»gi qonunning 27-1-moddasi yangi tahrirda bayon etildi: O‘zbekiston Respublikasi hududida majburiy saqlanishi lozim bo‘lgan toifalarning yopiq ro‘yxati belgilandi, ular orasida jismoniy shaxslarning biometrik va genetik ma'lumotlari ham bor. Qolgan shaxsiy ma'lumotlar 27-1-moddaning uchinchi qismida belgilangan uchta shartdan biri bajarilganda mamlakat tashqarisida saqlanishi va qayta ishlanishi mumkin. Ayni paytda ma'lumotlarning adekvat himoyasini ta'minlaydigan xorijiy davlatlar ro‘yxatini O‘zbekiston Respublikasi Vazirlar Mahkamasi belgilaydi, shu sababli bu asosga faqat u tasdiqlangandan keyin tayanish mumkin.

Pul qayerda yo‘qoladi

Odatda nima noto‘g‘ri ketadi

Bular mavhum xavflar emas, balki bitimlar buziladigan va davlat organlarining qarorlari sizning foydangizga chiqmaydigan real stsenariylar.

Kompaniya endi mavjud bo‘lmagan talabni bajaradi

Lokalizatsiya endi talab qilinmaydigan ma'lumotlar uchun mahalliy hosting va nusxalashga har oylik xarajatlar, shuningdek, qonunning amaldan qolgan tahririni tavsiflovchi ichki siyosatlar va kontragentlar bilan kelishuvlar.

Tipik xato: 2021-yildagi qattiqlashtirishdan keyin biznes infratuzilmani ommaviy ravishda O‘zbekistonga ko‘chirdi va barcha bazalarni Davlat reestrida ro‘yxatdan o‘tkazdi. 2026-yil 27-martdan majburiy saqlash faqat 27-1-moddaning ikkinchi qismidagi ro‘yxatga tegishli.

Qonun chet elda saqlashga ruxsat berdi, huquqni esa tasdiqlaydigan hujjat yo‘q

Kompaniya tekshiruvchiga muvofiqligini isbotlab bera olmaydigan asosga tayanadi, shaxsiy ma'lumotlarni saqlash talablarining buzilishi esa ma'muriy huquqbuzarlik tarkibini hosil qiladi.

Tipik xato: «Lokalizatsiya yumshatildi» degan sarlavhani o‘qib, ma'lumotlarni xorijiy bulutda qoldiradilar. Vaholanki, 27-1-moddaning uchinchi qismidagi uchala shart ham havola xarakterida, adekvat himoyaga ega davlatlar ro‘yxatini esa Vazirlar Mahkamasi tasdiqlaydi.

Biometrikani hamma joriy qilmoqda, yumshatish esa unga tegmadi

Biometrik ma'lumotlar O‘zbekistonda saqlanishi shart, baza esa ro‘yxatdan o‘tkazilishi lozim. Javobgarlik Ma'muriy javobgarlik to‘g‘risidagi kodeksning 46-2-moddasi va Jinoyat kodeksining 141-2-moddasi bilan belgilangan.

Tipik xato: Biometrikani oddiy narsalar yuzaga keltirishini sezmaydilar: yuz bo‘yicha kirish, kirishni boshqarish tizimidagi barmoq izi, videoanalitika, HR-turniketlar, mijozni masofadan identifikatsiya qilish. Bularning barchasi ko‘pincha qolgan HR-tizim bilan birga xorijiy bulutda yashaydi.

Aynan qaysi bazalarni ro‘yxatdan o‘tkazish kerakligi tushunarsiz

Ortiqcha ro‘yxatdan o‘tkazish — regulyatorga o‘z ma'lumotlaringiz xaritasini ixtiyoriy ravishda topshirish demakdir. Kam ro‘yxatdan o‘tkazish — to‘g‘ridan-to‘g‘ri buzilish. Xatoning narxi ikkala tomonda ham real.

Tipik xato: 20-moddaning birinchi qismidagi yangi tahrir ro‘yxatdan o‘tkazish majburiyatini 27-1-moddaning ikkinchi qismidagi ro‘yxatga bog‘ladi. Keyin kvalifikatsiya boshlanadi: profildagi surat biometrika hisoblanadimi, kol-markazdagi suhbat yozuvi ro‘yxatga kiradimi.

Xavfni jarima miqdori bilan baholaydilar

Bank ilovasi, marketpleys yoki SaaS uchun asl sanksiya — jarima emas, resursga kirishni cheklash: tushum buzilishlarni bartaraf etishning butun davri mobaynida to‘xtaydi.

Tipik xato: Yurist jarima raqamini keltiradi va masala yopiladi: «to‘lagan arzonroq». Hisob-kitobdan resursga kirishni cheklash ham, Jinoyat kodeksining 141-2-moddasi bo‘yicha javobgarlik shaxsiy ekani ham tushib qoladi.

Kadrlar ishi — shaxsiy ma'lumotlar bazasi, mehnat shartnomasidagi rozilik esa bo‘sh

Har qanday mehnat nizosi ikkinchi frontga aylanadi: shaxsiy ma'lumotlar bo‘yicha shikoyat, unda ish beruvchida na siyosat, na mas'ul shaxsni tayinlash to‘g‘risidagi buyruq, na to‘g‘ri rasmiylashtirilgan rozilik bo‘ladi.

Tipik xato: Pasport nusxalari, tibbiy ma'lumotnomalar va turniketlardan biometrikani yig‘adilar, hammasini xorijiy HR-tizimda yuritadilar, rozilikni esa mehnat shartnomasida bir qator bilan rasmiylashtiradilar — qayta ishlash maqsadi va ma'lumotlar ro‘yxatisiz.

Natija

Siz nima olasiz

Ma'lumotlarni qayta ishlash auditi

Inventarizatsiya: qanday ma'lumotlarni yig‘asiz, ular jismonan qayerda turadi, kim kirish huquqiga ega va qaysi pudratchilar orqali o‘tadi.

Lokalizatsiya xaritasi

Ma'lumotlarni O‘zbekistonda saqlanishi shart bo‘lganlari va chet elga chiqarish mumkin bo‘lganlariga ajratamiz — 27-1-moddaning uchinchi qismi bo‘yicha asosni ko‘rsatgan holda.

Operator hujjatlari to‘plami

Shaxsiy ma'lumotlarni qayta ishlash va himoya qilish siyosati, mas'ul shaxsni tayinlash to‘g‘risidagi buyruq, ichki qayta ishlash tartibi, aniq maqsadlarga mo‘ljallangan rozilik shakllari.

Bazalarni Davlat reestrida ro‘yxatdan o‘tkazish

20-moddaning yangi tahriri bo‘yicha qaysi bazalar ro‘yxatdan o‘tkazilishi lozimligini aniqlaymiz va uni amalga oshiramiz — xizmat bepul, muddat besh ish kuni.

Pudratchilar bilan shartnomalar

Ma'lumotlar tashqariga chiqadigan bulutli provayderlar, kol-markazlar, HR- va marketing xizmatlari uchun ma'lumotlarni qayta ishlash shartlari.

Tekshiruvga tayyorlik

So‘rov bo‘yicha taqdim etiladigan to‘plam va ma'lumotlar nima asosda hozirgi joyida turgani haqidagi savolga tushunarli javob.

Ish tartibi

Bu qanday tashkil etilgan

  1. 011–2 hafta

    Inventarizatsiya

    Faqat saytni emas, tizimlar va ma'lumot oqimlarini ko‘rib chiqamiz: HR, CRM, kol-markaz, videokuzatuv, analitika.

  2. 021 hafta

    Huquqiy kvalifikatsiya

    Har bir toifani majburiy lokalizatsiya ro‘yxatiga yoki chiqarishga ruxsat etilganlar qatoriga kiritamiz, asosni qayd etamiz.

  3. 032–3 hafta

    Hujjatlar va sozlamalar

    Operator to‘plamini tayyorlaymiz, roziliklar va pudratchilar bilan shartnomalarni tuzatamiz, O‘zbekistonda saqlanishi lozim bo‘lgan ma'lumotlarni ko‘chirish bo‘yicha vazifalar qo‘yamiz.

  4. 04Ro‘yxatdan o‘tkazishga 5 ish kuni

    Ro‘yxatdan o‘tkazish va qo‘llab-quvvatlash

    Ro‘yxatdan o‘tkazilishi lozim bo‘lgan bazalarni ro‘yxatdan o‘tkazamiz va regulyator so‘rovlarida hamrohlik qilamiz.

Huquqiy asos

Qonun nima deydi

Har bir band — birlamchi manbaga havola bilan, toki siz uni o‘zingiz tekshira olasiz.

  • Bazaviy hujjat — O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-son «Shaxsiy ma'lumotlar to‘g‘risida»gi qonuni.

    lex.uz — O‘RQ-547

  • 2026-yil 26-martdagi O‘RQ-1125-son qonun «Shaxsiy ma'lumotlar to‘g‘risida»gi qonunga o‘zgartishlar kiritdi, jumladan 27-1-moddani yangi tahrirda bayon etdi.

    lex.uz — O‘RQ-1125

  • O‘zbekiston Respublikasi hududida majburiy saqlanishi lozim bo‘lgan toifalar 27-1-moddaning ikkinchi qismida sanab o‘tilgan, ular orasida jismoniy shaxslarning biometrik va genetik ma'lumotlari bor.

    lex.uz — 27-1-modda

  • 27-1-moddaning ikkinchi qismida ko‘rsatilmagan shaxsiy ma'lumotlar shu moddaning uchinchi qismidagi uchta shartdan biri bajarilganda O‘zbekiston tashqarisida saqlanishi va qayta ishlanishi mumkin.

    lex.uz — 27-1-modda

  • Shaxsiy ma'lumotlarning adekvat himoyasini ta'minlaydigan xorijiy davlatlar ro‘yxati O‘zbekiston Respublikasi Vazirlar Mahkamasi tomonidan belgilanadi (27-1-modda 4-qism).

    lex.uz — 27-1-modda

  • Shaxsiy ma'lumotlar bazalarini Davlat reestrida ro‘yxatdan o‘tkazish majburiyati O‘zbekistonda majburiy saqlanishi lozim bo‘lgan ma'lumotlar ro‘yxatiga bog‘langan (20-moddaning birinchi qismi yangi tahrirda).

    lex.uz — 20-modda

  • Shaxsiy ma'lumotlar sohasida davlat tomonidan tartibga solishni Vazirlar Mahkamasi va vakolatli davlat organi amalga oshiradi; shaxsiy ma'lumotlar bazalarining Davlat reestrini yuritish vakolatli organ vakolatiga kiritilgan (O‘RQ-547ning 6, 8-moddalari).

    lex.uz — O‘RQ-547ning 6, 8-moddalari

  • Shaxsiy ma'lumotlar bazalarini ro‘yxatdan o‘tkazish tartibi Vazirlar Mahkamasining 2020-yil 8-fevraldagi 71-son qarori bilan belgilangan: ro‘yxatdan o‘tkazish bepul, ko‘rib chiqish muddati — besh ish kuni.

    lex.uz — VM qarori № 71

  • Qonun jismoniy shaxs tomonidan faqat shaxsiy va maishiy maqsadlarda shaxsiy ma'lumotlarni qayta ishlashga nisbatan qo‘llanilmaydi (O‘RQ-1125 tahriridagi O‘RQ-547ning 3-moddasi).

    lex.uz — 3-modda

  • Shaxsiy ma'lumotlar to‘g‘risidagi qonunchilikni buzganlik uchun javobgarlik Ma'muriy javobgarlik to‘g‘risidagi kodeksning 46-2-moddasi va Jinoyat kodeksining 141-2-moddasi bilan belgilangan.

    lex.uz — Jinoyat kodeksi
Variantni tanlash

O‘zbekistonda nima saqlanishi shart va nimani chiqarish mumkin

Ma'lumotlar toifasiSaqlashOperatordan nima talab qilinadi
Biometrik va genetik ma'lumotlarFaqat O‘zbekiston hududidaMahalliy saqlash va bazani Davlat reestrida ro‘yxatdan o‘tkazish
27-1-moddaning ikkinchi qismidagi boshqa toifalarFaqat O‘zbekiston hududidaXuddi shunday: lokalizatsiya va ro‘yxatdan o‘tkazish
Qolgan shaxsiy ma'lumotlarChet elda saqlash va qayta ishlashga yo‘l qo‘yiladi27-1-moddaning uchinchi qismi bo‘yicha hujjat bilan tasdiqlangan asos
Jismoniy shaxs shaxsiy maqsadlarda qayta ishlaydigan ma'lumotlarQonun qo‘llanilmaydiTalablar yo‘q

Amaliy xulosa: avval inventarizatsiya va toifalarni kvalifikatsiya qilish, faqat shundan keyin infratuzilma bo‘yicha qarorlar. Kvalifikatsiyagacha ma'lumotlarni ko‘chirish — yo ortiqcha xarajat, yo buzilish.

Keyingi qadam

Vazifangiz haqida gapirib bering

Vaziyatingizni tahlil qilamiz, nimani real qilish mumkinligini va qanday muddatda ekanini aytamiz, hajmni tushunganimizdan keyin esa narxni aytamiz. Busiz har qanday raqam to‘qima bo‘lardi.

Telefon: +998990505070

Telegram: @pactum_uz

Pochta: info@pactum.uz

Консультация по задаче — бесплатно. Стоимость работы называем после того, как поймём объём.

Savollar

Ko‘p beriladigan savollar

Mijozlarning shaxsiy ma'lumotlarini O‘zbekistonda saqlash majburiymi?
Hammasini emas. 2026-yil 26-martdagi O‘RQ-1125 o‘zgartishlaridan keyin O‘zbekiston hududida majburiy saqlash 27-1-moddaning ikkinchi qismidagi toifalarning yopiq ro‘yxatiga, jumladan biometrik va genetik ma'lumotlarga tegishli. Qolgan ma'lumotlarni shu moddaning uchinchi qismidagi uchta shartdan biri bajarilganda chet elda saqlash va qayta ishlash mumkin.
Amalda nima biometrik ma'lumotlarga kiradi?
Biometrikani yuz bo‘yicha kirish, kirishni boshqarish tizimidagi barmoq izi, videoanalitika, HR-turniketlar va mijozni masofadan identifikatsiya qilish yuzaga keltiradi. Bu toifa uchun yumshatish bo‘lmadi: u O‘zbekistonda saqlanadi, baza esa ro‘yxatdan o‘tkazilishi lozim.
Shaxsiy ma'lumotlar bazasini ro‘yxatdan o‘tkazish kerakmi?
Ro‘yxatdan o‘tkazish majburiyati O‘zbekistonda majburiy saqlanishi lozim bo‘lgan ma'lumotlar ro‘yxatiga bog‘langan. Shu sababli masala tizimning nomi bo‘yicha emas, undagi ma'lumotlar tarkibi bo‘yicha hal qilinadi. Ro‘yxatdan o‘tkazishning o‘zi bepul, ko‘rib chiqish muddati esa Vazirlar Mahkamasining 71-son qarori bo‘yicha besh ish kuni.
Xorijiy bulutdan foydalanish mumkinmi?
Majburiy lokalizatsiya ro‘yxatidan tashqaridagi ma'lumotlar uchun — ha, 27-1-moddaning uchinchi qismi bo‘yicha asos bo‘lganda. Asoslardan biri adekvat himoyaga ega davlatlar ro‘yxatiga tayanadi, uni esa Vazirlar Mahkamasi belgilaydi, shu sababli asosni regulyator so‘rovidan keyin emas, oldindan tanlash va hujjatlashtirish kerak.
Mehnat shartnomasidagi rozilik yetarlimi?
Odatda yo‘q. Rozilik qayta ishlashning aniq maqsadiga va ma'lumotlar ro‘yxatiga bog‘langan bo‘lishi kerak, ish beruvchida esa qo‘shimcha ravishda qayta ishlash siyosati, mas'ul shaxsni tayinlash to‘g‘risidagi buyruq va ichki tartib bo‘lishi lozim. Kadrlar ishi — bu shaxsiy ma'lumotlar bazasi va undan kelib chiqadigan barcha majburiyatlar.
Buzilganlik uchun qanday javobgarlik bor?
Javobgarlik Ma'muriy javobgarlik to‘g‘risidagi kodeksning 46-2-moddasi va Jinoyat kodeksining 141-2-moddasi bilan belgilangan. Internet-xizmatlar uchun amalda ko‘proq ahamiyatli chora resursga kirishni cheklash bo‘lib chiqadi — u 27-1-moddaga havola qilingan holda yirik xalqaro platformalarga nisbatan qo‘llanilgan.
Muvofiqlashtirishni nimadan boshlash kerak?
Inventarizatsiyadan: qanday ma'lumotlar yig‘iladi, ular jismonan qayerda turadi, qaysi pudratchilar orqali o‘tadi. Bu xaritasiz nima lokalizatsiya qilinishi lozimligini ham, qaysi bazalarni ro‘yxatdan o‘tkazishni ham aniqlab bo‘lmaydi. Infratuzilma bo‘yicha qarorlar kvalifikatsiyadan keyin qabul qilinadi, undan oldin emas.
Ma'lumotlarni O‘zbekistonga allaqachon ko‘chirgan kompaniyalar uchun nima o‘zgardi?
Xarajatlarning bir qismi ortiqcha bo‘lib chiqishi mumkin: majburiy saqlash endi barcha shaxsiy ma'lumotlarga emas, toifalar ro‘yxatiga tegishli. Shu bilan birga, avvalgi tahrir ostida yozilgan ichki siyosatlar va kontragentlar bilan shartnomalar yangilanishni talab qiladi — ular talabni amaldan qolgan ko‘rinishda tavsiflaydi.
Nega buni bizga ishonib topshirish mumkin

Biz haqimizdagi tekshirib bo‘ladigan faktlar

Bu yerda sharhlar va keyslar yo‘q: ularni tekshirib bo‘lmaydi. Faqat siz o‘zingiz tasdiqlay oladigan narsalar bor.

  • Har bir norma lex.uz'ga havola bilan keltirilgan, jumladan 27-1-modda qayta yozilgan 2026-yil 26-martdagi O‘RQ-1125-son qonunning o‘zi ham.
  • Biz Ma'muriy javobgarlik to‘g‘risidagi kodeksning 46-2-moddasi va Jinoyat kodeksining 141-2-moddasi bo‘yicha aniq jarima summalarini keltirmaymiz: amaldagi tahrirlarni birlamchi manba bo‘yicha tasdiqlab bo‘lmadi, bu mavzuda qayta hikoyadan olingan raqam esa juda qimmatga tushadi.
  • Pactum — O‘zbekistonning yuridik xizmatlar platformasi: katalogda 5042 ta xizmat, ariza yo‘nalish bo‘yicha profil yuristiga boradi.
Mavzu bo‘yicha

Aloqador materiallar va xizmatlar

Shaxsiy ma'lumotlar komplayensiShaxsiy ma'lumotlarni himoya qilishMualliflik huquqi va ITKadrlar auditi
Vazifani muhokama qilishQo‘ng‘iroq qilish

Material ma'lumot uchun bo‘lib, sizning aniq holatingiz bo‘yicha yuridik maslahat hisoblanmaydi. Normalar va tariflar o‘zgaradi — yuqoridagi birlamchi manbalarga havolalar orqali amaldagi tahrirni tekshiring. Holatingizni baholash uchun ariza qoldiring.