Shaxsiy ma'lumotlarni lokalizatsiya qilish

Lokalizatsiya nima va qonun nimani talab qiladi?

Ma'lumotlarni lokalizatsiya qilish (mahalliylashtirish) — bu fuqarolarning shaxsiy ma'lumotlarini ularning davlati hududida joylashgan texnik vositalar yordamida yig'ish va saqlash talabi. O'zbekiston Respublikasining «Shaxsiy ma'lumotlar to'g'risida»gi qonuniga kiritilgan o'zgartirishlarga ko'ra, O'zbekiston fuqarolarining shaxsiy ma'lumotlarini qayta ishlovchi operator ushbu ma'lumotlarning bazalarini aynan O'zbekiston hududidagi serverlarda saqlashi shart.

Boshqacha aytganda, gap ma'lumotlarning fizik joylashuvi haqida boradi: fuqarolar ro'yxati, mijozlar bazasi, xodimlar ma'lumotlari yoki murojaatlar tarixi qaysidir chet el data-markazida emas, balki mamlakat ichida turishi kerak. Bu talab davlat suvereniteti va fuqarolarning maxfiyligini himoya qilish maqsadida joriy etilgan.

• ma'lumotlar O'zbekiston hududidagi serverlarda yig'iladi va saqlanadi;
• operator bunday ma'lumotlar bazasi joylashuvini ro'yxatga oluvchi organga ma'lum qiladi;
• chet elga uzatish faqat qonunda nazarda tutilgan shartlar asosida mumkin;
• talab ma'lumotlarning butun «hayot sikli» — yig'ishdan o'chirishgacha — bo'yicha amal qiladi.

Talab kimga taalluqli?

Eng keng tarqalgan noto'g'ri tushuncha — lokalizatsiya «faqat davlat organlari uchun». Aslida talab O'zbekiston fuqarolarining shaxsiy ma'lumotlarini qayta ishlovchi har qanday operatorga taalluqli, mulkchilik shaklidan qat'i nazar.

• Davlat organlari va muassasalari — fuqarolarning murojaatlari, hujjatlari, reyestrlar.
• Banklar va moliya tashkilotlari — mijozlar bazasi, to'lov va kredit tarixi.
• Xususiy kompaniyalar — xodimlar ma'lumotlari, mijozlar bazasi, CRM tizimlari.
• IT va onlayn-xizmatlar — ro'yxatdan o'tganlar, foydalanuvchi hisoblari.
• Chet el kompaniyalari — agar ular O'zbekiston fuqarolarining ma'lumotlarini qayta ishlasa.

Talab buzilsa qanday javobgarlik bor?

Lokalizatsiya talabini bajarmaslik faqat «qog'ozdagi» risk emas. Qonunchilik bir nechta ta'sir choralarini nazarda tutadi:

• Ma'muriy jarimalar — shaxsiy ma'lumotlarni qayta ishlash qoidalarini buzganlik uchun.
• Bazaga kirishni cheklash (bloklash) — takroriy yoki jiddiy buzilishlarda ma'lumotlar bazasiga kirish to'xtatilishi mumkin.
• Obro' yo'qotish — fuqarolar ma'lumotlari noto'g'ri saqlangani haqidagi xabar ishonchni keskin pasaytiradi.
• Biznes uzilishi — bloklash yoki shoshilinch migratsiya operatsion to'xtashlarga olib keladi.

Shuning uchun muvofiqlikni «keyinroq» emas, balki tizimni loyihalash bosqichidayoq hisobga olish — eng arzon va xavfsiz yondashuv.

Muvofiqlikni qanday ta'minlash mumkin?

Talabga rioya qilish murakkab huquqiy jarayon kabi ko'rinishi mumkin, lekin amaliyotda u bir necha aniq qadamga bo'linadi:

• Ma'lumotlar inventarizatsiyasi. Qanday shaxsiy ma'lumotlar, qaerda va qaysi tizimlarda saqlanayotganini aniqlang.
• Joylashuvni baholang. Birlamchi bazalar O'zbekistonda turibdimi yoki chet el bulutidami?
• Mahalliy infratuzilmaga ko'chiring. O'zbekistondagi data-markaz, mahalliy bulut yoki tashkilotning o'z serverlari (on-premise).
• Kirishni nazorat qiling. Kim, qanday va qachon ma'lumotlarga kirgani jurnalga yozilishi kerak.
• Shifrlashni qo'llang. Uzatishda (TLS) va saqlashda shifrlash maxfiylikni kuchaytiradi.
• Hujjatlashtiring. Bazalar joylashuvi va qayta ishlash siyosatini rasmiy hujjatlarda mustahkamlang.

On-premise va mahalliy hostingning roli

Lokalizatsiya talabini bajarishda kalit savol — ma'lumotlar fizik jihatdan qayerda yashaydi. Aynan shu yerda on-premise (tashkilotning o'z serverlarida) va mahalliy hosting (O'zbekistondagi data-markaz) yondashuvlari eng aniq yechimni beradi:

• To'liq nazorat. On-premise modelda ma'lumotlar tashkilot infratuzilmasini hech qachon tark etmaydi.
• Aniq yurisdiksiya. Mahalliy data-markaz ma'lumotlar O'zbekiston huquqiy maydonida ekanini kafolatlaydi.
• Tekshirilishi mumkin. Serverlar joylashuvini hujjat bilan tasdiqlash oson.
• Suverenitet. Ma'lumotlar chet el yurisdiksiyalari ta'siriga tushmaydi.

Aksincha, global bulut provayderlaridan foydalanishda ma'lumot qaysi mamlakatda saqlanayotgani har doim ham aniq bo'lmaydi — bu esa lokalizatsiya talabiga bevosita zid kelishi mumkin.

HAMA'da bu qanday hal qilingan

HAMA — O'zbekistondagi tashkilotlar uchun yagona himoyalangan platforma: himoyalangan messenjer, xodimlar monitoringi va helpdesk bir joyda. Platforma loyihalashning o'zidayoq lokalizatsiya talabini hisobga olgan holda qurilgan: barcha ma'lumotlar O'zbekiston hududidagi himoyalangan serverda yoki tashkilotning o'z infratuzilmasida (on-premise) saqlanadi.

Aloqa va ma'lumotlar uchidan-uchiga shifrlanadi (Signal protokoli) hamda uzatishda TLS 1.3 bilan himoyalanadi. Bu fuqarolar va xodimlarning shaxsiy ma'lumotlari hech qachon nazoratsiz chet el data-markaziga ketmasligini anglatadi — ya'ni ma'lumotlar suvereniteti saqlanadi va tashkilot lokalizatsiya talabiga muvofiqligini hujjat bilan tasdiqlay oladi.