Закон о персональных данных: почему базу клиентов нужно хранить в Узбекистане

CRM в зарубежном облаке, база рассылки в иностранном сервисе, 1С на сервере в Европе — с 2021 года это вопрос не только удобства, но и соответствия закону. Разбираем без юридического языка.

О чём закон

Закон Республики Узбекистан «О персональных данных» (ЗРУ-547) с изменениями 2021 года требует, чтобы персональные данные граждан Узбекистана обрабатывались и хранились в базах, физически расположенных на территории страны. Это называется локализацией. Требование касается любой компании, которая собирает данные клиентов, сотрудников или пользователей — от интернет-магазина до клиники.

Что считается персональными данными

• ФИО, паспортные данные, ПИНФЛ, дата рождения.
• Телефон, e-mail, адрес доставки.
• Данные о покупках, заказах, платежах, если они привязаны к человеку.
• Фото и видео с камер, по которым можно идентифицировать человека.
• Данные сотрудников: кадровые документы, зарплата, табели.

То есть база CRM, таблица клиентов в 1С, форма заказа на сайте и видеоархив магазина — всё это персональные данные.

Что нужно сделать

1. Определить, где физически лежат данные. Сайт на европейском хостинге, CRM в зарубежном SaaS, бэкапы в Google Drive — потенциальные нарушения.
2. Перенести базы на серверы в Узбекистане. VPS или собственный сервер в местном дата-центре закрывает требование.
3. Зарегистрировать базу в реестре операторов персональных данных (через Центр персонализации при Госцентре) — для большинства компаний это обязательно.
4. Ограничить доступ: пароли, роли, журнал доступа, шифрование резервных копий.
5. Указать в политике конфиденциальности, какие данные и где хранятся.

Частые вопросы

Можно ли использовать зарубежный сервис? Можно, если основная база хранится в Узбекистане, а за рубеж передаётся то, что необходимо для конкретной операции, с соблюдением условий трансграничной передачи. Практика: первичная база — здесь, интеграции — по необходимости.

Что грозит за нарушение? Административная ответственность по статье 46-2 КоАО, штрафы и предписание об устранении. Для компаний, работающих с госзаказчиками и банками, это ещё и вопрос прохождения проверок.

Нужно ли переносить сайт целиком? Достаточно, чтобы база данных с пользователями хранилась локально. Но на практике проще и быстрее переносить весь сайт — он ещё и ускорится.

Как помогает MyCloud

Дата-центр в Ташкенте, VPS и размещение серверов — данные физически в Узбекистане. Консультируем и помогаем при переносе сайтов, баз и CRM; резервные копии тоже хранятся внутри страны. Выдаём документы о месте хранения данных для проверок и договоров. Материал носит информационный характер; по конкретной ситуации проконсультируйтесь с юристом.