CRM da shaxsiy ma'lumotlarni himoya qilish: 2026 da O'zbekiston №547 qonuni nimani talab qiladi

O''zbekiston Respublikasining "Shaxsiy ma''lumotlar to''g''risida"gi №O''RQ-547 qonuni 2019 yildan beri amal qiladi va 2021–2022 yillarda jiddiy kuchaytirildi. Agar siz mijozlarni CRM da yuritsangiz, tarqatma yuborsangiz yoki Google Drive da pasport nusxalarini saqlasangiz — qonun allaqachon siz haqingizda. Yuridik nutqsiz, nima talab qilinishini va jarima olmaslik uchun CRM ni qanday sozlashni ko''rib chiqamiz.

Qonun kimga tegishli

Qonun O''zbekiston fuqarolarining ma''lumotlarini yig''adigan, saqlaydigan yoki qayta ishlaydigan barchaga tegishli, jumladan:

• Mijozlar bazasini yurituvchi har qanday kompaniya.
• Internet-do''konlar va xizmatlar.
• O''quv markazlari, klinikalar, banklar.
• Xorijiy kompaniyalar, agar ular O''zRdan foydalanuvchilar bilan ishlasa.

"Shaxsiy ma''lumotlar" nima

Bu odamni aniqlash mumkin bo''lgan har qanday ma''lumot: F.I.SH, telefon, email, pasport ma''lumotlari, INN, foto, biometrika, boshqa ma''lumotlar bilan birga IP-manzil.

Qonunning asosiy talablari

1. Qayta ishlashga rozilik

Siz "sukut bo''yicha" ma''lumot yig''ishga haqli emassiz. Rozilik:

• Faol bo''lishi kerak — oldindan to''ldirilmagan alohida belgi.
• Ma''lumotli bo''lishi kerak — mijoz qaysi ma''lumotlar va nima uchun ekanligini ko''radi.
• Yozib olingan bo''lishi kerak — foydalanuvchi nimani va qachon tasdiqlagani haqida yozuv mavjud.

2. O''zR fuqarolari ma''lumotlarini lokalizatsiya qilish

2021 yildan boshlab O''zbekiston fuqarolarining ma''lumotlari O''zR da fizik joylashgan serverlarda saqlanishi kerak. Agar SaaS provayderingiz Yevropa yoki AQSh da xost qilingan bo''lsa — bu allaqachon qonun buzilishi. UpGrid CRM, masalan, aynan shu sababli Toshkentdagi serverlarda joylashtiriladi.

3. ShM bazalari reestrida ro''yxatdan o''tish

Agar 10 000 dan ortiq odam ma''lumotlarini qayta ishlasangiz yoki biometrikadan foydalansangiz — Davlat personalizatsiya markaziga xabarnoma yuborish kerak.

4. Mas''ul shaxsni tayinlash

Kompaniyada ShM ni himoya qilish uchun javobgar odam bo''lishi kerak. Bu albatta alohida xodim bo''lishi shart emas — qo''shimcha bo''lishi mumkin, lekin majburiyatlar buyruq bilan belgilanadi.

5. Saqlash muddati va o''chirish huquqi

Ma''lumotlar faqat asos (shartnoma, rozilik) bo''lganda saqlanadi. Keyin — o''chirish. Mijoz istalgan vaqtda o''z ma''lumotlarini o''chirishni talab qilishga haqli, va sizda buni amalga oshirish uchun 30 kun bor.

CRM ning o''zida nima bo''lishi kerak

• Rozilik jurnali. Qachon, nimaga va kim rozi bo''lganini ko''rinadi.
• Kirish huquqi. Har bir xodim mijozning pasport ma''lumotlarini ko''rmasligi kerak. Rolli model — majburiy.
• Shifrlash. Maxfiy maydonlar (pasport, INN) bazada shifrlanadi.
• Audit-jurnali. Kim va qachon ma''lumotlarni ko''rgan/o''zgartirgan/yuklab olgan. Bu hodisada hal qiluvchi.
• So''rov bo''yicha eksport va o''chirish. Bir bosish — va siz mijozning barcha ma''lumotlarini yuklab olasiz yoki o''chirasiz.
• O''zR dagi zaxira nusxalari. Agar bekap chet el bulutida bo''lsa, lokalizatsiya buziladi.

Jarimalar

2022 yilda sanksiyalar sezilarli darajada oshirildi. Lokalizatsiya buzilishi, rozilik yo''qligi, ShM oqishi mansabdor shaxs uchun 50 dan 200 BHM gacha jarimaga, yuridik shaxs uchun esa ancha katta summalarga olib kelishi mumkin, shuningdek faoliyatni to''xtatish.

Biznes uchun cheklist

1. Saytda rozilik "sukut bo''yicha belgi" emas, alohida belgi sifatida rasmiylashtirilgan.
2. CRM O''zR da yoki mahalliy provayderda xost qilingan.
3. ShM uchun mas''ul tayinlangan, buyruq mavjud.
4. Saytda "Shaxsiy ma''lumotlarni qayta ishlash siyosati" hujjati nashr qilingan.
5. Xodimlar mijozning faqat ish uchun zarur maydonlarini ko''radi.
6. Mijoz so''rovi bo''yicha ma''lumotlarni o''chirish tartibi mavjud, muddat bilan.
7. Ma''lumotlarga kirish audit-jurnali mavjud.

UpGrid qanday yordam beradi

UpGrid CRM №547 qonuni talablarini hisobga olib loyihalashtirilgan: mahalliy xosting, rolli model, audit-jurnal, shifrlash, bir bosishda eksport/o''chirish. Compliance bo''yicha savollaringiz bo''lsa, bizga yozing — biznesingiz uchun jarayonni sozlashga yordam beramiz.

Ushbu maqola informatsion xarakterga ega va yuristning maslahatini almashtirmaydi.