Если ваш сайт, CRM или мобильное приложение собирает имена, телефоны или паспортные данные клиентов, вас касается локализация персональных данных в Узбекистане. Долгое время правило было простым: персональные данные граждан Узбекистана нужно хранить на серверах в стране. В марте 2026 года это требование заметно изменилось.
Короткий ответ: сейчас в Узбекистане обязательно хранить биометрические и генетические данные, а также данные пользователей телеком-операторов, работающих в стране. Остальные персональные данные можно хранить и на зарубежных серверах, если выполнено одно из условий закона.
Ниже разберём, что именно поменялось, что это значит для сайтов и программ и как выбрать инфраструктуру. Это не юридическая консультация: по своей ситуации обратитесь к юристу и сверьте текст закона на lex.uz.
Закон о персональных данных: коротко об истории
Базовый документ — Закон Республики Узбекистан «О персональных данных» ЗРУ-547 от 2019 года. Позже в него добавили статью 27-1: при обработке персональных данных граждан в информационных системах, в том числе в интернете, их требовалось собирать и хранить на технических средствах, физически расположенных на территории Узбекистана. Поэтому многие компании перенесли серверы в страну.
26 марта 2026 года Президент подписал закон ЗРУ-1125. Он вступил в силу 27 марта и изложил статью 27-1 в новой редакции.
Что изменилось в 2026 году
Что обязательно хранить в Узбекистане
По новой редакции на территории Узбекистана должны храниться:
- биометрические данные физических лиц (например, изображение лица или отпечатки пальцев, используемые для идентификации);
- генетические данные физических лиц;
- данные физических лиц, пользующихся услугами телекоммуникационных операторов, работающих в Узбекистане.
Что можно хранить за рубежом
Остальные персональные данные можно хранить и обрабатывать за рубежом, если выполнено одно из условий:
- Иностранное государство признано обеспечивающим равнозначную защиту персональных данных. Перечень таких государств определяет Кабинет министров.
- Оператор принял и соблюдает стандартные договорные условия или обязательные корпоративные правила, соответствующие требованиям уполномоченного государственного органа.
- Оператор соблюдает международные стандарты управления и хранения персональных данных из перечня уполномоченного органа.
На момент написания статьи публичной информации о перечне государств, договорных условиях и списке стандартов было немного. Перед переездом на зарубежный сервер проверьте, приняты ли эти документы и что в них сказано.
Что это значит для сайтов и программ
Обычный сайт с формой заявки
Если сайт собирает только имя и телефон и отправляет их менеджеру, это персональные данные, но не биометрия. По новой редакции для них допустим зарубежный хостинг, но при выполнении одного из условий. Остальные требования закона никуда не делись: согласие субъекта, обработка только под заявленную цель, защита данных.
Системы с биометрией
Вход по распознаванию лица, учёт рабочего времени по Face ID, селфи для подтверждения личности — всё это биометрические данные. Для таких систем база данных и файловое хранилище с самого начала должны планироваться на серверах в Узбекистане.
Медицина, образование и финансы
Клиники хранят электронные карты пациентов, учебные центры — данные детей, финансовые компании — паспортные данные и сведения о доходах. Например, клинические системы вроде MyClinic ведут в одном месте карты пациентов, расписание и финансы. В таких отраслях кроме закона о персональных данных могут действовать отраслевые требования, поэтому юридическая проверка обязательна.
Что важно кроме локализации
Место хранения — только часть закона. Независимо от того, где стоит сервер, у оператора есть и другие обязанности:
- Согласие: получить согласие пользователя до сбора персональных данных и уметь его подтвердить. Минимум — чекбокс у формы заявки и ссылка на политику конфиденциальности.
- Соответствие цели: собирать только те данные, которые нужны для заявленной цели. В форме обратного звонка не нужно спрашивать номер паспорта.
- Защита: шифрование, права доступа, журнал действий и резервные копии. Если данные утекут, отвечает оператор.
- Регистрация баз данных: в прежней редакции базы, которые хранятся в Узбекистане, нужно было регистрировать в Государственном реестре баз персональных данных. Как это требование применяется сейчас, уточните у юриста или в уполномоченном органе.
Серверы в Узбекистане: какие есть варианты
VPS или облако в местном дата-центре
Самый быстрый путь: арендовать виртуальный сервер или облачные ресурсы у провайдера в Узбекистане. Скорость для местных пользователей хорошая, оплата в сумах, данные не покидают страну. Подробно о видах хостинга — в статье Домен .uz и хостинг.
On-premise: свой сервер
On-premise — система работает на собственном сервере компании или на её оборудовании в выбранном дата-центре. Контроль над данными полный, но и ответственность за железо, электропитание, резервные копии и безопасность тоже на вас. Такой вариант обычно выбирают банки, компании, работающие с госсектором, и крупный корпоративный бизнес.
Гибридная схема
Часто лучшее решение — разделить данные. Например, биометрия и самые чувствительные таблицы хранятся на сервере в Узбекистане, а статика, CDN и аналитика — у глобального провайдера. Здесь важно чётко задокументировать, какие данные где лежат.
| Вариант | Плюсы | На что обратить внимание |
|---|---|---|
| VPS или облако в Узбекистане | Быстрый запуск, данные в стране | Условия резервного копирования и SLA провайдера |
| On-premise | Полный контроль | Затраты на оборудование, безопасность и поддержку |
| Гибрид | Гибкость | Точная документация потоков данных |
Как подготовить систему
- Составьте карту данных: какие персональные данные собираются, где хранятся, у кого есть доступ.
- Разделите категории: отдельно отметьте биометрические, генетические и прочие данные.
- Проверьте правовые основания: текст согласия, политику конфиденциальности и условия передачи за рубеж обсудите с юристом.
- Выберите инфраструктуру: местный сервер, on-premise или гибрид.
- Настройте резервное копирование и мониторинг: бэкапы — это тоже персональные данные, и храниться они должны в правильном месте.
- Ограничьте доступ: сотрудники видят только то, что нужно для работы, а действия пишутся в журнал.
Если система уже работает за рубежом и её нужно перенести, о переезде без простоя мы писали в статье Перенос сайта на другой хостинг.
Чем поможет SyncLab
В рамках направления облачные решения и DevOps мы разворачиваем системы в дата-центрах Узбекистана, на VPS или на собственных серверах клиента: настройка серверов, SSL, резервное копирование, мониторинг и права доступа. В новых проектах по созданию сайтов и CRM мы с первого дня планируем, где будут храниться данные. Если хотите передать сопровождение инфраструктуры на постоянной основе, почитайте про DevOps-аутсорсинг. Стоимость таких работ считается индивидуально.
Мы не юридическая фирма: за правовым заключением обратитесь к юристу, а техническую часть можно доверить нам.
Частые вопросы
Нужно ли по-прежнему хранить персональные данные в Узбекистане?
Частично. Законом ЗРУ-1125 от 26 марта 2026 года статья 27-1 изложена в новой редакции. Обязательно хранить на территории Узбекистана нужно биометрические данные, генетические данные и данные пользователей услуг телеком-операторов, работающих в Узбекистане. Остальные персональные данные можно хранить за рубежом при выполнении одного из условий закона. По вашей конкретной ситуации проконсультируйтесь с юристом.
При каких условиях персональные данные можно хранить за рубежом?
Закон называет три условия: иностранное государство признано обеспечивающим равнозначную защиту персональных данных; оператор принял и соблюдает стандартные договорные условия или обязательные корпоративные правила по требованиям уполномоченного органа; или оператор соблюдает международные стандарты из перечня уполномоченного органа. Перечень государств утверждает Кабинет министров.
Нужен ли сервер в Узбекистане для сайта или CRM?
Зависит от того, какие данные вы собираете. Если система обрабатывает биометрию или генетические данные либо вы телеком-оператор, данные должны храниться в Узбекистане. Для сайта, который собирает имя и телефон, закон допускает зарубежный сервер, но при выполнении условий. Решение лучше принимать вместе с юристом.
Что такое on-premise и когда он нужен?
On-premise — это когда программа и данные работают не у облачного провайдера, а на собственных серверах компании или в выбранном ею дата-центре. Подходит для данных, которые закон требует хранить в стране, для компаний со строгой политикой безопасности и тех, кому нужен полный контроль над данными.
Может ли SyncLab развернуть систему на серверах в Узбекистане?
Да. Мы разворачиваем системы в дата-центрах Узбекистана, на VPS или на собственном сервере клиента, настраиваем резервное копирование, мониторинг и права доступа. Стоимость считается индивидуально под проект.
