Серверы в Узбекистане: хранение персональных данных внутри страны

Выбор между сервером в Узбекистане и за рубежом для многих компаний не только технический вопрос. С 2021 года законодательство о персональных данных требует, чтобы базы персональных данных граждан Узбекистана размещались на технических средствах внутри страны. Кроме того, местный сервер может давать преимущества в скорости для пользователей из Узбекистана.

Статья носит обзорный характер. Применение требований к вашей ситуации стоит уточнить у юриста.

Требование о локализации

Закон «О персональных данных» обязывает собственников и операторов обеспечивать сбор, обработку и хранение персональных данных граждан Узбекистана с использованием технических средств, физически расположенных на территории страны, и регистрацию таких баз в установленном порядке.

На что это влияет:

• База клиентов интернет-магазина и личные кабинеты пользователей
• CRM с контактами клиентов
• Данные программы лояльности
• Кадровые базы с данными сотрудников
• Базы пациентов клиник и учеников учебных центров
• Данные, которые собирает Telegram-бот или мобильное приложение

Что можно размещать за рубежом

Требование касается персональных данных. Системы без персональных данных — информационный сайт без форм и личных кабинетов, статические страницы, обезличенная аналитика — могут размещаться где угодно. Поэтому часто используют разделение: публичная часть сайта на любом хостинге, а база с данными клиентов — на сервере в Узбекистане.

Технические преимущества местного сервера

Задержка. Для пользователей из Узбекистана сервер внутри страны обычно отвечает быстрее, чем сервер в другой стране. Для интернет-магазина, личного кабинета или системы, с которой работают сотрудники в Ташкенте и регионах, это заметно.

Связность с местными сервисами. Взаимодействие с банками, платёжными системами и государственными сервисами может требовать подключения из страны или работать стабильнее изнутри.

Расчёты. Оплата услуг местного провайдера в сумах упрощает учёт для многих компаний.

Виды услуг на местном рынке

• Виртуальные серверы (VPS) — для сайтов, ботов, небольших приложений
• Выделенные серверы — для нагруженных систем и баз данных
• Размещение собственного оборудования (колокация) — если у вас есть свой сервер, его можно поставить в дата-центр
• Облачные сервисы — виртуальная инфраструктура с гибкими ресурсами

Что проверить у провайдера

1. Расположение дата-центра — действительно ли оборудование в Узбекистане
2. Надёжность: резервное электропитание, охлаждение, резервные каналы связи
3. Качество связи с международными сетями, если пользователи или сервисы есть и за рубежом
4. Защита от сетевых атак
5. Резервное копирование — входит ли в услугу и где хранятся копии
6. Техническая поддержка: часы работы, способы связи, скорость реакции
7. Договор: гарантии доступности, ответственность, порядок расторжения и выгрузки данных

Как организовать архитектуру

Распространённая схема для компании, у которой есть и местные, и зарубежные сервисы:

• База данных с персональными данными — на сервере в Узбекистане
• Приложение, которое работает с этой базой, — там же или рядом
• Публичная часть сайта, статические файлы — могут использовать зарубежные сети доставки контента, если в них нет персональных данных
• Резервные копии персональных данных — тоже с учётом требования о локализации

Отдельно стоит проверить зарубежные SaaS-сервисы: CRM, формы, рассылки. Если в них попадают контакты клиентов, вопрос локализации касается и их.

Переезд на местный сервер

1. Составить карту систем и данных: что где хранится
2. Определить, какие системы содержат персональные данные
3. Выбрать провайдера и конфигурацию
4. Подготовить новый сервер, перенести данные, протестировать
5. Переключить работу в период низкой нагрузки
6. Удалить данные со старых серверов после проверки

Ошибки

• Считать, что требование касается только крупных компаний
• Перенести основную базу, но забыть про резервные копии и тестовые копии за рубежом
• Выбрать провайдера только по стоимости без оценки надёжности
• Не учесть зарубежные сервисы, куда попадают данные клиентов

Если вам нужно оценить, какие системы компании подпадают под требование о локализации, или организовать переезд на местный сервер, обратитесь к нам.