O‘zbekistonda serverlar: shaxsiy ma’lumotlarni mamlakat ichida saqlash

Ko‘p kompaniyalar sayt va tizimlarini xorijiy hosting yoki bulutda joylashtiradi: bu tanish, qulay va ko‘pincha arzon. Lekin O‘zbekistonda shaxsiy ma’lumotlar bilan ishlaydigan kompaniyalar uchun server joylashuvi texnik emas, yuridik masalaga ham aylandi.

Lokalizatsiya talabi

«Shaxsga doir ma’lumotlar to‘g‘risida»gi qonunga kiritilgan o‘zgarishlar O‘zbekiston fuqarolarining shaxsiy ma’lumotlarini mamlakat hududida joylashgan texnik vositalarda — serverlarda va ma’lumotlar bazalarida — saqlash va qayta ishlash majburiyatini belgilagan. Bu talab internet orqali fuqarolar ma’lumotini yig‘adigan kompaniyalarga, shu jumladan onlayn-do‘konlar, xizmatlar va ilovalarga tegishli.

Talabning aniq doirasi, istisnolari va nazorat tartibi qonunchilik hujjatlarida belgilanadi va o‘zgarishi mumkin, shuning uchun o‘z holatingizni yurist bilan tekshiring.

Bu amalda nimani anglatadi

• Mijozlar bazasi — ism, telefon, manzil, buyurtmalar — O‘zbekistondagi serverda bo‘lishi kerak
• Xorijiy bulutli CRM, pochta tarqatish xizmatlari, analitika, chat-botlar platformalari ko‘rib chiqiladi
• Zaxira nusxalar ham shaxsiy ma’lumot hisoblanadi — ularning joylashuvi ham muhim

Inventarizatsiyadan boshlang

1. Shaxsiy ma’lumot yig‘iladigan barcha nuqtalarni yozing: sayt formalari, bot, ilova, CRM, kassa, telefoniya
2. Har bir ma’lumot qaysi tizimda saqlanishini aniqlang
3. Har bir tizim serveri qaysi mamlakatda joylashganini toping
4. Muvofiq bo‘lmaganlar uchun qaror qabul qiling

Mahalliy joylashtirish variantlari

Mahalliy hosting va VPS. O‘zbekiston ma’lumot markazlarida virtual va ajratilgan serverlar taklif qiluvchi provayderlar bor.

Mahalliy bulutli xizmatlar. Ba’zi telekom va IT kompaniyalari bulutli infratuzilma xizmatlarini taklif qiladi.

Kolokatsiya. O‘z serverlaringizni mahalliy ma’lumot markaziga joylashtirish.

O‘z serverxonasi. Katta tashkilotlar uchun, lekin ishonchli elektr, sovutish va xavfsizlik talab qiladi.

Gibrid sxema

Ko‘p kompaniyalar barcha xizmatlarni ko‘chirmaydi, balki arxitekturani o‘zgartiradi:

• Shaxsiy ma’lumotli asosiy baza — O‘zbekistondagi serverda
• Sayt frontendi, statik fayllar, CDN — xorijda bo‘lishi mumkin, agar ularda shaxsiy ma’lumot saqlanmasa
• Xorijiy xizmatlarga faqat anonimlashtirilgan yoki zarur minimal ma’lumot uzatiladi

Bunday sxemani loyihalashda ma’lumot oqimlarini aniq chizib, yurist bilan kelishib olish kerak.

Mahalliy provayderni tanlash

• Ma’lumot markazining texnik darajasi: elektr va internet zahirasi, sovutish, jismoniy himoya
• SLA va texnik yordam
• Bir nechta internet kanali va xalqaro ulanish sifati
• Zaxira xizmatlari — iloji bo‘lsa, mamlakat ichidagi boshqa ma’lumot markazida
• Shartnomada ma’lumot joylashuvi aniq ko‘rsatilgani

Texnik jihatlar

• O‘zbekiston ichidagi foydalanuvchilar uchun mahalliy server tezroq javob berishi mumkin
• Xorijdagi foydalanuvchilar va xizmatlar bilan aloqa sifati sinab ko‘rilsin
• Ko‘chirish rejasi: sinov, ma’lumot ko‘chirish, DNS almashtirish, eski serverda ma’lumotni o‘chirish

Ko‘chirishda unutiladigan narsalar

• Eski xorijiy serverdagi ma’lumot va zaxiralarni o‘chirish va buni hujjatlashtirish
• Loglarda va analitikada qolgan shaxsiy ma’lumotlar
• Pochta va fayllar almashinuvi xizmatlaridagi mijozlar ro‘yxatlari
• Pudratchilar kompyuterlaridagi baza nusxalari