Выбирая хостинг, владельцы сайтов обычно сравнивают цену, скорость и удобство панели управления, но редко задумываются о том, в какой стране физически стоит сервер. Между тем, если сайт принимает имена, телефоны, адреса или паспортные данные клиентов, этот вопрос становится не столько техническим, сколько юридическим. В Узбекистане уже несколько лет действует требование хранить персональные данные граждан на серверах внутри страны. Разберём, в чём оно заключается, кого касается и как проверить собственный сайт.
Что именно требует закон
Основной документ — Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года. В январе 2021 года Законом № ЗРУ-666 в него было внесено важное дополнение. Согласно ему, собственники и операторы, которые обрабатывают персональные данные граждан Узбекистана с использованием информационных технологий, в том числе во всемирной сети Интернет, обязаны обеспечить их сбор, систематизацию и хранение на технических средствах, физически размещённых на территории Узбекистана. Кроме того, такие базы данных должны быть зарегистрированы в Государственном реестре баз персональных данных. Норма вступила в силу в апреле 2021 года.
Контроль за соблюдением требования возложен на Государственный центр персонализации. Важно понимать, что закон касается не только крупных компаний и государственных структур. Любая организация, собирающая данные граждан через интернет, будь то небольшой интернет-магазин или частная клиника, попадает в эту категорию.
Какие сайты хранят персональные данные
Многие владельцы уверены, что персональных данных на их сайте нет, ведь там не лежат сканы паспортов или медицинские карты. На самом деле персональными данными считается любая информация, позволяющая идентифицировать человека, например имя вместе с номером телефона. Форма заказа, заявка на обратный звонок, страница регистрации и даже подписка на рассылку собирают именно такие сведения.
Интернет-магазины хранят имена, телефоны и адреса доставки покупателей. Клиники ведут записи пациентов на приём, а иногда и сведения о диагнозах, учебные центры и школы хранят списки учеников и их родителей. CRM-системы собирают всё это в одном месте и нередко сохраняют историю звонков и переписки. Если же в форме запрашивается серия паспорта или ПИНФЛ, чувствительность данных резко возрастает, и к их защите нужно подходить гораздо серьёзнее.
Пример: интернет-магазин в Ташкенте
Представим небольшой ташкентский интернет-магазин бытовой техники. Сайт работает на WordPress и WooCommerce, при оформлении заказа покупатель указывает имя, телефон и адрес. Несколько лет назад владелец выбрал зарубежный хостинг, потому что он был дешевле, и база данных находится там же. Кроме того, заказы автоматически уходят в облачную CRM за рубежом, а резервные копии сохраняются в иностранное облачное хранилище.
Получается, что данные граждан Узбекистана лежат как минимум в трёх местах: на зарубежном сервере, в зарубежной CRM и в зарубежном хранилище бэкапов. Простой перенос сайта на местный хостинг проблему полностью не решит, потому что CRM и резервные копии тоже являются частью потока данных. Правильный подход начинается с анализа всей цепочки: где данные собираются, куда передаются и где хранятся. Только после этого становится понятно, что именно нужно переносить и что можно оставить.
Вопросы для проверки вашего сайта
Приведённый ниже список поможет оценить текущую ситуацию. Чтобы ответить на некоторые пункты, возможно, придётся уточнить детали у хостинг-провайдера и разработчика.
- Где физически находятся сайт и база данных? Значение имеет не страна регистрации хостинговой компании, а адрес дата-центра, в котором стоит сервер.
- Где хранятся резервные копии? Многие панели автоматически отправляют бэкапы во внешнее облако, и копия данных оказывается за границей.
- Какие сторонние сервисы подключены? Конструкторы форм, CRM, системы аналитики и чат-виджеты могут передавать данные посетителей на свои серверы.
- Есть ли страница политики конфиденциальности? В ней понятным языком должно быть описано, какие данные, для каких целей и как долго хранятся.
- Есть ли в форме отметка о согласии? Пользователь должен осознанно давать согласие на обработку своих данных.
- Кто имеет доступ к данным? Стоит проверить учётные записи администраторов, надёжность паролей и ограничение прав сотрудников.
- Зарегистрирована ли база в государственном реестре? Это отдельное требование закона, о котором нередко забывают.
Практические плюсы местного хостинга
Размещение сервера в Узбекистане полезно не только с точки зрения закона, но и технически. Сайты в местных дата-центрах, как правило, подключены к сети Tas-IX, поэтому у пользователей внутри страны страницы открываются заметно быстрее. Особенно это ощутимо для покупателей с мобильным интернетом: каждая лишняя секунда ожидания повышает вероятность того, что человек так и не оформит заказ.
Серверы хостинга sayt.uz находятся в Узбекистане, поэтому файлы сайта и база данных хранятся на территории страны. Для каждого сайта предоставляется бесплатный SSL-сертификат с автоматическим продлением, который необходим для шифрования данных, отправляемых через формы. Для крупных проектов есть VPS, где вы полностью контролируете базу данных и резервные копии.
Соответствие закону не заканчивается на сервере
Местный хостинг закрывает важную часть требования, однако для полного соответствия нужны также внутренние документы, порядок получения согласия, контроль доступа к данным и регистрация базы в реестре. Поскольку ситуация каждого бизнеса индивидуальна, конкретные обязанности лучше уточнить у юриста, который разбирается в сфере персональных данных. А перенос сервера в Узбекистан и наведение порядка в потоках данных — это практический шаг, с которого можно начать уже сегодня.