Вы хотите поставить ИИ-агента на заявки в Telegram, подключить его к CRM или отдать ему разбор анкет — и тут кто-то в команде спрашивает: «А это вообще законно? Данные же уйдут на зарубежный сервер». Ещё год назад честный ответ звучал тревожно: закон требовал хранить персональные данные граждан Узбекистана внутри страны. В 2026 году правила поменялись. В этой статье — что именно изменилось, через какие точки персональные данные проходят в типичной ИИ-автоматизации и какой чек-лист стоит пройти до запуска. Это не юридическая консультация: мы разбираем практику настройки систем, а окончательную оценку вашего случая должен дать юрист.
Что изменилось в законе в 2026 году
Основной документ — Закон «О персональных данных» № ЗРУ-547 от 2 июля 2019 года. Больше всего вопросов у бизнеса вызывала статья 27¹: в прежней редакции она требовала, чтобы персональные данные граждан, обрабатываемые с помощью информационных технологий, хранились на серверах в Узбекистане. Для любого облачного ИИ-сервиса это было серьёзным барьером.
Законом № ЗРУ-1125 от 26 марта 2026 года статья 27¹ изложена в новой редакции. Теперь обязательному хранению на территории Узбекистана подлежат три категории:
- биометрические данные физических лиц;
- генетические данные;
- данные пользователей услуг операторов телекоммуникаций, работающих в Узбекистане.
Остальные персональные данные можно хранить и обрабатывать за рубежом, если выполнено одно из условий: страна признана обеспечивающей адекватную защиту; используются стандартные договорные условия или корпоративные правила, утверждённые уполномоченным органом; соблюдаются международные стандарты из перечня уполномоченного органа.
Перечень стран утвердил Кабинет Министров постановлением № 415 от 29 июля 2026 года — в нём 49 государств, документ вступил в силу 3 августа 2026 года. Уполномоченный орган в этой сфере — Государственный центр персонализации при Кабинете Министров. Актуальный текст закона — на lex.uz; официальной считается узбекская версия, русская — перевод.
Главное для автоматизации: «нельзя за границу» больше не общее правило. Но смягчилась только локализация. Согласие, цели обработки, сроки хранения и ответственность оператора никуда не делись.
Где проходят персональные данные в ИИ-автоматизации
Большинство проблем возникает не потому, что кто-то нарушил закон сознательно, а потому, что никто не нарисовал, куда текут данные. Возьмём типичную схему: клиент пишет в Telegram-бот, агент отвечает, заводит лид в CRM и передаёт сделку менеджеру.
| Точка | Какие данные | Где физически | Что проверить |
|---|---|---|---|
| Мессенджер | Имя, username, телефон, текст переписки | Серверы мессенджера | Есть ли согласие и ссылка на политику до первого сбора телефона |
| Языковая модель (API) | Всё, что попало в запрос: текст, иногда история диалога | Дата-центры провайдера модели | Входит ли страна в перечень; хранит ли провайдер запросы и сколько; нужны ли модели полные данные |
| Логи и отладка | Полные запросы и ответы | Ваш сервер или облако | Срок хранения логов, кто к ним имеет доступ |
| CRM | Карточка клиента, история | Облако CRM или свой сервер | Регистрация базы, права доступа сотрудников |
| Голосовые и файлы | Голос, фото документов, паспорта | Хранилище файлов, сервис распознавания | Не попадаете ли вы в биометрию или специальные данные |
Такую таблицу стоит составить для своей схемы до разработки — на это уходит час, а дальше видно, где реальный риск. Часто выясняется, что самое чувствительное место — не модель, а логи, которые копятся годами без срока удаления.
Три зоны, где нужна особая осторожность
Биометрия и голос
Биометрические данные по-прежнему хранятся только в Узбекистане. Если система узнаёт человека по лицу или голосу — это биометрия без вариантов. С обычной расшифровкой голосовых сообщений ситуация менее однозначна: запись голоса сама по себе может трактоваться по-разному. Если голосовые — основной канал ваших клиентов, задайте этот вопрос юристу заранее и рассмотрите схему, где файл распознаётся и удаляется, а дальше живёт только текст.
Документы и специальные данные
Сканы паспортов, медицинские сведения, данные о здоровье в анкетах. Для специальных данных закон требует письменного согласия, в том числе в виде электронного документа — галочки в боте может оказаться недостаточно. Практическое правило: если агенту для работы не нужен сам документ, а нужны два поля из него, извлекайте поля и не храните скан.
Телеком
Если вы сами оператор связи или работаете с данными абонентов, локализация для вас осталась в полном объёме. Для обычного бизнеса, который просто принимает заявки по телефону, эта категория обычно не применяется, но формулировку стоит уточнить у юриста.
Как настроить агента: шесть технических мер
- Минимизация. Отправляйте в модель только то, что нужно для ответа. Чтобы определить тему обращения, модели не нужен номер телефона клиента.
- Маскирование. Перед отправкой в модель заменяйте телефоны, номера карт и паспортов на метки вида [ТЕЛЕФОН_1], а после ответа подставляйте обратно на своей стороне. Это делается обычным кодом, без ИИ.
- Выбор провайдера и региона. Проверьте по перечню, в какой стране обрабатываются запросы, и прочитайте условия провайдера: используются ли данные для обучения, сколько хранятся запросы. У крупных провайдеров API это описано в документации и договоре.
- Сроки хранения. Закон связывает срок хранения с целью обработки: цель достигнута или согласие отозвано — данные удаляются. Задайте срок для логов, переписок и файлов и сделайте удаление автоматическим.
- Разграничение доступа. Менеджер видит своих клиентов, бухгалтер — счета, а не всю базу. В нашей собственной ERP разделение сделано на уровне базы данных, а не договорённостью.
- Человек на чувствительных действиях. Передача данных третьим лицам, рассылки, выгрузки — только после подтверждения. Подробнее о границах для агента в CRM — в статье об агенте в amoCRM.
Согласие в боте: пример
Согласие закон разрешает давать в любой форме, которая позволяет подтвердить его получение. Для бота это значит: зафиксировать факт, время и версию текста. Пример первого шага:
Бот: Здравствуйте! Помогу подобрать тур и передам заявку менеджеру. Чтобы оформить заявку, нам понадобятся ваше имя и телефон. Мы используем их только для связи по этой заявке и храним не дольше 12 месяцев. Подробности — в политике обработки данных (ссылка).
[Согласен] [Сначала задам вопрос]Клиент: Сначала задам вопрос. Есть туры в Турцию на ноябрь?
Бот: Да, отвечу без контактов. Когда захотите оформить заявку, я ещё раз спрошу согласие.
Обратите внимание: на вопрос клиент получает ответ без согласия, потому что телефон пока не нужен. Срок хранения в тексте — условный, подставьте свой и согласуйте с юристом. Факт нажатия кнопки, время и версия текста записываются в базу: это и есть подтверждение. Если клиент пишет на узбекском, текст согласия должен быть на узбекском — о том, как модели держат язык, мы писали в статье про ИИ на узбекском.
Чек-лист перед запуском
- Составлена карта данных: какие поля, куда уходят, где хранятся, сколько.
- Проверено, нет ли в схеме биометрии, генетических данных или данных абонентов связи.
- Страна, где модель обрабатывает запросы, сверена с перечнем постановления № 415, либо выбран другой законный путь из статьи 27¹.
- Есть текст согласия и политика обработки на языках ваших клиентов, факт согласия сохраняется.
- Включено маскирование номеров и документов перед запросом к модели.
- Заданы сроки хранения логов, переписок и файлов, удаление автоматическое.
- Решено с юристом, нужна ли регистрация базы в Государственном реестре баз персональных данных (порядок уведомительный).
- Назначен человек, который отвечает на запросы клиентов «удалите мои данные» и знает, где они лежат.
- Есть порядок действий при утечке: кто узнаёт, кто сообщает, в какие сроки. Сроки уведомления уточните по актуальным документам уполномоченного органа.
Больше материалов о том, как работать с ИИ с учётом местной специфики, — в разделе «Узбекистан».
Частые вопросы
Можно ли теперь использовать зарубежные модели для переписки с клиентами?
Для большинства обычных данных — имя, телефон, текст обращения — закон после поправок 2026 года это допускает, если выполнено одно из условий статьи 27¹, например страна обработки входит в перечень. Биометрия, генетические данные и данные абонентов связи по-прежнему хранятся в Узбекистане.
Если мы маскируем данные, закон о персональных данных к нам не относится?
Относится: маскирование снижает объём того, что уходит наружу, но в мессенджере, CRM и логах персональные данные у вас остаются. Это хорошая мера защиты, а не способ выйти из-под закона.
Кто отвечает, если ошибся агент — мы или подрядчик?
Перед клиентом и государством отвечает компания, которая собирает и обрабатывает данные, то есть вы. Распределение ответственности с подрядчиком фиксируется в договоре: что он настраивает, к чему имеет доступ, как удаляет данные после окончания работ.
С чего начать, если автоматизация уже работает?
С карты данных из этой статьи: пройдите по всем точкам и отметьте, где нет срока хранения и согласия. Закрывать пробелы удобнее в порядке риска: сначала документы и голос, потом логи, потом всё остальное. Если нужна помощь с технической стороной, напишите нам — на первом разговоре разберём вашу схему, а юридическую часть лучше согласовать с вашим юристом.