Облако или сервер в Узбекистане выбирают по четырём вопросам: какие данные вы храните, где ваши пользователи, какая у систем нагрузка и кто отвечает за копии и аварии. С 27 марта 2026 года закон требует держать в стране только биометрические и генетические данные и данные пользователей операторов связи. Остальное можно хранить за рубежом при условиях статьи 27-1, поэтому для CRM и сайта решают скорость, цена и поддержка.
Коротко
Обязательно хранить в Узбекистане нужно три категории персональных данных. Так устанавливает статья 27-1 Закона «О персональных данных» № ЗРУ-547 в редакции закона № ЗРУ-1125 от 26.03.2026, который вступил в силу со дня публикации, 27 марта 2026 года.
До этого, с 16 апреля 2021 года, требование было шире: все персональные данные граждан Узбекистана, которые обрабатывают с помощью информационных технологий, хранили на технических средствах в стране. Если ваш договор с провайдером или политика конфиденциальности ссылаются на старую редакцию, их стоит обновить.
| Тип данных | Хранить в Узбекистане обязательно? | Основание |
|---|---|---|
| Биометрические данные: отпечатки пальцев, шаблоны лиц | Да | Статья 27-1, часть вторая |
| Генетические данные | Да | Статья 27-1, часть вторая |
| Данные пользователей операторов связи, работающих в Узбекистане | Да | Статья 27-1, часть вторая |
| Остальные персональные данные: клиенты, сотрудники, заказы | Нет, если выполнено одно из условий закона | Статья 27-1, часть третья |
Важно Статья 20 в новой редакции требует регистрировать в Государственном реестре баз персональных данных базы с данными, которые обязательно хранятся в стране. Обязанность защищать данные правовыми, организационными и техническими мерами (статья 27) действует для любых персональных данных, где бы ни стоял сервер.
Остальные персональные данные можно хранить и обрабатывать за рубежом, если выполнено одно из трёх условий части третьей статьи 27-1:
Перечень стран Кабинет Министров утвердил постановлением № 415 от 29.07.2026, оно действует с 3 августа 2026 года. В перечне 49 государств, среди них Германия, Нидерланды, Финляндия, Великобритания, Россия, Сингапур, Япония и Республика Корея. США включены только для компаний, которые участвуют в программе EU-US Data Privacy Framework. Казахстана, Турции, ОАЭ и Китая в перечне нет, Гонконг указан отдельно.
Требования к стандартным договорным условиям для стран вне перечня постановление поручило утвердить МВД вместе с другими ведомствами в течение трёх месяцев. Если при трансграничной передаче данные утекли, оператор сообщает уполномоченному органу в течение 24 часов с момента обнаружения, а подробности о причинах и принятых мерах передаёт в течение 72 часов.
Совет Перед переездом в зарубежное облако проверьте страну дата-центра по перечню, наличие биометрии в базе и условия обработки данных в договоре с провайдером. Передачу данных за рубеж отдельно регулирует статья 15 закона, поэтому схему лучше согласовать с юристом.
Все три варианта рабочие. Разница — в стартовых затратах, скорости для пользователей в стране, требованиях закона и в том, кто отвечает за площадку.
| Критерий | Свой сервер в офисе | Облако в Узбекистане | Зарубежное облако |
|---|---|---|---|
| Стартовые затраты | Сервер, ИБП, охлаждение, лицензии | Нет, ежемесячная оплата | Нет, ежемесячная оплата |
| Задержка для пользователей в Узбекистане | Низкая в офисе, для остальных зависит от канала офиса | Короткий маршрут внутри страны | Выше: данные проходят тысячи километров |
| Биометрия и другие данные из части второй статьи 27-1 | Можно | Можно | Нельзя |
| Остальные персональные данные | Можно | Можно | При одном из условий части третьей статьи 27-1 |
| Резервное питание и каналы связи | Своими силами | Обеспечивает дата-центр | Обеспечивает дата-центр |
| Рост нагрузки | Покупка нового оборудования | Смена конфигурации в пределах мощностей провайдера | Смена конфигурации в пределах квот аккаунта |
| Оплата | Оборудование на балансе компании | Договор с местной компанией, оплата по счёту | Обычно банковской картой в валюте |
| Кто отвечает за аварии | Ваш администратор | Провайдер — за площадку, вы или подрядчик — за систему | Провайдер — за площадку, вы или подрядчик — за систему |
Чем дальше сервер, тем дольше каждый запрос идёт туда и обратно. Для сайта это доли секунды при загрузке страницы, а в CRM или учётной системе одна операция может вызывать много запросов к серверу, и задержки складываются.
Замер WonderNetwork 17 сентября 2026 года показал среднее время отклика от сервера в Ташкенте:
Время отклика зависит не только от расстояния, но и от маршрута трафика: Дубай ближе Франкфурта, а отклик оттуда в два с половиной раза дольше. Поэтому перед выбором провайдера измерьте задержку из своего офиса до его тестового адреса, а не ориентируйтесь по карте.
Свой сервер выгоднее, когда нагрузка постоянная и предсказуемая, а в компании есть кому его обслуживать.
Свой сервер невыгоден, когда нагрузка меняется по сезонам, IT-специалиста в штате нет, сотрудники работают из разных городов, а резервного питания в офисе нет. Тогда к цене оборудования добавляются простои, замена дисков и время администратора.
Цена сервера складывается из вычислительных ресурсов и услуг вокруг них. Сравнивайте предложения по одинаковому набору, иначе дешёвый тариф окажется дорогим после первого счёта.
Для своего сервера посчитайте стоимость владения за три-пять лет: покупку, запасные диски, ИБП, электричество, канал связи и работу администратора. Для облака — ежемесячные счета за тот же срок с учётом роста нагрузки. Если рост ожидается резкий, заранее решите, как платформа будет его выдерживать: об этом — в статье о масштабируемой архитектуре веб-платформы.
Перед подписанием договора проверьте провайдера по списку. Каждый пункт должен подтверждаться договором или документацией, а не только словами менеджера.
Безопасность самой системы — доступы, шифрование, журналы — остаётся вашей задачей при любом провайдере. Что заложить в проект, мы разобрали в статье о безопасности на этапе проектирования, а как вернуть данные после сбоя — в материале о восстановлении IT-систем.
Syntra Cloud — облачные и выделенные серверы Syntra Systems в дата-центре на территории Узбекистана, объектное хранилище и администрирование. Конфигурацию подбираем по реальной нагрузке: смотрим посещаемость, объём данных, число одновременных пользователей и пиковые часы, а после запуска пересматриваем её.
| Задача | Что делаем | Цена |
|---|---|---|
| Сервер под сайт или CRM | Разворачиваем сервер в Узбекистане, настраиваем домен, SSL, резервное копирование и мониторинг доступности | от 30 $ в месяц |
| Мощности под нагруженные системы | Проектируем серверы приложений, базу данных и резервирование, подключаем защиту от DDoS, фиксируем доступность и время реакции в договоре | от 150 $ в месяц |
| Переезд от текущего провайдера | Переносим копию, проверяем её вместе с вами, переключаем трафик в согласованное окно и держим старую площадку как страховку | от 900 $ |
Ежедневное резервное копирование и защита от DDoS входят в стандартную поставку Syntra Cloud, доступность 99,9 % в месяц закреплена в SLA. Состав работ и расчёт конфигурации — на странице серверов и облака в Узбекистане.
Обсудим вашу задачу
Расскажите, что нужно сделать, — оценим сроки и стоимость и предложим решение.
Серверы Syntra Cloud стоят в дата-центре в Узбекистане, поэтому там можно держать и те данные, которые с 27 марта 2026 года положено хранить только в стране: биометрию, например из системы контроля доступа, генетические данные и данные абонентов связи.
Облачный, или виртуальный, сервер — часть мощностей физической машины: его ресурсы меняют без переустановки системы. Выделенный сервер целиком принадлежит одному клиенту: больше изоляции и стабильная производительность, но смена конфигурации занимает больше времени.
SLA — соглашение об уровне сервиса: доступность, время реакции на инцидент и компенсации при нарушении. Доступность 99,9 % в 30-дневном месяце допускает около 43 минут простоя. Сверяйте цифру в договоре, а не на сайте провайдера.
Закон не требует держать все системы в одном месте: CRM может работать в Узбекистане, а сайт — за рубежом. Если на зарубежном сервере собираются персональные данные, проще всего выбрать страну из перечня Кабинета Министров с адекватной защитой данных: в нём 49 государств, среди них Германия, Нидерланды и Россия. Перечень может меняться, поэтому его сверяют перед выбором дата-центра.
Переезд в Syntra Cloud — от 900 $. Останавливать работу не нужно: сначала переносим копию и проверяем её вместе с вами, затем переключаем трафик в согласованное окно, а старую площадку держим как страховку.
Обязательно — только если в системе есть биометрия, генетические данные или данные абонентов связи: их закон требует хранить в Узбекистане. Остальное может остаться за рубежом при выполнении условий закона. С Россией проще: она входит в перечень стран с достаточной защитой данных (постановление № 415). Казахстана в перечне нет, для него нужно другое основание из закона, и схему лучше согласовать с юристом.
