Sunʼiy intellekt va shaxsiy maʼlumotlar: dasturchi va kompaniya uchun Oʻzbekiston qoidalari

Shaxsiy maʼlumot nima hisoblanadi

Shaxsiy maʼlumot (qonunda — shaxsga doir maʼlumot) — muayyan jismoniy shaxsga tegishli yoki uni aniqlash imkonini beradigan har qanday axborot. Aniq misollar — F.I.Sh., telefon raqami, pasport maʼlumotlari, JShShIR, manzil, fotosurat. Lekin SI loyihalarida shaxsiy maʼlumotlar koʻpincha hech kim ataylab yigʻmagan joylarda paydo boʻladi.

Koʻzga tashlanmaydigan joylar

• Messenjerlar va qoʻllab-quvvatlash chatlaridagi mijozlar bilan yozishmalar — ularda deyarli har doim ismlar, telefonlar, manzillar, baʼzan hujjatlar fotosurati bor.
• Qoʻngʻiroqlar yozuvlari va matnga oʻgirilgan nusxalari: ovoz va suhbat mazmuni muayyan inson bilan bogʻliq.
• Hujjatlar: shartnomalar, anketalar, rezyumelar, guvohnomalar skanlari, maʼlumotnomalar.
• Amal yonida foydalanuvchi identifikatori, IP-manzil yoki qurilma raqami yozilgan ilova loglari.
• Insonni tanib olish mumkin boʻlgan bir nechta «zararsiz» maydonlar birikmasi: lavozim, filial, tugʻilgan sana, kichik shahardagi kam uchraydigan familiya.
• SI servisi oʻz tarixida saqlaydigan promptlar va javoblar: agar u yerga mijoz maʼlumotlari tushgan boʻlsa, ular endi oʻsha yerda saqlanadi.

Maxsus toifalar

Salomatlik haqidagi maʼlumotlar, biometriya (tanib olish uchun yuz tasviri, barmoq izlari, identifikator sifatidagi ovoz) va bolalarga oid maʼlumotlarga alohida munosabatda boʻlish kerak. Ularga qoʻyiladigan talablar qatʼiyroq, xato oqibatlari esa jiddiyroq. Agar SI loyihasi bunday maʼlumotlarga taalluqli boʻlsa, yuristni ishga tushirishdan oldin emas, gʻoya bosqichida jalb qilish kerak.

Asosiy atamalar

• Subyekt — shaxsiy maʼlumotlar tegishli boʻlgan inson.
• Mulkdor va operator — qayta ishlash maqsadlarini belgilaydigan va maʼlumotlarni bevosita qayta ishlaydigan shaxslar. SI loyihasida bu odatda sizning kompaniyangiz va, ehtimol, pudratchilar.
• Qayta ishlash — maʼlumotlar bilan har qanday amal: yigʻish, yozish, saqlash, oʻzgartirish, foydalanish, uzatish, oʻchirish. Matnni modelga yuborish ham qayta ishlash.
• Anonimlashtirish — maʼlumotlarni qoʻshimcha axborotsiz muayyan inson bilan bogʻlab boʻlmaydigan qilib oʻzgartirish.
• Psevdonimlashtirish — moslik jadvalini saqlagan holda identifikatorlarni belgilar bilan almashtirish. Bu qoldiq xavfli anonimlashtirishning xususiy holi.
• Transchegaraviy uzatish — maʼlumotlarni boshqa davlat hududiga, jumladan xorijdagi provayder serveriga uzatish.

Qonun nimani talab qiladi: umumiy tamoyillar va lokalizatsiya

Talablarni umumiy tarzda qayta aytadigan boʻlsak, shaxsiy maʼlumotlarni qayta ishlash qonuniy asosga — odatda subyekt roziligiga — ega boʻlishi va oldindan belgilangan, tushunarli maqsadlar uchun olib borilishi kerak. Aynan shu maqsadlar uchun kerakli narsani va zarur muddatdan uzoq boʻlmagan vaqt yigʻish hamda saqlash lozim. Mulkdor va operator maʼlumotlarni gʻayriqonuniy kirishdan himoya qilishni taʼminlashi shart, subyekt esa oʻz maʼlumotlariga nisbatan huquqlarga ega — jumladan ularning qayta ishlanishi haqida bilish, aniqlashtirishni talab qilish va roziligini qaytarib olish.

SI loyihalari uchun bundan amaliy savollar kelib chiqadi. Olingan rozilik maʼlumotlarni model yordamida tahlil qilishni qamrab oladimi? Yangi maqsad — masalan, yozishmalarda modelni oʻqitish — maʼlumotlar yigʻilgan maqsad bilan mos keladimi? Agar inson soʻrasa, uning maʼlumotlari loglar, qidiruv indekslari va oʻqitish toʻplamlariga tarqalib ketganida ularni oʻchira olasizmi?

Lokalizatsiya

Alohida talab saqlash joyiga tegishli. Oʻzbekiston fuqarolarining shaxsiy maʼlumotlarini axborot texnologiyalari, shu jumladan internet yordamida qayta ishlaydigan mulkdor va operator ularni respublika hududida jismonan joylashgan texnik vositalardagi maʼlumotlar bazalarida yigʻish, tizimlashtirish va saqlashni taʼminlashi shart. Bunday bazalar shaxsga doir maʼlumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazilishi lozim.

Shaxsiy maʼlumotlarni transchegaraviy uzatish ham qonun bilan tartibga solinadi va subyektlar huquqlarini himoya qilish bilan bogʻliq muayyan shartlarda ruxsat etiladi. Bu shartlar aynan sizning holatingizga, muayyan davlat va muayyan provayderga qanday qoʻllanishi — dasturchi emas, yurist uchun savol.

Bu SI loyihalari uchun nimani anglatadi

Kuchli bulutli modellarning aksariyati Oʻzbekistondan tashqaridagi serverlarda ishlaydi. Bunday API ga har bir soʻrov — matnni chet elga uzatish, koʻpincha esa uni provayderda maʼlum muddat saqlash ham. Agar bu matnda fuqarolarning shaxsiy maʼlumotlari boʻlsa, loyiha ham lokalizatsiya talablariga, ham transchegaraviy uzatish qoidalariga daxldor boʻladi.

Muhimi, xavf faqat mijozlar bazasini tahlil qilish kabi «katta» ssenariylarda paydo boʻlmaydi. Shaxsiy maʼlumotlar mayda narsalar orqali ham sizib chiqadi: dasturchi sozlash uchun chat-botga log boʻlagini qoʻyadi, menejer modeldan mijozga xatni qayta yozishni soʻraydi, qoʻllab-quvvatlash agenti suhbat tarixini toʻliq oladi. Shuning uchun qoidalar matn modelga tushadigan barcha yoʻllar uchun kerak.

Qaror ramkasi: qaysi maʼlumot qayerga

• Maʼlumotlarda shaxsiy maʼlumot boʻlmasa — ommaviy hujjatlar, umumlashtirilgan statistika, odamlar tilga olinmagan matnlar — ularni tashqi servisda qayta ishlash mumkin, chunki shaxsiy maʼlumotlar talablari ularga tegishli emas. Lekin buni taxmin qilmang, tekshiring.
• Shaxsiy maʼlumotlar bor, lekin vazifa uchun kerak emas boʻlsa — masalan, mijoz ismi emas, murojaat mavzusi kerak — ularni yuborishdan oldin olib tashlang, chunki yuborilmagan maʼlumot sizib chiqa olmaydi.
• Shaxsiy maʼlumotlar natija uchun kerak, lekin model belgilar bilan ishlay olsa — masalan, «Hurmatli [MIJOZ_1]» qoralamasi — mamlakat ichida moslik jadvali bilan psevdonimlashtirishdan foydalaning, chunki tashqariga identifikatorlarsiz matn ketadi.
• Vazifa maʼnosini shaxsiy maʼlumotlardan ajratib boʻlmasa — hujjatlarni solishtirish, yuzni tanib olish, tibbiy yozuvlarni tahlil qilish — ularni mamlakat ichidagi model bilan qayta ishlang, chunki ularni maʼnosini yoʻqotmasdan anonimlashtirib boʻlmaydi.
• Gap maxsus toifalar yoki bolalar haqida borsa — standart boʻyicha faqat ichki qayta ishlash va yurist bilan majburiy maslahat, chunki bu yerda xato narxi eng yuqori.

Tashqi SI servislariga nimani yubormaslik kerak

• Mijozlar, oʻquvchilar, bemorlar, xodimlar bazalari — toʻliq yoki eksport koʻrinishida.
• Anonimlashtirilmagan xom yozishmalar, qoʻngʻiroqlar matnlari va mijozlar xatlari.
• Pasportlar, ID-kartalar, shartnomalar, tibbiy hujjatlar skanlari.
• Biometriya: tanib olish uchun yuz fotosuratlari, ovoz namunalari.
• Bolalarga oid har qanday maʼlumotlar.
• Foydalanuvchi identifikatorlari bor loglar va baza damplari.
• Mijozlar kartochkalari koʻrinib turgan ish tizimlari skrinshotlari.

Xodimlar va ommaviy chat-botlar

Alohida xavf — ish maʼlumotlarini ommaviy chat-botlarga oʻzlari qoʻyadigan xodimlar. Bu ham uchinchi tomonga maʼlumot uzatish, faqat kompaniya uchun sezilmaydi. Oddiy taqiq odatda ishlamaydi: vosita foydali boʻlsa, uni chetlab oʻtib ishlatishadi. Uch narsaning birikmasi ishlaydi — maʼlumotlarni qayta ishlash shartlari tushunarli boʻlgan ruxsat etilgan vosita, misollar bilan «nimani qoʻyish mumkin va nimani mumkin emas» degan qisqa eslatma va imkon boʻlgan joyda oʻrnatilgan anonimlashtirish.

Anonimlashtirish va psevdonimlashtirish amalda

SI vazifalari uchun koʻpincha psevdonimlashtirish yetarli: ismlar, telefonlar va hujjat raqamlari belgilar bilan almashtiriladi, moslik jadvali esa mamlakat ichidagi serverlaringizda qoladi. Asosiysi — buni matn infratuzilmangizdan chiqib ketishidan oldin qilish, tashqi servis sozlamalariga umid qilmaslik.

Usullar

• Oʻchirish — maydon yoki boʻlak shunchaki kesib tashlanadi. Bu maʼlumotlar vazifaga kerak boʻlmaganda mos keladi.
• Belgilar bilan almashtirish — «Alisher» «[ISM_1]»ga, telefon «[TELEFON_1]»ga aylanadi. Model bitta inson qayerda ekanini tushunishi uchun belgilar hujjat doirasida izchil boʻlishi kerak.
• Umumlashtirish — aniq tugʻilgan sana yosh guruhi bilan, manzil tuman yoki shahar bilan almashtiriladi.
• Tuzilmali identifikatorlar uchun shablonlar: telefonlar, JShShIR, pasport, karta raqamlari, elektron pochta muntazam ifodalar bilan modelga qaraganda ishonchliroq ushlanadi.
• Erkin matn uchun nomlangan obyektlarni taniydigan lokal model: ismlar, manzillar, tashkilot nomlari.

Mahalliy matnlar xususiyatlari

Oʻzbekistondagi matnlar koʻpincha oʻzbek va rus tillarini, lotin va kirill yozuvlarini aralashtiradi, ismlar esa turlicha yoziladi: bitta ism bir nechta yozilish variantida uchrashi mumkin. Bitta tilga sozlangan tanib olish vositalari bunday matnlarda maʼlumotlarning sezilarli qismini oʻtkazib yuboradi. Anonimlashtirishni chiroyli test misollarida emas, oʻz yozishmalaringizning real namunalarida tekshiring.

Qoldiq xavf

Moslik jadvali mavjud boʻlsa, psevdonimlashtirilgan maʼlumotlar shaxsiy boʻlib qolaveradi. Bundan tashqari, insonni baʼzan ismsiz ham kontekst — lavozim, voqea, kam uchraydigan tafsilot — orqali tanib olish mumkin. Shuning uchun anonimlashtirish xavfni kamaytiradi, lekin maʼlumotlarni himoya qilish majburiyatini sizdan olib tashlamaydi. Natijani tanlab oʻqing va oʻtkazib yuborilganlarni sanang: filtringiz qanchalik yaxshi ishlashini tushunishning yagona yoʻli shu.

Arxitektura va yetkazib beruvchini tanlash

• Mamlakat ichidagi model. Oʻzbekistondagi serverlarda ochiq model maʼlumotlarni respublikadan tashqariga chiqarmasdan qayta ishlaydi. Shaxsiy maʼlumotlarsiz ish bitmaydigan vazifalar uchun bu eng toʻgʻri yoʻl.
• Kirishda anonimlashtirish. Lokal servis matnni tozalaydi, tashqi modelga faqat identifikatsiya qiluvchi maʼlumotlarsiz versiya ketadi, real qiymatlar esa oʻzingizda qaytarib qoʻyiladi.
• Vazifalarni ajratish. Tashqi SI shaxsiy maʼlumot kerak boʻlmagan vazifalarni hal qiladi: shablonlar yaratish, umumlashtirilgan statistikani tahlil qilish, ommaviy hujjatlar bilan ishlash.
• Yagona shlyuz. Modellarga barcha murojaatlar maʼlumotlar qoidalari qoʻllaniladigan va jurnal yuritiladigan bitta ichki servis orqali oʻtadi. Shunda qoidalarni alohida ilovada tasodifan chetlab oʻtib boʻlmaydi.

SI servisi provayderiga savollar

1. 01Soʻrovlar va javoblar jismonan qayerda qayta ishlanadi va saqlanadi?
2. 02Soʻrovlar jurnallari qancha muddat saqlanadi va bu muddatni qisqartirish mumkinmi?
3. 03Mijozlar maʼlumotlari modellarni oʻqitish uchun ishlatiladimi va buni shartnoma yoki sozlama orqali oʻchirish mumkinmi?
4. 04Provayderda soʻrovlar mazmuniga kim va qanday sharoitda kira oladi?
5. 05Provayder hodisalar va shartlar oʻzgarishi haqida qanday xabar beradi?

Shartlar provayderlar va tariflar orasida farq qiladi hamda vaqt oʻtishi bilan oʻzgaradi, shuning uchun ularni bir marta oʻqib qoʻyish bilan cheklanmay, qayta tekshirib turish kerak.

SI loyihasi uchun jarayon bosqichma-bosqich

1. 01Xatlov. Modelga qanday maʼlumotlar tushishini yozing: qaysi tizimlardan, qanday koʻrinishda, qaysi ssenariylar orqali — loglar, ilovalar va suhbatlar tarixi bilan birga.
2. 02Tasniflash. Maydonlar va matn turlarini belgilang: shaxsiy maʼlumotsiz, shaxsiy maʼlumotli, maxsus toifalar.
3. 03Maqsad va asoslar. SI qayta ishlash maqsadini rozilik olingan maqsad bilan solishtiring. Maqsad yangi boʻlsa, yangi asos kerakmi — yurist bilan muhokama qiling.
4. 04Minimallashtirish. Vazifaga kerak boʻlmagan hamma narsani anonimlashtirishdan oldinoq olib tashlang.
5. 05Yoʻnalish. Har bir maʼlumot turi uchun tanlang: tashqi model, anonimlashtirishdan keyin tashqi model yoki mamlakat ichidagi model.
6. 06Amalga oshirish. Anonimlashtirish va yoʻnaltirish qoidalarini har bir ilovaga alohida emas, shlyuzga oʻrnating.
7. 07Tekshirish. Filtrni real namunalarda sinang, oʻtkazib yuborilganlarni sanang, takomillashtiring.
8. 08Jurnal va muddatlar. Soʻrovlar loglari qayerda va qancha saqlanishini, ularga kim kira olishini belgilang.
9. 09Ishga tushirishdan oldin va har bir jiddiy oʻzgarishda sxemani yuridik tekshiruvdan oʻtkazing.

Oʻchirish va rozilikni qaytarib olish

Subyekt huquqlarini arxitekturada oldindan hisobga olish kerak. Agar inson roziligini qaytarib olsa yoki maʼlumotlarini oʻchirishni soʻrasa, ular yotgan barcha joylarni bilishingiz kerak: dastlabki baza, shlyuz loglari, hujjatlar boʻyicha qidiruv indeksi, javoblar keshi, agent suhbatlari tarixi. Har bir boʻlak uchun manbaga havolani saqlash qulay: shunda dastlabki tizimda oʻchirish hosila nusxalarni ham zanjir boʻylab olib tashlaydi.

Shaxsiy maʼlumotlarda modellarni oʻqitish

Shaxsiy maʼlumotli yozishma yoki hujjatlarda modelni qoʻshimcha oʻqitish — alohida xavf: model oʻqitish misollari boʻlaklarini takrorlashi mumkin, allaqachon oʻqitilgan modeldan bitta insonning maʼlumotlarini olib tashlash esa amalda deyarli imkonsiz. Shuning uchun oʻqitish uchun anonimlashtirilgan toʻplamlardan foydalaning va ularning versiyalarini dastlabki maʼlumotlar kabi nazorat ostida saqlang.

Misol: shartli oʻquv markazi

Administratorlarning ota-onalar bilan yozishmalarini SI tahlil qilib, koʻp beriladigan savollar va shikoyatlarni topishini xohlaydigan oʻylab topilgan oʻquv markazini tasavvur qilaylik. Yozishmalarda bolalar va ota-onalarning ismlari, telefonlar, baʼzan hujjatlar fotosuratlari bor. Misol faqat fikrlash yoʻlini koʻrsatish uchun kerak.

Xatlov vazifa uchun savollar mavzulari va iboralari kerakligini, lekin na ismlar, na telefonlar, na fotosuratlar kerak emasligini koʻrsatadi. Demak, ilovalar butunlay tashlab yuboriladi, telefonlar va hujjat raqamlari shablonlar bilan kesiladi, ismlar lokal model yordamida belgilar bilan almashtiriladi. Gap bolalar haqida borgani uchun jamoa hatto anonimlashtirilgan matnlarni ham tashqariga yubormaslikka qaror qiladi va tahlilni mamlakat ichidagi ochiq modelda ishga tushiradi.

Rahbariyat uchun yakuniy hisobotda faqat umumlashtirilgan mavzular va anonimlashtirilgan ibora namunalari boʻladi, shuning uchun uni rasmiylashtirishni tashqi modelga ham ishonish mumkin. Shaxsiy maʼlumotlar bitta joyda — kirish nazorati allaqachon mavjud boʻlgan dastlabki yozishmalar bazasida qoladi.

Odatiy xatolar va ularni qanday ushlash

• «Bizda shaxsiy maʼlumot yoʻq». Qanday ushlash: real oqimdan tasodifiy yuzta yozuvni ochib, koʻz bilan qarang — ismlar va telefonlar odatda tez topiladi.
• Yuborilgandan keyin anonimlashtirish. Qanday ushlash: soʻrov yoʻlini kuzating — agar tozalash tashqi servis tomonida yoki uning sozlamalarida bajarilsa, maʼlumotlar allaqachon ketgan.
• Faqat test maʼlumotlarida tekshirilgan filtr. Qanday ushlash: uni ikki tildagi va ikki yozuvdagi real aralash yozishmalarda ishga tushiring va oʻtkazib yuborilganlarni sanang.
• Nazoratsiz shlyuz loglari. Qanday ushlash: soʻrovlar jurnallarini kim oʻqiy olishini tekshiring — u yerda oʻsha dastlabki maʼlumotlar yotadi.
• Yangi asossiz yangi maqsad. Qanday ushlash: rozilik matnini SI loyihasi qiladigan ish bilan solishtiring.
• «Faqat asosiy bazada» oʻchirish. Qanday ushlash: dastlabki tizimda test mijozini oʻchiring va uning maʼlumotlari loglar, qidiruv indeksi, kesh va agent tarixida qolgan-qolmaganini tekshiring.
• Faqat hujjatdagi qoidalar. Qanday ushlash: xodimlardan matnlar bilan ishlashda qaysi vositadan foydalanishlarini soʻrang — javob koʻpincha hayratlantiradi.

Kompaniya uchun chek-list

1. 01SI loyihasiga tushadigan shaxsiy maʼlumotlar roʻyxati, jumladan loglar va ilovalar, tuzilgan.
2. 02Maʼlumotlar tasniflangan, maxsus toifalar va bolalar maʼlumotlari alohida ajratilgan.
3. 03SI qayta ishlash maqsadlari qonuniy asos — odatda subyektlar roziligi — bilan solishtirilgan.
4. 04Fuqarolar shaxsiy maʼlumotlari bor bazalar Oʻzbekistondagi texnik vositalarda joylashgan va qonun talabiga koʻra roʻyxatdan oʻtkazilgan.
5. 05Qaysi maʼlumotlar hech qachon tashqi SI servislariga ketmasligi belgilangan.
6. 06Anonimlashtirish yuborishdan oldin sizning tomoningizda bajariladi va real namunalarda tekshirilgan.
7. 07Belgilar moslik jadvallari mamlakat ichida cheklangan kirish bilan saqlanadi.
8. 08Modellarga barcha murojaatlar jurnalli shlyuz orqali oʻtadi.
9. 09Loglarni saqlash muddatlari va subyekt soʻrovi boʻyicha maʼlumotlarni oʻchirish tartibi belgilangan.
10. 10SI servislari provayderlarining shartlari oʻrganilgan va vaqti-vaqti bilan qayta tekshiriladi.
11. 11Xodimlarga ruxsat etilgan vositalar va ommaviy chat-botlar bilan ishlashning tushunarli qoidalari berilgan.
12. 12Loyiha sxemasi hodisadan keyin emas, ishga tushirishdan oldin yurist tomonidan tekshirilgan.

Xulosa

Fuqarolar shaxsiy maʼlumotlarini Oʻzbekiston hududida saqlash talabi SI tizimlarini qanday qurishga bevosita taʼsir qiladi. Amaliy yondashuv — maʼlumotlarni xatlovdan oʻtkazish va tasniflash, ortiqchasini olib tashlash, tashqi servislarga yuborishdan oldin anonimlashtirish, shaxsiy maʼlumotlarsiz ish bitmaydigan joyda esa mamlakat ichidagi modellardan foydalanish. Arxitekturani muhandis quradi, lekin qonunga muvofiqlikni yakuniy tekshirishni yurist bajaradi.