Markaziy bank axborot xavfsizligi talablarini butun nobank kreditlash sektoriga kengaytirdi va biometriyani majburiy mahalliylashtirishni joriy etdi.
Nima yuz berdi
Oʻzbekiston Markaziy banki axborot xavfsizligiga qoʻyiladigan minimal talablar toʻgʻrisidagi nizomni yangiladi. Hujjat 6-avgustdan kuchga kirdi va maʼlumotlar bilan ishlashning yagona standartini joriy qildi. Ilgari qoidalar asosan mikromoliya tashkilotlari (MMT), lombardlar va ipotekani qayta moliyalashtirish kompaniyalariga tegishli edi. Endi hujjatning amaliyoti kafolat beruvchi tashkilotlar va faktoring kompaniyalarini ham rasman qamrab oladi.
Asosiy oʻzgarish nozik maʼlumotlar bilan ishlashga taalluqli. Uzbek Fintech ixtisoslashgan kanali xabar berishicha, regulyator toʻgʻridan-toʻgʻri talabni joriy qildi: identifikatsiya va autentifikatsiya qilish uchun foydalaniladigan jismoniy shaxslarning har qanday biometrik shaxsga doir maʼlumotlari jismoniy jihatdan Oʻzbekiston ichidagi serverlarda joylashgan boʻlishi kerak.
Mijozlarning boshqa shaxsga doir maʼlumotlari uchun istisno qilingan. Ularni “Shaxsga doir maʼlumotlar toʻgʻrisida”gi sohaga oid qonunga rioya qilish sharti bilan mamlakatdan tashqarida saqlash va qayta ishlashga ruxsat etiladi.
Qoʻshimcha ravishda regulyator “maxfiy” tushunchasini toʻliq “konfidensial” soʻziga almashtirib, terminologiyani amaldagi qonunchilikka muvofiqlashtirdi.
Mamlakat va bozor
Oʻzbekiston uchun bu raqamli suverenitet sari izchil qadamdir. Mamlakatda masofaviy identifikatsiya faol rivojlanmoqda. Mikromoliya tashkilotlari va toʻlov xizmatlari mijozlarni onbording qilish va onlayn-qarzlar berish uchun biometriyani ommaviy ravishda joriy etmoqda.
Avvalroq maʼlumotlar bazalarini mahalliylashtirish boʻyicha shunga oʻxshash talablar telekommunikatsiya operatorlari va fuqarolarning genetik maʼlumotlarini saqlashga ham taalluqli boʻlgan edi. Endi davlat nobank moliya sektori uchun xavfsizlik konturini yopmoqda.
Nima uchun bu muhim
Regulyator maʼlumotlarning noziklik darajalarini aniq ajratdi. Oddiy maʼlumotlarni xorijda qayta ishlashga ruxsat berilishi fintex-kompaniyalarga manevr qilish va skoring yoki tahlil uchun xalqaro SaaS-yechimlardan foydalanish imkoniyatini qoldiradi. Shu bilan birga, eng muhim qism qatʼiy nazorat ostiga olinmoqda.
Biometriyani majburiy mahalliylashtirish fintex-kompaniyalarni oʻz ilovalarining arxitekturasini qayta koʻrib chiqishga va mahalliy maʼlumotlar markazlariga investitsiyalar kiritishga majbur qiladi. Bu xorijiy serverlar orqali ommaviy sizib chiqish xavfini kamaytiradi va moliya infratuzilmasini tashqi bulutli provayderlarga kamroq qaram qiladi.
Nima kutilmoqda
Ilgari biometriyani qayta ishlash uchun xorijiy bulutlarga tayangan nobank kredit tashkilotlari ushbu jarayonlarni mamlakat ichkarisiga koʻchirishlariga toʻgʻri keladi. Bu maʼlumotlar bazalarini migratsiya qilish uchun vaqt va infratuzilmaga qoʻshimcha xarajatlarni talab qiladi. Shu bilan birga, maʼlumotlar markazlarining mahalliy provayderlari va axborot xavfsizligi tizimlarini ishlab chiquvchilar yangi kafolatlangan sotish bozoriga ega boʻladilar.
