Персональные данные в опросах: закон и этика в Узбекистане

Полевое исследование — это сбор персональных данных в промышленном масштабе. За один проект ваша команда собирает имена, адреса, номера телефонов, возраст, доход, состояние здоровья, политические взгляды и религиозные убеждения тысяч людей — и делает это в чужих домах, через интервьюеров, которых вы лично не контролируете каждую секунду. В Узбекистане эта работа регулируется законом, а нарушение — это не только репутационный, но и юридический риск. Эта статья — практический разбор того, что команда сбора данных обязана сделать правильно: и по букве закона, и по этике профессии.

Сразу важная оговорка: это общая информация, а не юридическая консультация. Регулирование персональных данных в Узбекистане активно меняется в 2025–2026 годах, и перед тем как проектировать архитектуру хранения или запускать крупный проект, конкретные требования нужно сверять с квалифицированным юристом.

Закон «О персональных данных»: рамка, в которой вы работаете

Базовый документ — Закон Республики Узбекистан «О персональных данных» № ЗРУ-547, принятый 2 июля 2019 года и вступивший в силу 1 октября 2019 года. Для исследователя он переводится в несколько практических обязанностей, которые остаются стабильными вне зависимости от текущих реформ.

• Законное основание и согласие субъекта. Вы должны иметь правовое основание для обработки, и в опросной работе это почти всегда согласие респондента — добровольное, осознанное и данное до начала сбора.
• Ограничение цели. Данные собираются под конкретную, заявленную цель. Опросив человека «для исследования рынка молочной продукции», вы не вправе через год использовать его контакт для политического обзвона.
• Минимизация данных. Собирайте только то, что нужно для цели. Если для анализа не требуется точный адрес или паспортные данные — не спрашивайте их.
• Точность. Данные должны быть достоверными и при необходимости актуализироваться.
• Меры безопасности. Обязанность защищать данные технически и организационно — от устройства интервьюера до финального экспорта.

Эти пять принципов — фундамент. Они не зависят от того, где физически стоит сервер, и не меняются от реформы к реформе. С них и стоит начинать любой проект.

Полезно сразу разделить два слоя обязанностей. Первый — юридический минимум, который проверяется регулятором и за нарушение которого предусмотрена ответственность. Второй — исследовательская этика, нижняя планка которой шире закона: она охватывает то, что технически законно, но разрушает доверие респондентов и репутацию агентства. Серьёзная команда держит оба слоя, потому что в долгую именно репутация определяет, откроют ли вам дверь в следующей махалле.

Согласие респондента: что это значит в поле

Согласие — это не подпись в конце анкеты «для галочки». В исследовательской практике осознанное согласие означает, что человек до интервью понял три вещи: кто собирает данные, зачем и что с ними будет дальше. И понял на своём языке.

Здесь начинается узбекская специфика. Согласие, зачитанное по-русски респонденту в сельской Ферганской долине или в каракалпакском ауле, юридически и этически сомнительно: человек не осознал, на что соглашается. Поэтому формулировка согласия должна существовать и зачитываться:

• по-русски — в Ташкенте и для городских, старших, профессиональных респондентов;
• по-узбекски — в долине и сельском юге, где русский слабее;
• по-каракалпакски — в Каракалпакстане, где это отдельный официальный язык;
• по-таджикски — в Самарканде и Бухаре, где значимая доля комфортнее на таджикском.

Хорошее вступительное согласие коротко проговаривает: название организации или проекта, цель опроса, добровольность участия и право прекратить в любой момент, анонимность или конфиденциальность ответов, и — если вы планируете обратный звонок для контроля качества — что с респондентом могут связаться повторно. Последнее особенно важно: бэк-чек без предупреждения о возможном повторном контакте ставит под вопрос и согласие, и доверие.

Есть и чисто полевые тонкости, которые часто упускают. Узбекское гостеприимство и уважение к авторитету работают против чистоты согласия: респондент может согласиться не потому, что осознанно решил участвовать, а потому что неудобно отказать гостю или потому что «так велел раис». Формально галочка есть — но это не то добровольное согласие, которое имеет в виду закон. Интервьюера стоит учить отличать вежливое «ну ладно» от настоящего согласия и проговаривать право отказаться так, чтобы человек реально его услышал. Отдельный случай — согласие за других членов домохозяйства: глава семьи не может «дать согласие» за взрослую дочь или невестку; согласие даёт тот, кого опрашивают.

Согласие, полученное на языке, которого респондент толком не понимает, — это не согласие. В мультиязычном поле Узбекистана текст согласия должен жить во всех рабочих языках проекта, а не только в языке заказчика.

Грамотно вшить блок согласия в начало инструмента и сделать его обязательным экраном — задача этапа проектирования анкеты. Цифровой сбор тут даёт преимущество: факт и время согласия фиксируются вместе с интервью.

Регистрация базы персональных данных

Одна из обязанностей, о которой профессионалы часто забывают, — регистрация базы персональных данных в Государственном реестре. Реестр ведёт Государственный центр персонализации при Кабинете Министров; процедура занимает примерно до 15 дней, и для отдельных категорий предусмотрены исключения.

Практический смысл для исследовательской организации: если вы системно ведёте базы респондентов — панели, лонгитюдные выборки, накопленные контакты для повторных волн, — это, как правило, попадает под требование регистрации. Разовый анонимизированный замер и постоянная база контактов — разные ситуации с точки зрения закона. Где проходит граница именно для вашей деятельности, стоит выяснить заранее: регистрация — процесс не мгновенный, и закладывать его нужно в сроки проекта, а не в авральном порядке.

На практике это означает простую дисциплину планирования. Если ваша бизнес-модель — это панель домохозяйств, которую вы переопрашиваете волна за волной, или CATI-база, накопленная за годы, регистрация и порядок работы с этой базой должны быть оформлены до того, как она разрастётся. Гораздо хуже обнаружить незарегистрированную базу из десятков тысяч контактов задним числом, под проверку, чем заложить процедуру в самом начале. Уточните у юриста, какие именно ваши массивы данных подпадают под требование, какие категории освобождены и в какой форме подаётся уведомление, — и держите эту работу в одном ряду с договором и согласованием инструмента, а не на потом.

Кто следит за соблюдением: Узкомназорат и ответственность

Надзор и контроль в сфере персональных данных осуществляет Узкомназорат — государственная инспекция по контролю в сфере информатизации и связи. Она ведёт реестр нарушителей, а ответственность за нарушения предусмотрена административным и уголовным законодательством.

Для исследовательской команды это означает простую вещь: защита данных — не добровольная «лучшая практика», а обязанность с правовыми последствиями. Утечка базы респондентов, передача контактов третьим лицам без основания, сбор без согласия — всё это лежит в плоскости ответственности, а не только этики. Поэтому к безопасности данных стоит относиться так же серьёзно, как к качеству выборки.

Самые частые «бытовые» риски в полевых командах — не хакерские атаки, а человеческая небрежность: списки респондентов в общих чатах в мессенджерах, экспортные файлы с телефонами, пересылаемые без пароля, личные устройства интервьюеров с незащищённой копией базы, контакты, которые «на всякий случай» сохранили и переиспользовали в следующем проекте без нового согласия. Каждый из этих эпизодов — потенциальное нарушение. Хорошая внутренняя дисциплина — кто имеет доступ к персональным данным, как они передаются, когда удаляются — снимает большую часть риска ещё до того, как им заинтересуется регулятор.

Локализация данных: принцип есть, детали меняются

Отдельный и самый «подвижный» сейчас вопрос — локализация данных. С 2021 года закон требовал, чтобы персональные данные граждан Узбекистана обрабатывались на серверах, физически расположенных на территории Узбекистана. Это и есть принцип, который нужно держать в голове при выборе платформы и архитектуры хранения.

Но именно этот режим находится в активной реформе в 2025–2026 годах. Требования по утечкам в финансовом секторе были ужесточены Указом Президента ПП-153 от 30 апреля 2025 года, а в 2026 году сообщается о более широкой либерализации правил трансграничной передачи и локализации. Иными словами, общая рамка сохраняется, но конкретика подвижна.

Практический вывод для исследователя честный и осторожный: исходите из принципа хранения данных внутри страны, но конкретное актуальное требование сверяйте с юристом перед тем, как проектировать, где и как хранятся данные ваших респондентов. Не стройте архитектуру по статье из интернета двухлетней давности — в этой области она могла устареть.

Почему это особенно важно именно сейчас. Многие исследовательские команды по привычке тянутся к зарубежным облачным инструментам — глобальным сервисам опросов, иностранным хранилищам, таблицам в чужих дата-центрах. Пока действует требование локализации, такой выбор по умолчанию может оказаться нарушением, даже если технически удобнее. Поэтому вопрос «где физически лежат данные граждан Узбекистана» — не формальность, а первый, который стоит задать поставщику любой платформы. А поскольку именно эта норма сейчас в движении, единственный честный совет — не полагаться ни на старую статью, ни на эту: уточнить текущую редакцию у юриста и зафиксировать решение в архитектуре до старта поля, а не после.

Этика поля: за пределами буквы закона

Закон задаёт нижнюю планку. Профессиональная этика исследований идёт дальше, и именно она отличает серьёзную команду. Базовые принципы здесь универсальны, но в узбекском поле у каждого своя фактура.

• Добровольность. Участие — всегда выбор респондента. Давление через авторитет (например, через председателя махаллы) технически даёт ответы, но разрушает и этику, и качество данных.
• Конфиденциальность и анонимизация. Аналитику отдаём обезличенной: идентификаторы (имя, телефон, точный адрес) отделяем от содержательных ответов. Заказчику обычно не нужны персональные данные — ему нужны агрегаты.
• Честность о том, для кого данные. Респондент имеет право знать, кто стоит за опросом, хотя бы в общих чертах. Маскировка коммерческого опроса под «социальное исследование» — нарушение доверия.
• Безопасность от двери до экспорта. Данные защищены на всём пути: на устройстве интервьюера, при синхронизации, на сервере и в файле экспорта.

Особая осторожность: уязвимые группы и чувствительные темы

Не все данные равны. Закон и этика выделяют специальные категории — здоровье, религиозные и политические взгляды, — и отдельную осторожность с несовершеннолетними.

• Несовершеннолетние. Опрос детей и подростков требует согласия родителя или законного представителя, а не только самого ребёнка, и особенно бережной формулировки вопросов.
• Чувствительные темы. Здоровье, доход, религия, политика — то, что человек раскрывает с осторожностью. В части регионов (например, в политически чувствительном контексте Каракалпакстана) некоторые темы лучше формулировать предельно аккуратно или избегать. Об этом подробнее — в материале о проектировании анкеты.
• Гендер и доступ. В консервативных домохозяйствах разговор с женщиной на тему здоровья или семьи корректно ведёт интервьюер-женщина — это и этика, и качество.

Чувствительность данных влияет и на логистику доступа: чем деликатнее тема, тем важнее правильно зайти в махаллу и заручиться поддержкой местных. Как это устроено на практике, мы разбираем в материале про логистику и доступ через хокимият и махаллу.

Отдельная этическая ловушка узбекского поля — миграция. Во многих домохозяйствах взрослые мужчины работают в России или Казахстане, и про отсутствующего человека вам рассказывают его родственники. Записывая со слов жены данные о доходе или здоровье уехавшего мужа, вы собираете персональные данные третьего лица, которое согласия не давало. Это нужно осознавать: либо вопрос ставится так, что данные о третьем лице не персонифицируются, либо такой блок проектируется с особой осторожностью. То же касается данных о детях, соседях и любых упомянутых, но не опрошенных людях.

Где данные физически живут: от устройства интервьюера до экспорта

Защита данных — это не один пароль, а вся цепочка. В офлайн-сборе данные сначала живут на устройстве интервьюера: телефон или планшет, который ездит по махаллам, теряется, ломается, попадает в чужие руки. Поэтому имеет значение, чтобы данные на устройстве были защищены, а после синхронизации не оставались в открытом виде дольше необходимого.

Дальше — синхронизация (передача должна быть защищённой), хранение на сервере (где вступает в силу вопрос локализации) и, наконец, экспорт в Excel или Word. Экспорт — недооценённая дыра: обезличенный набор для аналитики и полный набор с контактами — это два разных файла с разными правами доступа. Контакты для бэк-чека не должны лежать в той же таблице, что уходит заказчику. Как устроен надёжный офлайн-конвейер, мы разбираем в материале про офлайн-сбор данных.

Чем помогает платформа — и чего она с вас не снимает

Правильно выбранная платформа закрывает часть обязанностей технически. AISurvey хранит данные внутри страны, поддерживает захват согласия в начале интервью, обезличенный экспорт и контроль доступа к данным внутри команды. Это снимает значительную часть технической нагрузки — особенно по локализации, безопасной синхронизации и разделению персональных и аналитических данных.

Но платформа не делает за вас юридическую и этическую работу. Соблюдение закона — ответственность исследователя, а не инструмента. Платформа даёт экран согласия — но текст согласия на четырёх языках и его корректность пишете вы. Она хранит данные в стране — но регистрацию базы, законность основания и работу с уязвимыми группами обеспечиваете вы. Как мы обрабатываем и защищаем данные на стороне сервиса, описано в политике конфиденциальности.

Где инструмент особенно помогает — это контроль доступа и жизненный цикл данных. Разграничение прав внутри команды (кто видит персональные поля, а кто — только обезличенную аналитику) переводит принцип минимизации из лозунга в настройку. Обезличенный экспорт по умолчанию избавляет от ситуации, когда таблица с телефонами случайно уходит заказчику. А единое место хранения снимает зоопарк копий в личных мессенджерах и на флешках интервьюеров. Но решения остаются за вами: какие поля считать персональными, кому давать доступ, когда удалять контакты после закрытия проекта. Хороший инструмент делает правильное поведение лёгким — он не делает его автоматическим.

Если вы выстраиваете процесс сбора с нуля и хотите, чтобы согласие, локализация и контроль доступа были встроены, а не прикручены сбоку, имеет смысл начать с регистрации в AISurvey и собрать первый инструмент уже с правильной рамкой.

Короткий чек-лист соответствия

1. Сформулируйте цель сбора и законное основание (обычно — согласие) до старта.
2. Подготовьте текст согласия на всех рабочих языках проекта (русский, узбекский, при необходимости каракалпакский и таджикский).
3. Соберите минимум данных под цель; не спрашивайте лишнего.
4. Проверьте, нужна ли регистрация базы в Государственном реестре, и заложите до 15 дней.
5. Убедитесь, что хранение соответствует актуальным требованиям локализации — сверьте с юристом.
6. Разделите персональные и аналитические данные; экспорт заказчику — обезличенный.
7. Для несовершеннолетних и чувствительных тем — отдельные правила согласия и формулировок.

И последнее: используйте этот текст как карту, а не как юридическое заключение. Регулирование меняется, и финальное слово — за квалифицированным юристом, знакомым с актуальной редакцией закона.