Xorijiy AI API va O‘zbekistonda ma’lumotlarni lokalizatsiya qilish
Amaliyot4 daqInnovialabs tahririyati
Qisqacha
Shaxsga doir ma’lumotlarning asosiy nusxasini O‘zbekistondagi serverlarda saqlang, xorijiy AI API’ga faqat anonimlashtirilgan matn yuboring; xom ma’lumot zarur bo‘lsa, mamlakat ichida joylashgan modeldan foydalaning.
Qisqa javob
O‘zbekiston Respublikasining «Shaxsga doir ma’lumotlar to‘g‘risida»gi qonuni 2021-yilgi o‘zgartirishlar bilan O‘zbekiston fuqarolarining shaxsga doir ma’lumotlarini axborot texnologiyalari yordamida qayta ishlaydigan kompaniyalardan ularni yig‘ish, tizimlashtirish va jismonan O‘zbekiston hududida joylashgan serverlarda saqlashni talab qiladi, bazalar esa davlat reyestrida ro‘yxatdan o‘tgan bo‘lishi kerak. OpenAI, Anthropic yoki Google’ga so‘rov yuborish — matnni chet elga uzatish va u yerda qayta ishlash demakdir. Bu aslida transchegaraviy uzatish bo‘lib, faqat muayyan shartlarda ruxsat etiladi.
Amaliy qoida: shaxsga doir ma’lumotlar uyda yashaydi, chet elga faqat insonni aniqlab bo‘lmaydigan narsa chiqadi. Agar vazifa xom shaxsiy ma’lumotni talab qilsa, uni mamlakat ichidagi model bilan qayta ishlang. Bu yuridik maslahat emas: aniq holatingizni amaldagi normalarni biladigan yurist bilan tekshiring.
AI so‘rovida nimalar shaxsga doir ma’lumot hisoblanadi
Ko‘pincha prompt ham ma’lumot ekanini unutishadi. Bazangiz mamlakatdan chiqmasa ham, xorijiy API’ga so‘rovda shaxsiy ma’lumot bo‘lishi mumkin:
- F.I.Sh., telefon raqamlari, pasport va JShShIR raqamlari, manzillar;
- mijoz o‘zi haqida gapiradigan yozishmalar va qo‘ng‘iroq transkriptlari;
- OCR yoki vision-modellar uchun hujjat skanlari;
- nutqni aniqlash uchun ovozli yozuvlar;
- insonni bilvosita ko‘rsatadigan birikmalar: tug‘ilgan sana, tuman va ish joyi.
Loglar ham muhim. Ilova to‘liq promptlarni xorijiy monitoring xizmatiga yozsa, bu yana bir uzatish.
To‘rtta arxitektura varianti
| Variant | Chet elga nima chiqadi | Sifat | Murakkablik |
|---|---|---|---|
| Mahalliy saqlash + anonim so‘rovlar | Identifikatorsiz matn | Eng kuchli xorijiy modellar | O‘rtacha |
| O‘zbekistonda o‘z open-source modeli | Hech narsa | Model va uskunaga bog‘liq | Yuqori |
| Gibrid marshrutlash | Faqat shaxsiy ma’lumotsiz so‘rovlar | Aralash | O‘rtacha–yuqori |
| Huquqiy asosda uzatish | Shaxsga doir ma’lumotlar | Eng kuchli xorijiy modellar | Yuridik ish, doimiy xavf |
1. Mahalliy saqlash va anonim so‘rovlar
Asosiy baza O‘zbekistondagi serverlarda qoladi. API chaqirilishidan oldin anonimlashtirish qatlami shaxsiy ma’lumotlarni belgilar bilan almashtiradi:
Asl matn: Aziz Karimov, +998 90 123 45 67, yetkazib berishni ko‘chirishni so‘rayapti.
Yuborildi: [PERSON_1], [PHONE_1], yetkazib berishni ko‘chirishni so‘rayapti.
Belgilar va haqiqiy qiymatlar jadvali hech qachon serveringizdan chiqmaydi. Javob kelganda haqiqiy qiymatlar mahalliy tarzda qaytariladi. Bu yondashuv tasniflash, xulosa chiqarish, javob qoralamalari va niyatni aniqlash uchun yaxshi ishlaydi.
Muhim tafsilotlar:
- identifikatorlarni qoidalar (telefon, pasport, karta uchun regex) va ism hamda manzillar uchun NER-model bilan qidiring;
- anonimlashtirish hech qachon mukammal emas: uni real namunalarda sinang va nima o‘tib ketayotganini o‘lchang;
- provayderning ma’lumotlarni saqlash va ular asosida o‘qitish siyosatini o‘rganing, imkon bo‘lsa korporativ shartlar yoki saqlamaslik rejimidan foydalaning.
2. Mamlakat ichidagi o‘z modelingiz
Open-weight modellarni o‘z GPU serverlaringizda yoki O‘zbekiston hududidagi data-markazda ishga tushirish mumkin. Hech narsa chet elga chiqmaydi, shuning uchun xom hujjatlar, ovoz va mijozning to‘liq tarixi bilan ishlash mumkin bo‘ladi.
Rejaga kiritish kerak: GPU narxi, modellarni yangilash, monitoring va odatda eng kuchli tijoriy modellarga nisbatan pastroq sifat, ayniqsa o‘zbek tilida. Ishga tushirishdan oldin modelni o‘z ma’lumotlaringizda sinang.
3. Gibrid marshrutlash
Shlyuz har bir so‘rov uchun qaror qiladi: matnda shaxsiy ma’lumot yoki hujjat skani bo‘lsa — so‘rov mahalliy modelga ketadi; umumiy savollar, marketing matnlari va kod — xorijiy API’ga. Shunday qilib maxfiylik xavf ostida bo‘lmagan joyda yuqori sifatga erishasiz.
4. Huquqiy asosda uzatish
Ayrim hollarda chet elga uzatish mumkin, masalan, subyektning roziligi bilan yoki himoya yetarli bo‘lgan davlatlarga. Bu yo‘l puxta yuridik ish, tushunarli rozilik matnlari va provayder bilan ma’lumotlarni qayta ishlash shartnomasini talab qiladi, asosiy bazani mahalliy saqlash talabi esa saqlanib qoladi.
Ko‘p uchraydigan xatolar
- API’ni «shunchaki vosita» deb hisoblash. Shaxsiy ma’lumotli har bir prompt — uzatish.
- Ismlarni yashirib, kontekstni qoldirish. Faktlarning noyob birikmasi ham insonni oshkor qiladi.
- To‘liq loglarni chet elga yuborish — analitika yoki xatolar trekeriga.
- Mijoz hujjatlari bo‘yicha xorijiy embedding-API’da RAG qurish: hujjatlar indekslash bosqichidayoq uzatiladi.
- Reyestrni unutish. Mahalliy saqlash talabning faqat bir qismi, bazalarni ro‘yxatdan o‘tkazish ham kerak.
Qanday tanlash kerak
- Barcha AI vazifalarini sanab chiqing va qaysilariga haqiqatan identifikatsiya qiluvchi ma’lumot kerakligini belgilang.
- Qolganlari uchun anonimlashtirish va xorijiy API’dan foydalaning.
- Shaxsiy ma’lumotli vazifalar uchun — mahalliy model yoki aniq huquqiy asos.
- Ma’lumot oqimlarini hujjatlashtiring: nima, qayerga yuboriladi va kim saqlaydi.