ELEKTRON TIJORATDA MA'LUMOTLAR XAVFSIZLIGINI TA'MINLASH: MILLIY QONUNCHILIK VA XALQARO TAJRIBA

JOURNAL OF IQRO – ЖУРНАЛ ИҚРО – IQRO JURNALI – volume 18, issue 01, 2025 ISSN: 2181-4341, IMPACT FACTOR ( RESEARCH BIB ) – 7,245, SJIF – 5,431 www.wordlyknowledge.uz ILMIY METODIK JURNAL Davronov Otabek Baxtiyor o‘g‘li Toshkent davlat yuridik universiteti Huquqiy tashabbuslar va innovatsiyalar markazi ELEKTRON TIJORATDA MA’LUMOTLAR XAVFSIZLIGINI TA’MINLASH: MILLIY QONUNCHILIK VA XALQARO TAJRIBA Annotatsiya: Ushbu maqolada elektron tijorat sohasida ma’lumotlar xavfsizligini ta’minlash va shaxsga doir ma’lumotlardan foydalanishni huquqiy tartibga solish masalalari tahlil qilinadi. Tadqiqotda O‘zbekiston Respublikasining amaldagi qonunchiligi, xalqaro huquqiy me’yorlar solishtirildi. Maqolada elektron tijorat platformalarida ma’lumotlar xavfsizligi bilan bog‘liq muammolar, ularni bartaraf etishning huquqiy va texnik jihatlari yoritiladi. Tadqiqot natijalariga ko‘ra, O‘zbekistonda shaxsiy ma’lumotlarni himoya qilish tizimini xalqaro standartlar bilan uyg‘unlashtirish, maxsus nazorat organi vakolatlarini kengaytirish hamda texnik xavfsizlik talablarini huquqiy jihatdan mustahkamlash zarurligi asoslab beriladi. Kalit so‘zlar: elektron tijorat, ma’lumotlar xavfsizligi, shaxsiy ma’lumotlar, O‘zbekiston qonunchiligi, GDPR, maxfiylik, kiberxavfsizlik, huquqiy mexanizmlar, xalqaro standartlar. Аннотация: В данной статье анализируются вопросы обеспечения безопасности данных и правового регулирования использования персональных данных в сфере электронной коммерции. В исследовании проведено сравнение действующего законодательства Республики Узбекистан и международных правовых норм. В статье освещены проблемы, связанные с безопасностью данных на электронных торговых платформах, а также правовые и технические аспекты их устранения. Результаты исследования показывают необходимость гармонизации системы защиты персональных данных в Узбекистане с международными стандартами, расширения полномочий уполномоченного надзорного органа и законодательного закрепления требований к технической безопасности. Ключевые слова: электронная коммерция, безопасность данных, персональные данные, законодательство Узбекистана, GDPR, конфиденциальность, кибербезопасность, правовые механизмы, международные стандарты. Abstract:This article examines the issues of ensuring data security and the legal regulation of personal data usage in the field of electronic commerce. The study compares the current legislation of the Republic of Uzbekistan with international legal norms. The article highlights the problems related to data security on e-commerce platforms and explores both legal and technical approaches to address them. The results demonstrate the need to harmonize Uzbekistan’s personal data protection system with international standards, expand the authority of the supervisory body, and legally strengthen technical security requirements. Keywords: e-commerce, data security, personal data, legislation of Uzbekistan, GDPR, privacy, cybersecurity, legal mechanisms, international standards. KIRISH JOURNAL OF IQRO – ЖУРНАЛ ИҚРО – IQRO JURNALI – volume 18, issue 01, 2025 ISSN: 2181-4341, IMPACT FACTOR ( RESEARCH BIB ) – 7,245, SJIF – 5,431 www.wordlyknowledge.uz ILMIY METODIK JURNAL Elektron tijoratning jadal rivojlanishi zamonaviy iqtisodiyotning ajralmas qismiga aylanib, global miqyosda tovar va xizmatlar aylanmasini tezlashtirishda hal qiluvchi rol o‘ynamoqda. Shu bilan birga, ushbu jarayon shaxsga doir ma’lumotlarni yig‘ish, saqlash va qayta ishlash hajmini keskin oshirib yubordi. So‘nggi yillarda onlayn xaridlar, elektron to‘lov tizimlari va raqamli xizmatlardan foydalanish darajasining ortishi shaxsiy ma’lumotlarni himoya qilish masalasini yanada dolzarb qilib qo‘ydi. Tadqiqotlar ma’lumotlariga ko‘ra, 2023-yilda elektron tijoratning global bozordagi hajmi 6,3 trillion AQSh dollariga yetgan bo‘lib1, bu internet muhitida foydalanuvchilar haqidagi ulkan hajmdagi ma’lumotlar har kuni qayta ishlanayotganini ko‘rsatadi. Ushbu tendensiya nafaqat iqtisodiy, balki huquqiy va texnik xavfsizlik nuqtai nazaridan ham yangi muammolarni yuzaga chiqarmoqda. Ma’lumotlarning noqonuniy to‘planishi, ruxsatsiz qayta ishlanishi yoki uchinchi shaxslarga uzatilishi bilan bog‘liq xavflar kuchaygani sababli, ma’lumotlar xavfsizligini ta’minlash global miqyosda davlatlar siyosatining ustuvor yo‘nalishlaridan biriga aylangan. Xususan, Yevropa Ittifoqining Umumiy ma’lumotlarni himoya qilish reglamenti (GDPR), AQShning California Consumer Privacy Act (CCPA), shuningdek, Yaponiya, Janubiy Koreya va Singapur kabi davlatlarning milliy qonunchilik tizimlari shaxsiy ma’lumotlar bilan ishlashning ilg‘or huquqiy standartlarini joriy etgan. Ushbu standartlarning umumiy jihati — ma’lumotlar subyektining roziligi, ularning ma’lumotlari ustidan nazorat huquqini ta’minlash va ma’lumotlarni qayta ishlashda shaffoflik tamoyilini mustahkamlashdir. O‘zbekiston Respublikasida ham raqamli iqtisodiyotning rivojlanishi va elektron tijorat munosabatlarining kengayishi natijasida shaxsiy ma’lumotlarni himoya qilish masalasi davlat siyosatining muhim tarkibiy qismiga aylandi. “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonun, “Elektron tijorat to‘g‘risida”gi Qonun hamda “Axborotlashtirish to‘g‘risida”gi Qonun mazkur sohada normativ-huquqiy asos sifatida xizmat qilmoqda. Ushbu qonunlarda shaxsiy ma’lumotlarni subyektning roziligi asosida qayta ishlash, ma’lumotlarni O‘zbekiston hududidagi serverlarda saqlash, hamda ularni xorijiy davlatlarga uzatishda qo‘shimcha kafolatlar belgilab qo‘yilgan. Biroq, amaliyotda bu qonunlarning ijrosini ta’minlash, ularning xalqaro standartlar bilan uyg‘unligini mustahkamlash hamda texnik xavfsizlik mexanizmlarini huquqiy jihatdan mustahkamlash zarurati hanuz dolzarbdir. Shuningdek, ma’lumotlarni himoya qilish bo‘yicha mustaqil nazorat organining vakolatlarini kengaytirish, foydalanuvchi roziligining huquqiy kuchini aniqlashtirish, ma’lumotlar uzatishning shaffof tizimini yaratish va kiberxavfsizlik bo‘yicha milliy standartlarni xalqaro me’yorlarga integratsiya qilish O‘zbekiston uchun muhim vazifa bo‘lib qolmoqda. Shu ma’noda, elektron tijorat sohasida ma’lumotlar xavfsizligini ta’minlash faqat texnik masala emas, balki keng qamrovli huquqiy, institutsional va axborot xavfsizligi siyosatini talab etuvchi kompleks jarayondir. Ushbu tadqiqotda quyidagi metodlar qo‘llanildi: Normativ-huquqiy tahlil: O‘zbekiston Respublikasining shaxsga doir ma’lumotlarni himoya qilishga oid qonunchilik bazasi, xususan, ‘‘Shaxsga doir ma’lumotlar to‘g‘risida’’gi Qonun, “Elektron tijorat to‘g‘risida”gi Qonun, “Axborotlashtirish to‘g‘risida”gi Qonun va boshqa me’yoriy hujjatlar tahlil qilindi. 1Forbes Advisor. (2024). «35 Top E-Commerce Statistics». https://www.forbes.com/advisor/business/ecommerce statistics. JOURNAL OF IQRO – ЖУРНАЛ ИҚРО – IQRO JURNALI – volume 18, issue 01, 2025 ISSN: 2181-4341, IMPACT FACTOR ( RESEARCH BIB ) – 7,245, SJIF – 5,431 www.wordlyknowledge.uz ILMIY METODIK JURNAL Taqqoslash usuli: O‘zbekiston qonunchiligi xalqaro standartlar, ayniqsa, GDPR (General Data Protection Regulation) qoidalari bilan taqqoslandi. Ilmiy tahlil: Ilmiy maqolalar, monografiyalar, xalqaro konferensiyalar materiallari va amaliyotdagi tajribalar tahlil qilindi. Solishtirma usul: Turli mamlakatlarning elektron tijoratda shaxsiy ma’lumotlardan foydalanishni tartibga solish tajribasi o‘rganildi. Tadqiqot davomida to‘plangan ma’lumotlar asosida mavjud muammolar aniqlanib, ularni bartaraf etish yo‘nalishida huquqiy taklif va tavsiyalar ishlab chiqildi. TADQIQOT NATIJALARI Tadqiqot natijalari shuni ko‘rsatadiki, O‘zbekiston Respublikasining amaldagi qonunchiligida shaxsiy ma’lumotlarni himoya qilishga oid umumiy huquqiy asoslar shakllangan bo‘lsa-da, elektron tijorat sohasi uchun mo‘ljallangan maxsus mexanizmlar, texnik reglamentlar va tashkiliy standartlar hali yetarlicha rivojlanmagan. Amaldagi “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonun (2019-yil) shaxsiy ma’lumotlarni yig‘ish, saqlash va qayta ishlash jarayonini umumiy tarzda belgilaydi, biroq elektron savdo platformalari faoliyatining o‘ziga xos jihatlari — onlayn to‘lov tizimlari, kross-platforma integratsiyasi, foydalanuvchi roziligining elektron shaklda tasdiqlanishi, ma’lumotlarni avtomatik qayta ishlash kabi masalalar bo‘yicha aniq huquqiy tartib mavjud emas. Xalqaro amaliyotda esa ushbu jarayonlar batafsil huquqiy me’yorlar bilan mustahkamlangan. Xususan, Yevropa Ittifoqining Umumiy ma’lumotlarni himoya qilish reglamenti2(GDPR, 2016) shaxsiy ma’lumotlarni qayta ishlashning barcha bosqichlarini — yig‘ish, saqlash, uzatish, o‘zgartirish, anonimlashtirish va o‘chirish — qat’iy tartibga soladi. Mazkur reglament “ma’lumotlarni minimal yig‘ish”, “foydalanuvchi roziligi”, “ma’lumotlarni o‘chirish huquqi (right to be forgotten)” hamda “hisobdorlik prinsipi (accountability)” kabi tamoyillarni o‘z ichiga oladi. Bundan tashqari, GDPR har bir tashkilotda Data Protection Officer (DPO) — ya’ni ma’lumotlarni himoya qilish bo‘yicha mas’ul shaxs institutini joriy etgan bo‘lib, bu lavozim ma’lumotlarga ishlov berishning qonuniyligi va xavfsizligi uchun ichki javobgarlikni ta’minlaydi. Yaponiya, Koreya Respublikasi va Singapur kabi davlatlarda ham ma’lumotlarni himoya qilish masalalari milliy axborot xavfsizligi siyosati doirasida tartibga solinadi. Bu mamlakatlarda “Privacy by Design” (maxfiylikni dastlabki bosqichda rejalashtirish) tamoyili qo‘llanilib, har bir yangi elektron tizim yoki platforma ishlab chiqilishidan oldin ma’lumotlar xavfsizligi choralari texnik jihatdan loyihalash jarayoniga kiritiladi. Shuningdek, Koreya Respublikasida shaxsiy ma’lumotlarning ruxsatsiz tarqatilishi uchun kompaniyalarga yillik daromadining 3–5 foizigacha jarima qo‘llanilishi belgilangan3, bu esa javobgarlik mexanizmini amaliy jihatdan kuchaytirgan. O‘zbekiston amaliyotida esa hozircha mustaqil ichki nazorat tizimlari, masalan, ma’lumotlarni himoya qilish bo‘yicha bo‘limlar yoki DPO lavozimlari keng joriy etilmagan. Elektron savdo subyektlarining aksariyati ma’lumotlarni xorijiy serverlarda — asosan Rossiya yoki Yevropa 2General Data Protection lex.europa.eu/eli/reg/2016/679/oj Regulation (GDPR), Regulation (EU) 2016/679 https://eur 3“Amendment to the PIPA Passed by the National Assembly” — Kim & Chang Insights: “Impose an administrative fine of up to 3 % of the total sales revenue” JOURNAL OF IQRO – ЖУРНАЛ ИҚРО – IQRO JURNALI – volume 18, issue 01, 2025 ISSN: 2181-4341, IMPACT FACTOR ( RESEARCH BIB ) – 7,245, SJIF – 5,431 www.wordlyknowledge.uz ILMIY METODIK JURNAL hududida joylashgan bulutli xizmatlarda — saqlaydi. Bu esa milliy nazoratni murakkablashtiradi va shaxsiy ma’lumotlar ustidan to‘liq yurisdiksion himoya imkoniyatlarini cheklaydi. Shuningdek, amaldagi qonunchilikda transchegaraviy ma’lumot almashinuvi (data transfer) tartibi ham yetarli darajada aniqlashtirilmagan. Masalan, agar O‘zbekiston hududida ro‘yxatdan o‘tgan elektron tijorat platformasi o‘z foydalanuvchilarining ma’lumotlarini chet eldagi hamkor kompaniyalar bilan almashsa, bu holatda ularning himoyasi qanday ta’minlanishi masalasi aniq ko‘rsatilmagan. Shu sababli, xalqaro standartlarga muvofiq tarzda “moslik rejimi” (adequacy mechanism)ni joriy etish, ya’ni faqat ma’lumotlar himoyasi yetarli darajada ta’minlangan davlatlarga uzatishga ruxsat berish tizimini yo‘lga qo‘yish zarur. Yana bir aniqlangan holat — bu foydalanuvchi roziligining formal xarakterga ega bo‘lishidir. Ko‘plab saytlar va platformalarda rozilik avtomatik tarzda “check-box” belgisi orqali olinadi, bu esa foydalanuvchining ongli ravishda rozilik berganini isbotlash imkonini bermaydi. Shuning uchun rozilikni aniq va hujjatlashtirilgan shaklda olish, shuningdek, foydalanuvchiga uni istalgan vaqtda qaytarib olish huquqini ta’minlash lozim. Tahlil natijalari shuni ko‘rsatadiki, O‘zbekiston qonunchiligini xalqaro tajriba bilan uyg‘unlashtirish, xususan, GDPR tamoyillarini milliy me’yorlarga moslashtirish orqali ma’lumotlar xavfsizligi tizimini yanada kuchaytirish mumkin. Bu esa nafaqat foydalanuvchilarning huquqlarini himoya qiladi, balki xalqaro savdo hamkorlik, investitsiyalar va elektron xizmatlar eksportini kengaytirish uchun ham huquqiy kafolat yaratadi. TAKLIF ETILAYOTGAN HUQUQIY CHORALAR Tadqiqot natijalariga ko‘ra, elektron tijorat sohasida shaxsiy ma’lumotlarni himoya qilish tizimini yanada takomillashtirish uchun bir qator huquqiy va tashkiliy choralarni amalga oshirish zarur. Eng avvalo hozirgi vaqtda eng muhim vazifalardan biri bu texnik xavfsizlik talablarini normativ jihatdan mustahkamlash masalasi ham alohida e’tibor hisoblanadi. Bugungi kunda ISO/IEC 27001 (Axborot xavfsizligini boshqarish tizimi) va ISO/IEC 27701 (Shaxsiy ma’lumotlarni boshqarish tizimi) kabi xalqaro standartlar ko‘plab rivojlangan mamlakatlarda majburiy talab sifatida joriy etilgan. Ushbu standartlarni O‘zbekiston qonunchiligiga integratsiya qilish, ularning bajarilishini sertifikatlash tizimi orqali nazorat qilish shaxsiy ma’lumotlarning texnik himoyasini yangi bosqichga olib chiqadi. Bu nafaqat foydalanuvchilarning ishonchini oshiradi, balki xalqaro savdo aloqalarida O‘zbekistonning raqamli ishonchlilik reytingini ham mustahkamlaydi. DPO (Data Protection Officer) institutini joriy etish ham muhim takliflardan biridir. Har bir yirik elektron tijorat subyekti yoki ma’lumotlar bazasini qayta ishlovchi tashkilot tarkibida ma’lumotlar himoyasi bo‘yicha mas’ul mutaxassis tayinlanishi lozim. Ushbu shaxs kompaniya ichidagi siyosat va amaliyotlarning shaxsiy ma’lumotlarni himoya qilish qonunlariga muvofiqligini ta’minlaydi. GDPR tajribasiga ko‘ra, DPO tashkilot rahbariyatidan mustaqil bo‘lib, ma’lumotlarni qayta ishlash jarayonlarini muntazam audit qiladi va foydalanuvchilarning shikoyatlarini ko‘rib chiqadi. Yana bir muhim yo‘nalish — ma’lumotlarni uzatish sohasida xalqaro-huquqiy hamkorlikni kuchaytirishdir. Elektron tijoratning transchegaraviy xususiyati shundan dalolat beradiki, foydalanuvchilarga oid ma’lumotlar ko‘pincha bir davlat hududidan ikkinchisiga uzatiladi. Shu bois, O‘zbekiston Respublikasining shaxsiy ma’lumotlarni himoya qilish tizimini xalqaro standartlarga muvofiqlashtirish maqsadida “adekvatlik maqomi”ga ega davlatlar bilan shaxsiy ma’lumotlarni transchegaraviy uzatish to‘g‘risida ikki yoki ko‘p tomonlama xalqaro shartnomalar, bitimlar yoki memorandumlarni tuzish zarur. Bunday huquqiy mexanizm JOURNAL OF IQRO – ЖУРНАЛ ИҚРО – IQRO JURNALI – volume 18, issue 01, 2025 ISSN: 2181-4341, IMPACT FACTOR ( RESEARCH BIB ) – 7,245, SJIF – 5,431 www.wordlyknowledge.uz ILMIY METODIK JURNAL ma’lumotlar almashinuvi jarayonida O‘zbekiston fuqarolarining ma’lumotlari chet el serverlarida ham milliy qonunchilikda belgilangan himoya kafolatlari asosida qayta ishlanishini ta’minlaydi. Bundan tashqari, ma’lumotlarni saqlovchi server va ma’lumotlar markazlari faoliyatini tartibga soluvchi litsenziyalash, sertifikatlash va davlat auditi tizimini joriy etish zarur. Ushbu tizim ISO/IEC 270014va ISO/IEC 277015xalqaro standartlariga muvofiqlikni huquqiy asosda tasdiqlovchi mexanizm sifatida xizmat qilishi mumkin. Shu bilan birga, davlat organlariga ma’lumotlarni saqlash infratuzilmasining xavfsizlik darajasini baholash hamda muntazam nazorat o‘tkazish vakolatini berish taklif etiladi. Natijada, ma’lumotlarni milliy serverlarda saqlashni huquqiy jihatdan majburiylashtirish, xalqaro shartnomaviy asosda adekvatlik maqomini ta’minlash va davlat nazoratini kuchaytirish O‘zbekistonning raqamli suvereniteti va fuqarolarning axborot xavfsizligini mustahkamlovchi kompleks mexanizm sifatida xizmat qiladi.Nihoyat, foydalanuvchi xabardorligini oshirish masalasi shaxsiy ma’lumotlarni himoya qilish tizimining ajralmas qismidir. Har bir foydalanuvchiga o‘z ma’lumotlari qanday yig‘ilayotgani, qayta ishlanayotgani va saqlanayotgani haqida ochiq, aniq va soddalashgan shaklda ma’lumot berilishi lozim. Shu maqsadda elektron savdo platformalarida “maxfiylik siyosati” (Privacy Policy) va “rozilikni qayta ko‘rib chiqish” funksiyalarini takomillashtirish, shuningdek, foydalanuvchilar uchun onlayn o‘quv kampaniyalari tashkil etish tavsiya etiladi. Umuman olganda, ushbu choralarni amalga oshirish O‘zbekiston Respublikasida elektron tijoratning barqaror va xavfsiz rivojlanishini ta’minlab, fuqarolarning axborot xavfsizligi, shaxsiy hayot daxlsizligi va ma’lumotlar ustidan nazorat huquqini kafolatlaydi. XULOSA Xulosa qilib aytganda, elektron tijoratda ma’lumotlar xavfsizligini ta’minlash — bu raqamli iqtisodiyotning huquqiy barqarorligi va fuqarolarning konstitutsiyaviy huquqlarini kafolatlash bilan bevosita bog‘liq bo‘lgan murakkab tizimli jarayondir. Mazkur soha nafaqat texnik himoya choralarini, balki huquqiy, tashkiliy, nazorat va institutsional mexanizmlarni o‘z ichiga olgan kompleks yondashuvni talab etadi. Chunki elektron savdo jarayonlarida foydalanuvchilar tomonidan taqdim etiladigan shaxsiy ma’lumotlar — identifikatsiya, moliyaviy va tranzaksiya axborotlari — iqtisodiy faoliyatning muhim elementi sifatida huquqiy himoya obyektiga aylanadi. Mamlakatimizda ushbu yo‘nalishda qonunchilik bazasi shakllangan bo‘lsa-da, ularni amaliyotga to‘liq joriy etish, ijro intizomini mustahkamlash va xalqaro standartlar bilan uyg‘unlashtirish zarur. Bunda ma’lumotlarni qayta ishlash, saqlash va uzatish bilan bog‘liq huquqiy javobgarlik mexanizmlarini yanada aniqroq belgilash, shuningdek, ma’lumotlar himoyasini nazorat qiluvchi maxsus organ vakolatlarini kengaytirish lozim. Shu orqali davlatning ma’lumotlar xavfsizligini ta’minlashdagi institutsional salohiyati oshiriladi, foydalanuvchilar huquqlarini himoya qilishning real kafolatlari yaratiladi. 4International Organization for Standardization. ISO/IEC 27001:2022 — Information security management systems — URL: https://www.iso.org/standard/27001 5International Organization for Standardization. ISO/IEC 27701:2019 — Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — URL: https://www.iso.org/standard/71670.html JOURNAL OF IQRO – ЖУРНАЛ ИҚРО – IQRO JURNALI – volume 18, issue 01, 2025 ISSN: 2181-4341, IMPACT FACTOR ( RESEARCH BIB ) – 7,245, SJIF – 5,431 www.wordlyknowledge.uz ILMIY METODIK JURNAL Bundan tashqari, elektron tijoratning transchegaraviy tabiati inobatga olinib, xalqaro-huquqiy hamkorlikni rivojlantirish, ma’lumotlarning xorijiy serverlarda qayta ishlanishi ustidan nazoratni kuchaytirish, ularni bosqichma-bosqich milliy serverlarda saqlash amaliyotini yo‘lga qo‘yish muhim ahamiyat kasb etadi. Bu esa davlat suverenitetini mustahkamlash, ma’lumotlar oqimini qonuniy chegaralarda tartibga solish hamda milliy manfaatlarni himoya qilish imkonini beradi. Umuman olganda, elektron tijoratda ma’lumotlar xavfsizligini ta’minlash bo‘yicha huquqiy mexanizmlarni takomillashtirish nafaqat foydalanuvchilarning huquqlarini kafolatlaydi, balki raqamli ishonch muhitini mustahkamlaydi, sarmoyaviy jozibadorlikni oshiradi va mamlakatning global raqamli iqtisodiyotdagi raqobatbardoshligini ta’minlaydi. Albatta, quyida sizning maqolangiz uchun tartibli, ilmiy uslubda rasmiylashtirilgan va mavzuga to‘liq mos manbalar ro‘yxatini keltiraman. Men siz avval bergan matnlar asosida tahlil qilgan xalqaro standartlar, Koreya qonunchiligi, ISO me’yorlari va ilmiy adabiyotlarga asoslanib manbalarni kengaytirdim: FOYDALANILGAN ADABIYOTLAR: 1. O‘zbekiston Respublikasining “Shaxsga doir ma’lumotlar to‘g‘risida”gi Qonuni. 2019-yil 2iyul, O‘RQ–547-son. 2. O‘zbekiston Respublikasining “Elektron tijorat to‘g‘risida”gi Qonuni. 2021-yil 15-mart, O‘RQ–669-son. 3. O‘zbekiston Respublikasining “Axborotlashtirish to‘g‘risida”gi Qonuni. 2003-yil 11-dekabr, O‘RQ–560-son (oxirgi o‘zgartirishlar bilan). 4. General Data Protection Regulation (GDPR) – Yevropa Ittifoqining umumiy ma’lumotlarni himoya qilish to‘g‘risidagi reglamenti, 2018-yil 25-may. https://gdpr-info.eu 5. California Consumer Privacy Act (CCPA) – Kaliforniya shtatining iste’molchilar shaxsiy ma’lumotlarini himoya qilish to‘g‘risidagi qonuni, 2018-yil 28-iyun. https://oag.ca.gov/privacy/ccpa 6. Personal Information Protection Act (PIPA) – Koreya Respublikasining shaxsiy ma’lumotlarni himoya qilish to‘g‘risidagi qonuni, 2011-yil 30-sentabr. https://www.pipc.go.kr 7. ISO/IEC 27001: Information Security Management Systems. International Organization for Standardization. https://www.iso.org/standard/27001.html 8. ISO/IEC 27701: Privacy Information Management Systems. International Organization for Standardization. https://www.iso.org/standard/71670.html 9. Kuner, C. (2013). Transborder Data Flows and Data Privacy Law. Oxford University Press. 10. Greenleaf, G. (2021). Global Data Privacy Laws 2021: Despite COVID Delays, 145 Laws Show GDPR Dominance. Privacy Laws & Business International Report, Issue 170. 11. Bygrave, L. A. (2014). Data Privacy Law: An International Perspective. Oxford University Press. JOURNAL OF IQRO – ЖУРНАЛ ИҚРО – IQRO JURNALI – volume 18, issue 01, 2025 ISSN: 2181-4341, IMPACT FACTOR ( RESEARCH BIB ) – 7,245, SJIF – 5,431 www.wordlyknowledge.uz ILMIY METODIK JURNAL 12. OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data. Organisation for Economic Co-operation and Development, 2013. https://www.oecd.org/sti/privacy-guidelines