Аналитический центр предложил разграничить ответственность за утечки данных

В России разработан проект дорожной карты по развитию рынка центров обработки данных (ЦОД), который предполагает освобождение владельцев дата-центров от ответственности за компрометацию персональных данных клиентов. Как сообщают «Известия», инициатива выдвинута аналитическим центром при правительстве РФ и направлена на устранение правовой неопределенности. Дело в том, что сейчас коммерческие ЦОДы, предоставляющие исключительно инфраструктурные услуги (электроснабжение, охлаждение, физическая охрана оборудования) рискуют попасть под штрафные санкции в случае утечек, несмотря на отсутствие доступа к данным.

Эксперты подчеркивают, что данная мера является логичным шагом для развития отрасли. По мнению эксперта НТА по новым материалам и технологиям Евгения Вишневского, для развития российского рынка ЦОД необходимо снижать не технологические, а именно регуляторные неопределенности.

Необходимость изменений продиктована и ростом масштабов киберинцидентов. По данным ИБ-эксперта Игоря Бедерова, объем скомпрометированных записей в 2026 году увеличился на 31,5–70%, при этом злоумышленники стали чаще похищать массивы данных целиком для обучения нейросетей. В текущих условиях владельцы ЦОД могут столкнуться со штрафами до 500 млн рублей за первичное нарушение и до 3% годовой выручки за повторное, что, по мнению участников рынка, необоснованно перекладывает ответственность с операторов данных на владельцев инфраструктуры.

В Минцифры отметили, что на данный момент официальных предложений от рынка не получали, однако согласились с необходимостью учета фактической роли участников процесса. Юристы и эксперты отрасли полагают, что законодательное закрепление статуса ЦОД позволит повысить дисциплину компаний и государственных структур, которые являются реальными операторами персональных данных. Ожидается, что инициатива, которая может быть внесена в закон «О персональных данных», заставит владельцев информации более тщательно подходить к вопросам внутренней безопасности, исключая возможность перекладывания вины на третьих лиц.

Напомним, ранее президент России Владимир Путин поддержал инициативу Минпромторга по внедрению специальных инвестиционных контрактов (СПИК) для компаний, которые занимаются строительством центров обработки данных.