Дата-центры в РФ предлагают освободить от штрафов за чужие утечки данных

1 час назад

© Сгенерировано ИИ

Коммерческие центры обработки данных могут освободить от финансовой и административной ответственности за утечки персональной информации клиентов, если площадка предоставляет только инженерную и физическую инфраструктуру. Данная инициатива вошла в проект дорожной карты развития российского рынка ЦОД, подготовленный Аналитическим центром при Правительстве РФ, передает Anti-Malware.ru.

Предложение касается площадок, которые обеспечивают размещенное оборудование электропитанием, системами охлаждения и физической защитой, но не определяют цели обработки данных и не имеют к ним доступа.

В настоящее время отсутствие четкого законодательного разграничения статуса инфраструктурных операторов и владельцев информации создает риски привлечения ЦОД к ответственности при инцидентах на стороне арендаторов. Законодательные нормы об оборотных штрафах предполагают взыскания до 500 млн рублей за первичную утечку и до 3% от годовой выручки за повторные нарушения, что создает для операторов дата-центров критические юридические и финансовые угрозы.

Распределение зон ответственности

В Минцифры России уточнили, что пока не получали соответствующего документа от представителей отрасли, однако согласились с общей логикой инициативы. В ведомстве подчеркнули: если владелец ЦОД не осуществляет обработку персональных данных и не имеет доступа к инфраструктурным слоям клиента, он не является оператором этих данных в правовом смысле.

Эксперты рынка отмечают, что нововведение не снимает ответственности за инциденты, а закрепляет ее за фактическим владельцем информации — организацией или ведомством, собирающим и использующим данные. Изменение нормативной базы заставит операторов систем более строго подходить к защите собственных контуров, лишив их возможности перекладывать вину на поставщиков коммерческих серверных мощностей.

Читайте также: Что вам не расскажет провайдер о приватном облаке