Бойлерная

ЦОДы хотят освободить от ответственности за утечки персональных данных Аналитический центр при правительстве предлагает закрепить в законодательстве освобождение коммерческих дата-центров от ответственности за утечки, если они лишь предоставляют инфраструктуру и не имеют доступа к информации клиентов. Инициатива включена в проект дорожной карты развития рынка ЦОД. Поводом для ее появления стало резкое увеличение объема скомпрометированных данных: по оценкам специалистов по ИБ, в 2026 году он вырос на 31,5-70%. Ключевая проблема кроется в размывании ответственности. Эксперты отмечают, что большинство утечек связано с социальной инженерией, действиями сотрудников или компрометацией инфраструктуры самого владельца данных, а не с работой ЦОД. При этом правовой статус дата-центров сейчас недостаточно четко определен, что повышает риски и стоимость услуг. Как указывают в Минцифры и на рынке, если ЦОД не определяет цели обработки и не имеет доступа к информации, считать его оператором персональных данных некорректно. Тем не менее практика позволяет штрафовать их на суммы до 500 млн руб. за первое нарушение и до 3% годовой выручки за повторное. Освобождение дата-центров от штрафов за чужие утечки может сделать защиту персональных данных более честной и понятной. Ответственность будет концентрироваться у организаций, которые собирают и используют сведения о гражданах, — там должны усиливаться внутренний контроль, аудит и защита от инсайдеров. Эксперты также связывают более четкое распределение обязанностей со снижением числа формальных споров и попыток переложить ответственность на инфраструктурных подрядчиков.