персональные данные

Роскомнадзор обновил перечень стран с качественной защитой персональных данных: теперь в нем 88 государств вместо 89. США по‑прежнему не входят в перечень из‑за отсутствия федерального закона о защите данных. Изменения напрямую затронут правила передачи персональных данных за рубеж.
Правительство намерено взять под личный контроль запуск новых региональных объектов ИТ-инфраструктуры, адаптированных к современным угрозам безопасности. Параллельно с этим отраслевые ассоциации просят власти разрешить временное использование зарубежных ЦОДов для защиты данных в случае повторных атак на отечественную инфраструктуру.
Законодательные инициативы призваны пересмотреть правила работы рынка связи, сделав идентификацию абонентов и онлайн-авторизацию максимально прозрачными. Пакет поправок направлен в том числе на исключение серых схем продаж SIM-карт и повышение контроля за деятельностью дилеров.
За 2025 год и первую половину 2026-го специалисты "F6″ зафиксировали 326 публикаций с данными российских компаний. Утечки содержали около 1,175 млрд строк с данными российских пользователей. Рост атак эксперты связывают с высокой цифровизацией страны и активностью киберпреступников. При этом в первом полугодии 2026 года число опубликованных российских баз снизилось, хотя интенсивность атак остается высокой.
Госдума приняла закон, который реформирует порядок передачи персональных данных за рубеж и вводит "особые цифровые режимы" для регионов до 2030 года. Инициатива позволяет Правительству оперативно менять правила работы связи и КИИ в отдельных субъектах РФ, а также закрепляет переход к единой технологической платформе для всех госсервисов Москвы.
Злоумышленники начали массово рассылать российским компаниям письма от лица территориальных управлений РКН, угрожая штрафами за якобы выявленные нарушения на сайтах. В ведомстве призвали предпринимателей к бдительности и напомнили правила проверки подлинности официальной корреспонденции.
Всего в мире было вынесено 208 штрафов за утечку персональных данных, из которых российские компании получили шесть. Отечественные штрафы остаются невысокими — максимум 150 тыс. рублей. Средний мировой штраф составляет около 1,16 млн долларов, однако большинство санкций приходится на страны ЕС, где наиболее активно борются с нарушениями. 
Поправки к закону "О персональных данных" ужесточают критерии: теперь для признания защиты надежной иностранное государство должно не только ратифицировать конвенцию, но и принимать эффективные меры по безопасности данных.
С 2026 года доходы от штрафов за нарушения в сфере персональных данных будут частично направляться на проекты "Экономика данных" и "Информационное общество". На эти цели в 2026-2028 годах прогнозируется получать до 70 млн рублей ежегодно. Источник средств — возросшие с 30 мая 2025 года штрафы по статье 13.11 КоАП РФ. Максимальный штраф за повторную утечку для юрлиц может достигать 500 млн рублей.
Система страхования ответственности операторов ПД для выплаты компенсаций гражданам, чья информация была скомпрометирована, могут запустить уже в 2026 году. Система позволит получать компенсации через "Госуслуги". Количество утечек за восемь месяцев 2025 года выросло на 60%, но сейчас выплаты получают лишь единицы.