Защита пользователей «Интернета вещей»
В октябре 2025 г. в США принят закон о защите пострадавших, которым злоумышленники наносят вред через устройства «интернета вещей».
Из выпуска мониторинга №10 (22), октябрь 2025 · выпуск целиком, PDF · на сайте Института Гайдара
Опыт Китая
В октябре 2025 г. Китай утвердил правила, упрощающие трансграничную передачу данных через сертификацию. По общему правилу передача данных в третьи страны возможна при получении разрешения на такую передачу. Для этого проводится оценка безопасности экспортной операции Государственным управлением по кибербезопасности. Новая процедура сертификации позволяет компаниям передавать данные за рубеж на основании сертификата, подтверждающего, что компания принимает со своей стороны все меры, чтобы данные и при передаче, и при обработке в третьей стране были в безопасности. Процедура освобождает китайские компании от необходимости получения разрешения на каждую отдельную операцию с данными. Однако процедура доступна компании, которая должна:
− не быть оператором критической информационной инфраструктуры;
− передавать от 100 тыс. до 1 млн записей персональных данных или 10 тыс. записей чувствительных данных в год;
− не передавать данные, классифицируемые как «важная информация», нарушение безопасности создает риски для национальной безопасности и экономики.
Сертификация действует 3 года и ориентирована на малый бизнес с ограниченными объемами передач. Тем не менее даже компании с сертификатом подлежат государственному надзору, например, внеплановым проверкам.
Опыт России
В России установленный порядок трансграничной передачи данных не предусматривает упрощений для отдельных категорий операторов данных. Сложность прохождения уведомительной процедуры дефакто дифференцируется в зависимости от страны назначения экспорта персональных данных: для стран, не входящих в список Роскомнадзора о признании правового режима защиты данных адекватным российскому, оператору данных необходимо готовить дополнительные документы о наличии правовых гарантий защиты данных после их передачи в третью страну. Поэтому сегодня российские компании не получают регуляторной поддержки для развития бизнеса, предполагающего трансграничный оборот данных. Оборот данных является ключевым условием ведения бизнеса в цифровой экономике. В 2025 г. на цифровую экономику приходится уже 24% мирового ВВП. Причем к 2026 г. ежемесячный поток данных достигает 690 гигабайт в месяц, что в1 3 раза превосходит показатель 2020 г. Таким образом, сохранение текущего регуляторного режима создает риски потери конкурентоспособности цифровых российских компаний.
Материал из выпуска мониторинга №10 (22), октябрь 2025. Скачать выпуск целиком (PDF) · страница выпуска на сайте Института Гайдара
