Объём утечек персональных данных в России продолжает расти. Чтобы повысить безопасность хранения информации, Аналитический центр при правительстве предложил освободить центры обработки данных (ЦОД) от ответственности за компрометацию личных сведений, пишут «Известия».

Речь идёт о коммерческих дата-центрах, которые предоставляют клиентам лишь инфраструктурные услуги — размещение оборудования, электроснабжение и охлаждение серверов, но не имеют доступа к самой информации. Однако в существующей практике такие ЦОД могут привлекаться к ответственности за утечки, причём штрафы способны достигать 500 млн рублей за первое нарушение и 3% годовой выручки за повторное.

По мнению авторов документа, освобождение ЦОД от ответственности заставит тех, кто реально собирает и использует данные граждан, более тщательно подходить к их защите. Владельцам информации больше не удастся переложить вину на поставщиков инфраструктуры.

В Минцифры согласились, что ЦОД, не имеющий доступа к данным и не определяющий цели их обработки, не может выступать их оператором. Эксперты связывают предложение с изменением характера атак: злоумышленники всё чаще воруют целые базы данных, которые используют для тренировки нейросетей. Объём скомпрометированных записей в 2026 году увеличился до 70%.

Инициатива снизит регуляторную нагрузку на дата-центры и сконцентрирует ответственность непосредственно на операторах данных. Бизнес и госструктуры будут вынуждены тщательнее искать реальные источники утечек, а не перекладывать вину на сторонние компании.