Роскомнадзор будет формировать список стран с адекватной защитой персональных данных

26 июля 2026 года вступил в силу Федеральный закон № 265-ФЗ, который существенно меняет правила работы с персональными данными. Теперь именно Роскомнадзор будет вести и обновлять перечень иностранных государств, обеспечивающих адекватный уровень защиты прав субъектов ПДн. Основанием для включения страны в список станет соответствие её законодательства и правоприменительной практики Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Закон также расширяет перечень актуальных угроз безопасности при работе с биометрическими персональными данными. В него добавлены риски нарушения целостности, конфиденциальности и достоверности биометрии при сборе через ноутбуки и передаче данных внутри банковской инфраструктуры. Это напрямую повлияет на требования к защите биометрических систем в кредитных организациях.

В тот же день был опубликован Федеральный закон № 243-ФЗ «О поддержке развития технологий ИИ в РФ». Он вводит правовое регулирование разработки, внедрения и применения больших фундаментальных моделей искусственного интеллекта. Документ устанавливает статусы моделей, требования к маркировке, обязанности разработчиков и порядок их применения.

Закон об ИИ вступает в силу 1 сентября 2026 года, однако основные содержательные нормы (включая статусы моделей, обязательную маркировку и обязанности разработчиков) начнут действовать только с 1 марта 2027 года. Оба закона важны для IT-компаний, банков, операторов персональных данных и всех, кто работает с биометрией и искусственным интеллектом.