Post #308

Ключевые тенденции в сфере законодательства о данных ✅ Современная экономика – это цифровая экономика. И ее кровь – данные. Нефть давно ушла на второй план. Достаточно посмотреть на капитализацию большой семерки, и главное, кто в нее входит. Нефтяных компаний там нет. Государства прекрасно понимают, что их данные – это источник обогащения, а в условиях тотальной цифровизации и средство влияния. Исходя из этого, выстраиваются определенные правовые барьеры. Если раньше концепт «цифрового суверенитета» был некоторой экзотикой, то сейчас о нем высказываются практически все. ⚖️Юридическая компания Freshfields(полное название – Freshfields Bruckhaus Deringer, одна из старейших и самых престижных юридических фирм в мире со штаб-квартирой в Лондоне) опубликовала отчет «2026 Data Law Trends» – Ключевые тенденции в сфере законодательства о данных на 2026 год. 📓 См.: 2026 Data Law Trends / https://www.freshfields.com/en/our-thinking/campaigns/2026-data-law-trends ✅ Основные тенденции: 1. Агрессивное обеспечение конфиденциальности и контроль за использованием ИИ – регулирующие органы переходят от публикации руководящих принципов к активному правоприменению, уделяя особое внимание алгоритмической справедливости ИИ, минимизации данных и ограничениям на трансграничную передачу данных. 2. Массовые иски о нарушении конфиденциальности данных – значительный рост числа коллективных исков и массовых арбитражных разбирательств, касающихся отслеживания в интернете, особенно в США (это является серьезным фактором риска для организаций). 3. Внимание к данным детей – новые правила, например, в Великобритании и Австралии, устанавливают строгие требования к подтверждению и проверке возраста несовершеннолетних, классифицируя их данные как особо конфиденциальные. 4. Защита данных на этапе проектирования – требования к соблюдению нормативных требований смещаются «на начальном этапе» проектирования продуктов и систем, вынуждая инженеров и продуктовые команды внедрять средства контроля конфиденциальности (например, автоматическое хранение данных, минимизация) в технологии, а не дорабатывать их. 5. Фрагментированный глобальный ландшафт – глобальный свод правил в области ИИ, данных и кибербезопасности становится все более, а не менее фрагментированным, что вынуждает организации ориентироваться в различных, противоречащих друг другу обязательствах по соблюдению нормативных требований в разных юрисдикциях. 6. Ответственность в сфере кибербезопасности – регулирующие органы ужесточают и ускоряют процесс отчетности об инцидентах, требуя доказательств наличия надежных и превентивных мер киберзащиты от сложных угроз, основанных на искусственном интеллекте. 7. Организации должны рассматривать защиту данных как основную инфраструктуру бизнеса, а не как юридическую формальность, уделяя особое внимание автоматизации соблюдения нормативных требований, управлению данными и подготовке к увеличению числа судебных разбирательств. ☝️На что обращается особое внимание? Отказ от универсальности. Раньше компании делали одну политику по образцу ЕвроСоюза и масштабировали её. Нормативные акты ЕС долгое время считались неким «золотым эталоном», теперь это совсем не так. И не потому, что они – эти правила – дефективные, государства решили делать упор на собственные правила, отказываясь от шаблонных решений. Одни из основных производителей данных – Индия, Бразилия, ОАЭ и Китай – выстроили свои уникальные системы защиты данных, которые часто противоречат друг другу. И теперь этот перечень стран только расширяется. Всё больше стран требуют не просто хранения данных на своей территории (локализация, используется еще термин «приземление»), но и запрещают их обработку иностранными ИИ-алгоритмами. 😉В общем работы юристам прибавляется и прибавляется.