Rusia introducirá requisitos para la protección de datos personales al usar IA
El Servicio Federal de Control Técnico y de Exportaciones de Rusia (FSTEC, por sus siglas en inglés) actualizó en julio de 2026 sus requisitos de seguridad de datos personales, incluyendo medidas separadas para IA, IoT y virtualización. Se introduce una evaluación obligatoria del nivel de madurez y un sistema flexible de tres niveles reemplaza la rígida lista de 2013.
El FSTEC de Rusia publicó un proyecto de orden el 24 de julio de 2026, actualizando las medidas organizativas y técnicas para la protección de datos personales en sistemas de información. Se espera que el documento entre en vigor el 1 de septiembre de 2026. Las nuevas medidas incluyen protección separada para inteligencia artificial (IA), internet de las cosas (IoT), virtualización, computación en la nube, dispositivos móviles y acceso remoto. Un sistema flexible de tres niveles permite a los operadores adaptar las medidas básicas a su arquitectura informática, seguido de una evaluación obligatoria del nivel de madurez antes del procesamiento de datos y cada tres años, así como después de incidentes informáticos. Para la infraestructura crítica de información, se requiere una interacción continua con el sistema estatal GosSOPKA. Los expertos señalan que los estándares de protección de la IA siguen siendo inmaduros a nivel mundial, y los nuevos requisitos probablemente se centrarán en regular el uso de la IA y prevenir filtraciones de datos personales a modelos externos.
Fuente: CNews —
original