Rusia akan Menerapkan Persyaratan Perlindungan Data Pribadi saat Menggunakan AI
Layanan Federal untuk Kontrol Teknis dan Ekspor Rusia (FSTEC) memperbarui pada Juli 2026 persyaratan keamanan data pribadinya, termasuk langkah-langkah terpisah untuk AI, IoT, dan virtualisasi. Penilaian tingkat kematangan wajib diperkenalkan, dan sistem tiga tingkat yang fleksibel menggantikan daftar kaku tahun 2013.
FSTEC Rusia menerbitkan rancangan peraturan pada 24 Juli 2026 yang memperbarui langkah-langkah organisasi dan teknis untuk perlindungan data pribadi dalam sistem informasi. Dokumen tersebut diharapkan mulai berlaku pada 1 September 2026. Langkah-langkah baru mencakup perlindungan terpisah untuk kecerdasan buatan (AI), Internet of Things (IoT), virtualisasi, komputasi awan, perangkat seluler, dan akses jarak jauh. Sistem fleksibel tiga tingkat memungkinkan operator menyesuaikan langkah-langkah dasar dengan arsitektur TI mereka, diikuti dengan penilaian tingkat kematangan wajib sebelum pemrosesan data dan setiap tiga tahun, serta setelah insiden TI. Untuk infrastruktur informasi kritis, diperlukan interaksi berkelanjutan dengan sistem negara GosSOPKA. Para pakar mencatat bahwa standar perlindungan AI masih belum matang secara global, dan persyaratan baru kemungkinan akan berfokus pada pengaturan penggunaan AI dan mencegah kebocoran data pribadi ke model eksternal.
Sumber: CNews —
asli