Rússia vai introduzir requisitos para proteção de dados pessoais ao usar IA
O Serviço Federal de Controle Técnico e de Exportação da Rússia (FSTEC) atualizou em julho de 2026 seus requisitos para segurança de dados pessoais, incluindo medidas separadas para IA, IoT e virtualização. Uma avaliação obrigatória de nível de maturidade é introduzida, e um sistema flexível de três níveis substitui a lista rígida de 2013.
O FSTEC da Rússia publicou em 24 de julho de 2026 um projeto de decreto que atualiza as medidas organizacionais e técnicas para proteção de dados pessoais em sistemas de informação. O documento deve entrar em vigor em 1º de setembro de 2026. As novas medidas incluem proteção separada para inteligência artificial (IA), Internet das Coisas (IoT), virtualização, computação em nuvem, dispositivos móveis e acesso remoto. Um sistema flexível de três níveis permite que os operadores adaptem as medidas básicas à sua arquitetura de TI, seguido por uma avaliação obrigatória do nível de maturidade antes do processamento de dados e a cada três anos, bem como após incidentes de TI. Para infraestrutura crítica de informação, é necessária interação contínua com o sistema estatal GosSOPKA. Especialistas observam que os padrões de proteção para IA permanecem imaturos globalmente, e os novos requisitos provavelmente se concentrarão em regular o uso da IA e evitar vazamentos de dados pessoais para modelos externos.
Fonte: CNews —
original