Rusya, Yapay Zeka Kullanımında Kişisel Veri Koruma Gereksinimlerini Getiriyor

Rusya Federal Teknik ve İhracat Kontrol Servisi (FSTEC), 24 Temmuz 2026'da bilgi sistemlerinde kişisel verilerin korunmasına yönelik organizasyonel ve teknik önlemleri güncelleyen bir yönetmelik taslağı yayımladı. Belgenin 1 Eylül 2026'da yürürlüğe girmesi bekleniyor. Yeni önlemler arasında yapay zeka, Nesnelerin İnterneti, sanallaştırma, bulut bilişim, mobil cihazlar ve uzaktan erişim için ayrı koruma yer alıyor. Üç kademeli esnek bir sistem, operatörlerin temel önlemleri kendi bilişim teknolojisi mimarilerine uyarlamasına olanak tanırken, veri işleme öncesinde ve her üç yılda bir, ayrıca bilişim teknolojisi olaylarından sonra zorunlu bir olgunluk seviyesi değerlendirmesi yapılmasını şart koşuyor. Kritik bilgi altyapısı için devlet sistemi GosSOPKA ile sürekli etkileşim gerekiyor. Uzmanlar, yapay zeka koruma standartlarının küresel ölçekte henüz olgunlaşmadığını ve yeni gerekliliklerin muhtemelen yapay zeka kullanımını düzenlemeye ve harici modellere kişisel veri sızıntılarını önlemeye odaklanacağını belirtiyor.