Сравнительный анализ защиты и обработки персональных данных в России и Китае и законодательства в этой сфере

全文:

Обоснование. В условиях цифровизации и глобализации вопросы защиты персональных данных (далее — ПДн) приобретают особую значимость. Россия и Китай, будучи странами с активной цифровой трансформацией и крупными цифровыми экономиками, сталкиваются с вызовами в области защиты данных, включая киберугрозы, утечки информации и необходимость баланса между безопасностью и развитием бизнеса. По итогам 2024 года в России было скомпрометировано 1,58 млрд записей ПДн при общем населении страны в 146 млн (число эквивалентно 11 записям ПДн на одного жителя) [5], крупнейшая утечка составила 500 млн записей. В Китае в тот же период общий объем утечек составил 3,93 млрд записей при населении страны в 1,408 млрд (4 записи ПДн на одного жителя) [8]. Разница в объеме записей скомпрометированных данных и их соотношении к численности населения страны свидетельствует о различиях в подходах к защите ПДн двух стран.

Цель — провести сравнительный анализ законодательства и практики зашиты ПДн в России и Китае, выявить сходства и различия в подходах, а также оценить эффективность.

Методы. Исследование основано на анализе нормативно-правовых актов: в России — Федеральные законы № 152-ФЗ [10], № 149-ФЗ [9], постановление Правительства РФ № 1119, приказ ФСТЭК № 21, приказ ФСБ № 378, ст.13.11 КоАП РФ [4] и ст. 272. УК РФ1, в Китае — PIPL [1], DSL [2], CSL [3], GB/T 35273-2020 и GB/T 37988-2019. Также рассмотрены статистические данные по утечкам ПДн, проведено сравнение требований к локализации данных, правил трансграничной передачи и применяемых технологий защиты информации.

Результаты. В России регулирование разделено между Роскомнадзором, ФСТЭК и ФСБ, проверки соответствия требованиям затрагивают по большей части некоммерческий сектор и обязательны для государственных информационных систем (ГИС), поэтому основная доля утечек ПДн приходится на коммерческий сектор и компании-подрядчиков. Трансграничная передача разрешается в страны, обеспечивающие адекватную защиту ПДн [10]. Для зашиты данных используются сертифицированные средства (DLP-системы, межсетевые экраны, VPN, шифрование по ГОСТ 34.10-2012) [6, 7]. С 30.05.2025 вводятся оборотные штрафы для организаций, нарушивших законодательство в области персональных данных — до 18 млн руб. [4], а также лишение свободы сроком до 10 лет [8]. В Китае регулирование централизовано киберуправлением Китая (CAC), требования к локализации данных и трансграничной передаче более жесткие [2], периодические проверки на предмет соответствия требованиям проводятся для всех организаций [3], выполняется регулярная оценка рисков, связанных с ПДн [3], применяются национальные стандарты. Для защиты данных используются сертифицированные средства и технологии (VPN, DLP-системы, SM2/SM3/SM4 шифрование). В качестве санкции к нарушителям также применяются оборотные штрафы — до 5 % от выручки компании или 50 млн юаней [1], приостановка деятельности организации или лишение свободы сроком до 7 лет.

Выводы. Китайская модель защиты ПДн демонстрирует большую эффективность за счет превентивного контроля, регулярных проверок и жестких санкций. Россия может улучшить свою модель, ужесточив требования к коммерческому сектору, внедрив регулярные проверки и ассессмент рисков. Обе страны движутся к модели суверенитета данных с акцентом на государственный контроль.

作者简介

编辑信件的主要联系方式.
Email: bam.heavy@gmail.com

студент, группа ПИб-2310а, институт инженерной и экологической безопасности

参考

补充文件