Китай ужесточает контроль над данными: новые правила оценки рисков с 2026 года

Новые правила: что изменится?

18 июня 2026 года Китай опубликовал долгожданные меры по оценке рисков безопасности сетевых данных. Документ вступает в силу 20 августа 2026 года и вводит обязательные требования для всех компаний, обрабатывающих данные на территории КНР. Если раньше оценка рисков была скорее рекомендательной, то теперь это юридическая обязанность с четкими сроками и процедурами.

Представьте, что раньше вы могли проверять пожарную сигнализацию раз в год, а теперь закон требует ежемесячных проверок с предоставлением отчета в пожарную инспекцию. Примерно так же работают новые правила: регулярность, формализм и отчетность.

Кого касаются новые требования?

Под действие мер попадают все организации, которые собирают, хранят, передают или обрабатывают сетевые данные в Китае. Это касается как местных компаний, так и иностранных филиалов. Особое внимание уделяется операторам критической информационной инфраструктуры (CII) и компаниям, обрабатывающим большие объемы персональных данных.

Если ваша компания имеет офис в Шанхае или использует китайские облачные сервисы, готовьтесь к новым бюрократическим процедурам. Да, это звучит так же весело, как читать пользовательское соглашение после бессонной ночи.

Что нужно делать?

Меры предписывают проводить оценку рисков не реже одного раза в год, а также при любых существенных изменениях в обработке данных (например, запуск нового продукта или смена поставщика облачных услуг). Результаты оценки необходимо направлять в уполномоченные органы, причем в строго установленной форме.

Кроме того, компании обязаны назначить ответственное лицо за безопасность данных и разработать внутренние регламенты. Штрафы за несоблюдение могут достигать 5% от годового оборота — это серьезный стимул не откладывать внедрение.

Как подготовиться?

Первым делом проведите аудит текущих процессов обработки данных. Определите, какие данные вы собираете, где храните и кто имеет к ним доступ. Затем разработайте план оценки рисков с учетом специфики вашего бизнеса. Не забудьте обучить сотрудников — человеческий фактор остается главной уязвимостью.

Полезно изучить официальный текст мер на сайте Правительства Китая. Также рекомендую проконсультироваться с юристами, специализирующимися на китайском праве, чтобы избежать типичных ошибок.

Что дальше?

Новые правила — часть глобального тренда на усиление контроля за данными. Китай, ЕС и США движутся в одном направлении, хотя и разными темпами. Компаниям, работающим на нескольких рынках, стоит внедрять единые стандарты защиты данных, чтобы не плодить бюрократию под каждую юрисдикцию.

Не ждите августа 2026 года — начните подготовку сейчас. И помните: безопасность данных — это не только про штрафы, но и про доверие клиентов. А доверие, как известно, зарабатывается годами, а теряется за секунду.