Рынок данных в 2026 году: прогнозы и новые законы.
Цель:
проанализировать ключевые изменения регулирования рынка данных в 2026 году в России и мире, чтобы бизнес мог подготовиться к новым требованиям и использовать открывающиеся возможности.
Исходные данные
Почему 2026 год станет переломным для рынка данных
Рынок данных в 2026 году вступает в новую эру регулирования. Как отмечают эксперты АНО «Цифровая экономика», в 2025 году наблюдался системный сдвиг от точечных мер к общим режимам регулирования, ориентированным на технологический суверенитет и безопасность. В 2026 году ожидается закрепление этих режимов в долгосрочных планах регулирования ИИ, данных, ЦОД и цифровых платформ .
Ключевой тренд: переход от регулирования «ради регулирования» к встраиванию цифровых требований в отраслевые стратегии — от связи и транспорта до здравоохранения и госуслуг .
Что происходит в регулировании данных
1. Россия: новый закон об обороте датасетов для ИИ
Инициатива Ассоциации больших данных (АБД)
Ассоциация больших данных, объединяющая «Яндекс», VK, Сбербанк, МТС, «Мегафон» и «Ростелеком», направила в Минцифры России предложения по регулированию оборота данных для обучения ИИ .
Ключевая проблема: до сих пор не существует правового режима для датасетов, нет ни их рыночного оборота, ни подходов к определению стоимости как объекта имущественных прав .
- Внести изменения в Гражданский кодекс, законы «Об информации», «О связи», «О банках»
- Закрепить датасеты как охраняемые результаты интеллектуальной деятельности
- Установить правовой режим гражданского оборота датасетов
- Обеспечить бесплатный/льготный доступ к государственным данным
- Разрешить свободный переток данных между отраслями
Ожидаемые эффекты от легализации оборота датасетов :
| Эффект | Описание |
|---|---|
| Повышение доступности данных | Для обучения ИИ при соблюдении прав граждан на приватность |
| Ускорение внедрения PET | Privacy-enhancing technologies |
| Расширение круга участников рынка данных | Новые игроки и бизнес-модели |
| Рост объёма датасетов | Больше и разнообразнее данные для ИИ |
| Новые инновационные продукты и сервисы | На основе данных |
Сроки: Минцифры должно представить проект регулирования Правительству до 13 марта 2026 года .
2. Россия: три типа легальных участников рынка данных
Постановление четырёх ведомств
В феврале 2026 года Национальное бюро данных Китая, Министерство промышленности и информатизации, Министерство общественной безопасности и Комиссия по ценным бумагам КНР совместно выпустили «Мнения о развитии организаций по обращению данных и ускорении маркетизации и оценки факторов данных» (применимо для анализа трендов в РФ) .
Три типа легальных организаций по обращению с данными :
| Тип организации | Функция |
|---|---|
| Биржи данных (центры) | Обеспечение комплексных услуг, стандартов и правил оборота |
| Платформенные компании | Обслуживание цепочек поставок и экосистем платформ |
| Агрегаторы/брокеры данных | Разработка продуктов и услуг на основе данных |
- Поддержка разнообразных моделей транзакций: обмен данными на данные, на заказы, на услуги, на модели, на сценарии
- Расширение высококачественных наборов данных для развития ИИ
- Упрощение доступа к государственным данным для бизнеса
- Обеспечение безопасности данных на всех этапах оборота
Ожидание для российского рынка: аналогичная система классификации может появиться в РФ после принятия закона об обороте датасетов.
3. Россия: расширение полномочий ФСБ по доступу к базам данных
С 1 апреля 2026 года вступает в силу Федеральный закон от 23.07.2025 N 239-ФЗ .
Что меняется:
- Органы ФСБ России вправе безвозмездно получать копии баз данных организаций
- Данные должны содержать информацию, необходимую для выполнения возложенных на органы обязанностей
- Получение копий не должно ограничивать законную экономическую деятельность
- Должны соблюдаться требования о защите гостайны
Дополнительные меры кибербезопасности :
С 1 января 2026 года срок хранения данных интернет-сервисами увеличен до трёх лет. Это касается организаторов распространения информации (ОРИ): мессенджеров, соцсетей, почтовых сервисов, форумов. Хранению подлежат сведения о фактах приёма, передачи, доставки и обработки сообщений, а также информация о пользователях .
4. Россия: регулирование ЦОД с 1 марта 2026
- Впервые закрепляется правовое определение «Центр обработки данных» в законе «О связи»
- Создаётся реестр дата-центров под управлением Минцифры
- Появляется возможность строительства ЦОД по концессионным соглашениям и ГЧП
- В зарегистрированных ЦОД нельзя размещать майнинговое оборудование
- Снижается регуляторная нагрузка для операторов
| Для кого | Влияние |
|---|---|
| Крупные игроки | Усиление через покупку активов менее конкурентоспособных |
| Мелкие операторы | Возможное объединение или уход с рынка |
| Новые игроки | Необходимость соответствовать требованиям для входа в реестр |
| Все участники | Чёткие правила игры и доступ к господдержке |
5. Международное регулирование: США и ЕС
Новые законы о конфиденциальности в США (2026) :
С 1 января 2026 года вступают в силу три новых комплексных закона о конфиденциальности:
- Индиана
- Кентукки
- Род-Айленд
- SB 2420 («Закон о подотчётности магазинов приложений») — регулирует цифровые магазины
- HB 149 (поправки к CUBI) — изменения в регулировании идентификации
Законодательство об ИИ на уровне штатов:
Калифорния и Техас вводят обязательные требования к системам ИИ в 2026 году .
Ведущие юристы Kasowitz LLP отмечают: «2026 год станет одним из самых активных периодов соблюдения конфиденциальности за последнее время. Это знаменует глобальный сдвиг от конфиденциальности “как раскрытия информации” к конфиденциальности “как инфраструктуры”, где технический дизайн, совместимость и верифицируемый контроль пользователя определяют соответствие требованиям» .
| Страна/регион | Нововведение | Дата |
|---|---|---|
| Вьетнам | Первый закон о защите данных (№ 91/2025/QH15) | 2026 |
| Вьетнам | Национальный закон об ИИ | 1 марта 2026 |
| Великобритания | Услуги цифровой верификации | 2026 |
| Австралия | Прозрачность автоматизированных решений | 2026 |
| ЕС | Закон о данных (обязательства по дизайну) | 2026 |
ЕС: строгий подход к легальным основаниям обработки
Европейский совет по защите данных (EDPB) опубликовал Рекомендации 2/2025, ужесточающие требования к обязательному созданию аккаунтов на сайтах. EDPB фактически запрещает практику принудительной регистрации в интернет-магазинах: создание аккаунта не может быть единственным способом совершения разовой покупки. Должен быть предусмотрен «гостевой режим». Для компаний, работающих с европейскими данными, это означает необходимость пересмотра пользовательских интерфейсов и политик обработки данных .
Результаты
Сводная таблица ключевых изменений рынка данных в 2026 году:
| Юрисдикция | Изменение | Срок | Влияние на бизнес |
|---|---|---|---|
| РФ | Закон об обороте датасетов для ИИ (обсуждается) | до 13.03.2026 | Легализация рынка данных |
| РФ | Доступ ФСБ к базам организаций | с 01.04.2026 | Обязанность предоставлять копии |
| РФ | Хранение данных ОРИ — 3 года | с 01.01.2026 | Увеличение срока хранения |
| РФ | Реестр ЦОД, регулирование | с 01.03.2026 | Новые требования к дата-центрам |
| США (3 штата) | Комплексные законы о конфиденциальности | с 01.01.2026 | Ужесточение требований |
| США (Техас) | CAID и CUBI поправки | 2026 | Регулирование ID-систем |
| США (Калифорния) | Законы об ИИ | 2026 | Требования к AI-системам |
| Вьетнам | Закон о защите данных + закон об ИИ | 2026 | Новый рынок со своими правилами |
| ЕС | Закон о данных (обязательства по дизайну) | 2026 | Технические требования к продуктам |
| ЕС | EDPB: запрет на принудительную регистрацию | 2026 | Гостевой режим в интернет-магазинах |
Прогнозы для рынка данных
Тренд 1. Легализация оборота датасетов
Российский рынок данных ждёт появление правового режима для датасетов как объектов интеллектуальной собственности. Это откроет возможности для монетизации данных, создания новых продуктов и сервисов на основе больших данных .
Тренд 2. Ужесточение требований к обработке и хранению данных
Увеличение сроков хранения данных до 3 лет, расширение доступа правоохранительных органов к базам, требования к ЦОД — всё это увеличивает издержки бизнеса на compliance .
Тренд 3. Глобальная фрагментация регулирования
США, ЕС, Вьетнам и другие страны вводят собственные требования к данным и ИИ. Для международного бизнеса это означает необходимость соблюдать множество различных режимов .
Тренд 4. Конфиденциальность как инфраструктура
Регуляторы всё чаще требуют встраивать требования privacy в технический дизайн продуктов, а не просто в политики и согласия .
Почему это важно для вашего бизнеса
- Новые законы рынка данных 2026 напрямую влияют на то, как вы можете собирать, хранить, обрабатывать и продавать данные.
- В России готовится легализация оборота датасетов — если вы работаете с данными (особенно для ИИ), вы сможете легально их продавать и покупать.
- Требования к хранению ужесточаются — с 1 января 2026 года интернет-сервисы обязаны хранить данные пользователей 3 года .
- ФСБ получает доступ к базам данных организаций с 1 апреля 2026 года — это касается практически любого бизнеса .
- На глобальных рынках растёт регуляторная нагрузка — новые законы в США, ЕС и Азии требуют отдельного compliance для каждого региона.
Чек-лист подготовки к новым законам рынка данных:
- Оценил, подпадает ли бизнес под регулирование организаторов распространения информации (ОРИ) — мессенджеры, соцсети, почта, форумы
- Подготовил процессы для хранения данных пользователей в течение 3 лет (с 01.01.2026)
- Ознакомился с порядком предоставления копий баз данных по запросу ФСБ (с 01.04.2026)
- Для ЦОД/облачных провайдеров: изучил требования для включения в реестр (с 01.03.2026)
- Если работаете с европейскими данными: проверил, есть ли на сайте гостевая оплата без регистрации (требование EDPB)
- Для бизнеса с ИИ: слежу за законодательством Калифорнии и Техаса
- Отслеживаю законопроект об обороте датасетов — потенциальная возможность монетизации данных
