Регулирование сбора и хранения данныхВ России регулирование работы с промышленными данными подпадает под действие Федерального закона № 152-ФЗ «О персональных данных» и законодательства об интеллектуальной собственности. Однако применение этих норм в отношении промышленных данных сталкивается с трудностями, поскольку они не всегда могут быть отнесены к категории персональных. Необходимо разрабатывать отдельные законодательные акты, учитывающие специфику промышленной информации.
На международной арене действуют нормативы GDPR (General Data Protection Regulation), которые влияют на обработку данных в ЕС и за его пределами. Например, если предприятие экспортирует продукцию в ЕС, ему необходимо соблюдать требования GDPR при использовании аналитических систем. Это создает дополнительные сложности для бизнеса, но одновременно способствует повышению безопасности данных.
Владение промышленными даннымиОпределение права собственности на данные — еще одна сложная правовая задача. В России в данном вопросе существует правовой вакуум. Международный опыт показывает, что право на данные может принадлежать:
- владельцу оборудования;
- разработчику программного обеспечения;
- оператору, собирающему данные.
Необходимость четкого регулирования права собственности становится особенно актуальной при участии третьих сторон в аналитике и обработке данных.
Защита данных и киберугрозыС ростом цифровизации промышленные данные становятся целью кибератак. Примером является атака на нефтяные предприятия в Саудовской Аравии в 2017 году, вызвавшая многомиллионные убытки. Российские предприятия также подвержены этим рискам, особенно в условиях санкционного давления и попыток ограничить доступ к передовым технологиям.
Для защиты данных необходимо внедрять многоуровневые системы безопасности, включая использование блокчейн-технологий для проверки подлинности данных