20世纪末以来，俄罗斯制定了诸多信息监管法律，如《信息、信息化和信息保护法》《防止青少年接触有害其健康和发展的信息法》《知名博主管理法》等。还设立了负责数据工作的国家机构，倡导建立政府、社会共努力的制度。经修订后的《信息、信息化和信息保护法》赋予监管机构较大的管理权限。具体监管架构如下：

基于国内数据监管的目的，俄罗斯对数据跨境流动实行严格的管控制度。通过多项立法将数据分为可流通数据和禁止流通数据。与企业相关的数据，是内容合法但相对禁止流动的数据，包括保密性数据信息、公民个人数据信息和知识产品型数据信息，其中保密性数据是指涉及国家秘密或者法律所保护的数据，此类数据为限制存取的信息；公民个人信息侧重个人同意制度，并且强调未成年人的个人数据保护。知识产品型的数据通常表现为数字化作品，为防止对知识产权的侵犯，其流动需要取得知识产权人的许可。

俄罗斯监管部门以立法为依据，配备专门工作人员，制定详细的年度检查计划，积极开展执法监督检查活动。政府高度重视数据安全和隐私保护，因此通过立法要求企业将用户数据存储在本国境内的服务器上，其目的是加强对数据跨境流动的控制和管理，防止数据被非法访问或滥用。俄罗斯个人数据法明确规定了数据本地化的要求，并制定了相应的法律责任。

（来源：人民法院报）

分享网络安全知识 强化网络安全意识

欢迎关注《中国信息安全》杂志官方抖音号

《中国信息安全》杂志倾力推荐

“企业成长计划”