Почему календаря два
Смешение графиков — не безобидная ошибка отчётности. От верной даты зависит, что уже обязательно, что станет обязательным и что останется добровольным. Одна нормативная история про данные, другая — про развитие нейротехнологий; у них разные адресаты, разные санкции и разные точки включения.
Первый календарь: одним днём
Акт от 30 ноября 2024 года заработал 30 мая 2025 года полностью: штрафы 3–20 млн ₽ за первую утечку, 1–3 млн ₽ за просрочку уведомления, оборотные составы за повторную. Промежуточных дат нет, «подготовительного окна» не было. Детали сумм — в таблице штрафов.
Второй календарь: три контрольные точки
Закон от 26.07.2026 включается постепенно:
- 01.09.2026 — каркас: понятия (включая большую фундаментальную модель с порогом 1 млрд параметров), принципы, полномочия госорганов, статусы и меры поддержки. Обязанностей для бизнеса на этом этапе нет.
- 01.03.2027 — содержательное ядро: обязанности разработчиков больших моделей, правила пометки аудио- и видеоматериалов, режим использования охраняемых результатов интеллектуальной деятельности при обучении.
- 01.09.2032 — горизонт переходного периода: ограничение на применение только суверенных и национальных моделей не затрагивает системы, которые уже созданы или эксплуатируются на 01.03.2027, при условии хранения и обработки данных в РФ.
Сравнение на одной таблице
| Параметр | Акт о штрафах за утечки | Закон о поддержке нейротехнологий |
|---|---|---|
| Подписан | 30.11.2024 | 26.07.2026 |
| Вступление | 30.05.2025, одним днём | 01.09.2026 и 01.03.2027 |
| Переходный период | нет | до 01.09.2032 для существующих систем |
| Кто в периметре | все операторы данных | большие модели от 1 млрд параметров |
| Санкции | 3–20 млн ₽, оборотные | собственных нет |
| Статус на 18.09.2026 | полностью действует | работает первый этап |
Что означает переходный период до 2032 года
Многие читают «до 2032» как общую отсрочку всех норм — это неверно. Режим касается узкого вопроса: требование применять только суверенные или национальные модели в определённых сферах не бьёт по системам, которые работали до 01.03.2027, пока данные хранятся и обрабатываются в России. Новые внедрения под это правило попадают сразу после появления соответствующего акта Правительства — сам перечень сфер ещё не принят.
Как не перепутать при планировании
Рабочее правило трёх вопросов: чей инцидент (данные людей — первый трек), чей продукт (большая модель — второй трек), чья дата (01.03.2027 — только для второго). Дальше планы расходятся по разным документам и владельцам. Для второго трека у нас есть пошаговый чек-лист к 01.03.2027 и разбор этапов закона от 26.07.2026; по первому треку стартовая точка — простое объяснение штрафного акта.
Что уже действует и что ждёт
По состоянию на 18.09.2026 действует: весь трек персональных данных со штрафами и сроками 24/72 часа, общая часть закона о поддержке нейротехнологий — понятия, принципы, полномочия, меры поддержки как декларации. Ждёт: механика статусов, обязанности разработчиков больших моделей, правила пометки генераций и режим обучения на охраняемых данных — всё это 01.03.2027.
Отдельный пояс неопределённости — подзаконные акты. Ожидается минимум семь: порядок присвоения статусов, перечень сфер обязательного применения статусных моделей, список существенных характеристик национальной модели, порядок подтверждения соответствия, отраслевые требования по снижению рисков, порядок доступа к данным госсистем и конкретика мер поддержки. Ни один не принят; сроки принятия в самом законе не установлены — акты могут выйти и после 01.03.2027.
Как читать подзаконные акты
Когда документы начнут выходить, проверяйте три вещи: дату (до или после вступления нормы), адресата (кто реально обязан исполнять) и статус (проект, зарегистрирован, принят). Плашка «статус на дату» на наших страницах обновляется по мере появления актов — подписывайтесь на обновления хаба.
Итог: две даты, которые стоит запомнить
Из всего календаря реально меняют жизнь две точки. 30.05.2025 — уже история: с этого дня утечки персональных данных стоят миллионов, и этот факт должен управлять приоритетами защиты прямо сейчас. 01.03.2027 — будущая точка для узкого круга: разработчиков больших моделей и провайдеров доступа. Всё остальное — этапы, переходные режимы, ожидаемые акты — важно для планирования, но не для паники. Держите под рукой сравнение этапов и переходного периода, а решения принимайте по своей роли из таблицы выше: она не изменится до появления подзаконных актов.