В статье исследуется проблема формирования правовой модели риск-ориентированного подхода (РОП) и системы управления рисками (СУР) в экономике данных. Авторы указывают на пробельность действующего законодательства, в котором базовая модель РОП и СУР сформирована исключительно применительно к контрольно-надзорной деятельности и не учитывает специфику оборота данных: нематериальность активов, информационную асимметрию, сетевые эффекты. Предлагаются определения РОП и СУР в экономике данных, выявляются критерии их разграничения. Формулируются конкретные предложения по совершенствованию законодательства: дополнение Закона № 149-ФЗ нормами об управлении рисками, утверждение методических рекомендаций по СУР, внесение изменений в Закон № 248-ФЗ в части оценки воздействия на риски новых технологий и оценки эффективности внутренней СУР. Статья адресована специалистам в области информационного права, государственного управления и цифровой экономики.