Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации обнародовало проекты нормативных актов, которые устанавливают порядок формирования и обезличивания массивов персональных данных. Как отмечается в пояснительной записке к документам, эти сведения необходимы государству для повышения эффективности принятия управленческих решений, например, при определении потребности в строительстве новых дорог, дошкольных и школьных учреждений. При этом подчеркивается, что из подобных массивов должна быть исключена любая информация, позволяющая идентифицировать конкретного человека.
В Минцифры сообщили «РГ», что проектом постановления определяются обязанности оператора по соблюдению требований в процессе обезличивания персональных данных, а также характеристики таких обезличенных данных. Кроме того, устанавливаются и детализируются методы обезличивания, сам порядок проведения этой процедуры, а также меры, которые оператор должен предпринимать при обезличивании персональных данных.
Сбор обезличенных сведений будет осуществляться в специальной государственной информационной системе (ГИС) в рамках исполнения поручений президента, правительства и Национального антитеррористического комитета. По информации ведомства, данные будут поступать от различных организаций, которые по запросу Минцифры будут передавать обезличенную информацию для решения государственных задач и научных исследований. При формировании наборов данных будет учитываться невозможность определения принадлежности данных конкретному лицу, а также исключение возможности объединения разрозненных фрагментов информации для идентификации человека и определения дополнительной информации о нем. В Минцифры особо подчеркнули, что в наборы данных не будут включаться биометрические и чувствительные сведения, такие как информация о религиозных убеждениях, и персональные данные передаваться не будут.
Доступ к этим данным получат представители организаций, компаний и органов власти. В ведомстве уточнили, что доступ к наборам данных будет осуществляться исключительно в рамках защищенного контура ГИС, что исключит возможность их несанкционированного выноса из системы. Также будут действовать строгие правила в области информационной безопасности. Специалисты Минцифры заявили, что данные нововведения прошли обсуждение и получили поддержку со стороны отраслевых экспертов, и будут способствовать развитию перспективных технологий и цифровой экономики при строгом соблюдении прав и законных интересов граждан.
В то же время, как стало известно, участников рынка информационных технологий настораживает требование об обязательном использовании для обезличивания только программного обеспечения, разработанного Минцифры. Представители Ассоциации больших данных в комментарии для «Российской газеты» отметили, что предложенные методы обезличивания смогут обеспечить защиту персональных данных граждан только при условии их комплексного применения с учетом специфики обрабатываемых данных и сценариев их использования. В связи с этим, в Ассоциации считают целесообразным исключить из нормативного акта требование об исключительном использовании ПО от Минцифры и предоставить операторам возможность применять собственные разработки для обеспечения безопасности данных клиентов.