Правительство подготовило правила работы с обезличенными персональными данными

Минцифры подготовило три документа в сфере регулирования персональных данных. В предложенных проектах ведомство намерено закрепить требования к обезличиванию персональных данных, установить рекомендуемые методы и правила обезличивания информации. Сейчас аналогичное регулирование отсутствует. В соответствии с ч. 3 ст. 13.1 Закона «О персональных данных» такие правила обязано подготовить правительство. В случае одобрения новые требования вступят в силу с 1 сентября 2025 года.

Документ устанавливает требования к обезличиванию персональных данных. Так, предполагается, что при сборе обезличенных персональных данных оператор должен обеспечить, в том числе, их раздельное хранение, исключение из их состава ограниченной в соответствии с федеральными законами информации и использовать алгоритмы, которые позволят передавать их без потери информации.

В другом документе представлены методы, которые будут применяться Минцифры для обезличивания данных. К ним относятся методы введения идентификаторов (например, замена ФИО на коды и номера), изменения состава или семантики (изменение состава персданных), декомпозиции (разбиение массива на несколько частей), перемешивания (перестановка частей) и преобразования (обобщение, например, указание возраста не «26 лет», а «от 25 до 30 лет»).

Последний предложенный акт регламентирует правила обезличивания персональных данных. В частности, документ устанавливает правило о том, что последующая обработка таких данных не должна определять принадлежность таких данных конкретному субъекту. Доступ к наборам персданных будет происходить исключительно в рамках закрытого контура государственной информационной системы «озера данных». Вынести информации за пределы системы не получится. 

Об обезличенных персональных данных 

Обезличенные персональные данные и госсистема «озера данных» появились в законе «О персональных данных» в прошлом году. Изменения ввели механизм сбора и хранения информации в специально созданной государственной системе. Подключиться к системе будут обязаны компании и ведомства, получившие соответствующий запрос от Минцифры. По информации ведомства, первыми участниками новой системы станут представители телекоммуникационной отрасли.

Проект «Об установлении требований к обезличиванию персональных данных, методов и правил обезличивания персональных данных»

Источник: Право.ru