Бизнес увидел риски для приватности в новом проекте Минцифры

Российский бизнес попросил Минцифры уточнить правила защиты обезличенных данных от риска повторной идентификации. Поводом стал проект постановления правительства, регулирующий работу государственной информационной системы обработки обезличенных данных, пишет Forbes.

С соответствующим обращением выступила Ассоциация больших данных, объединяющая крупнейшие IT-, телеком- и финансовые компании.

Формально речь идет о работе с обезличенными данными, из которых удалены персональные идентификаторы. Однако представители бизнеса указывают, что при объединении разных массивов информации может возникать риск повторной идентификации конкретного человека.

Основные вопросы вызвал механизм дополнительного объединения и обработки таких массивов, предусмотренный обсуждаемым проектом.

По оценке Ассоциации больших данных, перед расширением возможностей обработки необходимо отдельно закрепить понятный порядок оценки рисков деобезличивания.

Еще один спорный вопрос касается технической реализации. Бизнес обращает внимание, что проект возлагает на компании обязанность самостоятельно обеспечивать обезличивание данных с использованием собственного программного обеспечения, что может потребовать дополнительных затрат.

Минцифры, в свою очередь, указывает, что механизм необходим для задач государственного управления, включая инфраструктурное и транспортное планирование.

Юридическая основа для работы с обезличенными данными была сформирована поправками к законодательству о персональных данных, принятыми ранее. Однако обсуждаемый подзаконный акт должен определить практический порядок функционирования системы.

Ключевой правовой вопрос в этой дискуссии связан с границей между обработкой действительно обезличенных данных и ситуациями, при которых становится возможной повторная идентификация граждан.

Пока проект постановления находится на стадии обсуждения.