Минцифры разработало законопроект, приравнивающий обезличенные данные граждан к персональным. Как сообщил замглавы ведомства Олег Иванов, теперь документ будет внесен в правительство.
Новый законопроект регламентирует политику обработки обезличенных данных. Если он вступит в силу, то операторы данных не смогут использовать какую-либо дополнительную информацию, которая помогает определить принадлежность персональных данных конкретному субъекту. Также будет запрещено в дополнение к обезличенным данным передавать третьим лицам информацию, которая позволит идентифицировать конкретного человека. Под запретом окажется деобезличивание данных, за исключением тех случаев, когда необходимо защитить жизнь или здоровье человека, пишет газета "Ведомости".
Как пояснил Иванов, законопроект был разработан в связи с появлением технологий, позволяющих деобезличивать данные и определять по ним конкретного человека. В ведомстве уточнили, что законопроект разрешает использовать обезличенные данные без согласия граждан только в исследовательских и статистических целях.
Однако члены рабочей группы по совершенствованию законодательства в сфере персональных данных и доступности цифровых технологий не поддержали принятие законопроекта в текущей редакции. "При передаче обезличенного массива данных третьему лицу обработка этих данных в иных целях, кроме тех, для которых данные собирались, невозможна, так как требует нового согласия гражданина, но обратиться за ним невозможно, так как данные обезличены", - рассказала представитель пресс-службы АНО "Цифровая экономика" Екатерина Батманова, добавив, что сейчас законопроект содержит избыточные требования к идентификации субъекта персональных данных.
В свою очередь президент Ассоциации больших данных Анна Серебряникова отметила, что в мире используются разные методы обезличивания данных, позволяющие защитить информацию. Для оценки уровня обезличенности данных применяется специальная модель, позволяющая определить риски повторного установления личности по шкале от 0 до 1, где 0 означает низкую степень защиты, а 1 - максимальную.
"Приравнивание обезличенных данных к персональным значит, что по отношению к обезличенным оператор обязан будет принимать все меры по их защите, что и для обычных персональных данных", - отметила ведущий эксперт направления "Информационная безопасность" IT-компании КРОК Анастасия Федорова. По словам управляющего партнера юридической фирмы Enterprise Legal Solutions Юрия Федюкина, для бизнеса принятие закона чревато появлением новых оснований для привлечения к ответственности в связи с нарушением законодательства о сборе данных.
Наконец, представитель "Вымпелкома" (бренд "Билайн") Анна Айбашева назвала схему, предусматривающую получение согласия на обезличивание данных нерабочей. По ее мнению, принятие законопроекта приведет к приостановке множества проектов, связанных с обработкой больших данных. "Предлагаемое регулирование существенно ограничит развитие цифровой экономики в России, внедрение новых сервисов и технологий, а также значительно затормозит переход на новый технологический уклад", - считает Айбашева.