Минцифры утвердит новые правила обезличивания персональных данных

Министерство цифрового развития Российской Федерации подготовило ряд нормативных инициатив, касающихся порядка создания и обработки наборов обезличенной персональной информации. Проекты соответствующих постановлений уже размещены на официальном портале для обсуждения законодательных инициатив.

Эти документы стали продолжением закона об обезличенных данных, принятого летом 2024 года. Их цель — установить механизмы сбора, хранения и передачи обезличенной информации, а также определить требования к ее анонимизации.

Согласно пояснению ведомства, планируется, что анонимные данные будут поступать в государственную информационную систему (ГИС) от различных организаций. Передача будет осуществляться по запросу Минцифры -, в частности, для реализации государственных проектов, таких как строительство социальных объектов, или в интересах научных исследований.

Основаниями для формирования таких массивов информации станут поручения главы государства, решения правительства и указания Национального антитеррористического комитета.

При создании таких наборов будет строго соблюдаться принцип невозможности идентификации личности: данные не должны позволять определить, кому они принадлежат, либо каким-либо образом восстанавливать информацию о конкретном человеке. Также исключается возможность выявления сопутствующих сведений, включая, например, уровень дохода.

Процесс формирования обезличенных данных будет занимать не более 30 рабочих дней с момента получения исходной информации.

Министерство особо отмечает, что в подобные массивы не допускается включение биометрических характеристик и чувствительных персональных сведений, таких как, например, информация о религиозных взглядах. Передача персональных данных полностью исключена.

В соответствии с проектом правил, доступ к анонимизированной информации смогут получить представители различных структур — от государственных органов до коммерческих организаций. Чтобы воспользоваться этой возможностью, заинтересованная сторона должна будет подать заявку через личный кабинет в специальной системе, указав цель использования, предполагаемый результат, временные рамки и правовое обоснование.

Доступ к данным будет предоставляться исключительно внутри защищенного цифрового контура государственной платформы. Выгрузка данных за пределы этой системы будет полностью невозможна. Также предусматриваются жёсткие меры по обеспечению информационной безопасности и сохранности данных.

Предусмотрены и случаи отказа в предоставлении доступа. Если цель использования информации не соответствует законодательству, либо пользователь нарушает регламент, доступ будет заблокирован. Минцифры уточняет, что при выявлении нарушений доступ может быть приостановлен или полностью прекращён.

Проекты постановлений также описывают конкретные способы обезличивания данных. Среди них — использование уникальных идентификаторов вместо реальных сведений, изменение структуры или содержания информации (например, замена точных данных на усреднённые значения или удаление части сведений), декомпозиция (разделение данных на части с раздельным хранением), перемешивание строк или блоков информации для усложнения логической связки, а также агрегирование — объединение данных по категориям (например, округление возраста до диапазона от 25 до 30 лет).

Ответственные за обработку информации организации будут обязаны строго следовать установленным методам, обеспечивать хранение обезличенных данных отдельно, использовать защищённые алгоритмы и программные средства, а также удалять любую информацию, способную нарушить анонимность.