Минцифры России подготовило новую версию законопроекта об обезличенных данных. Для обезличивания информации будет создана отдельная государственная информационная система, в которую российский бизнес будет направлять персональную информацию о своих клиентах, сообщает Forbes.
Новая версия поправок
В Минцифры подготовили новую версию поправок, которые направлены на определение порядка оборота обезличенных данных, следует из письма заместителя главы Минцифры Алены Руденко вице-премьеру и руководителю аппарата правительства Дмитрию Григоренко от 24 июня.
Представители коммерческого сектора неоднократно критиковали прежнюю версию законопроекта, согласно которой бизнес бесплатно по требованию государства будет предоставлять имеющиеся у него персональные данные в государственную информационную систему для формирования дата-сетов, доступ к которым бизнес может получить только через три года с момента запуска ГИСа.
Из новых поправок следует, что Правительство страны будет устанавливать требования к пакетам данных и срокам их предоставления в ГИС, а также то, кто и на каких условиях будет получать доступ к этим дата-сетам. «Коммерческие компании смогут обмениваться обезличенными данными только через «госозеро», – отметил один из источников издания, знакомый с текстом документа.
В самом министерстве подчеркнули, что порядок формирования и предоставления доступа к наборам данных коммерческого сектора еще обсуждается с заинтересованными ведомствами и бизнесом. «Говорить о результатах преждевременно, но речь точно не идет о заработке ГИС на предоставляемых бизнесом дата-сетах», – отметили в Минцифры.
Рассмотрение затянулось
Законопроект об обезличенных данных, предполагающий поправки в Федеральный закон «О персональных данных», был внесен комитетом Госдумы по информационной политике, информационным технологиям и связи еще летом 2020 года, напомнил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. «Первая версия поправок была принята еще в феврале 2021 года, а в конце 2023 года Президент РФ Владимир Путин призвал Госдуму ускорить рассмотрение предлагаемых поправок», – отметил депутат.
Долгое рассмотрение законопроекта объясняется его сложностью. По словам Немкина, «процесс обработки обезличенной информации напрямую затрагивает не только государство и бизнес, но и самих граждан. Например, продолжается дискуссия по поводу того, что можно считать персональными данными. Позиция бизнеса очень проста – обезличенные данные не могут быть персональными, поскольку пользователя через них идентифицировать невозможно. Государство считает по-другому – обезличенные данные должны оставаться персональной информацией, потому что риск идентификации пользователя есть всегда, и обеспечить повышенный уровень защиты данных необходимо».
Решение пока не принято
Из поправок следует, что компании по запросу Минцифры России будут обязаны предоставить государству массивы персональных данных пользователей.
«Предполагается, что будет передаваться как уже обезличенная информация, так и персональные сведения, если у бизнеса нет соответствующих ресурсов на ее обезличивание. Однако все еще обсуждается вопрос предоставления согласия пользователя на передачу своих сведений третьим лицам, а также на сам процесс обезличивания», – подчеркнул депутат.
Принятие законопроекта связано с достижением технологической независимости России. «Большие массивы данных с обезличенной информацией крайне важны для развития технологий искусственного интеллекта. По данным Ассоциации больших данных, к 2024 году рынок больших данных в России может вырасти до 319 млрд рублей. Но если мы хотим добиться эффективного развития тех же больших языковых моделей, этого недостаточно. Напомню, что формирование так называемых «озер данных» (репозиторий хранилища больших данных – прим.) предусмотрено новым нацпроектом «Экономика данных», – сказал Немкин.
При формировании новой регуляторной рамки приоритетом должны оставаться вопросы информационной безопасности и защиты прав граждан. По словам депутата, «в условиях беспрецедентного количества утечек данных и мошеннических атак защита пользовательской информации должна оставаться ключевым мотивом любых законодательных изменений в сфере персональных данных».
