В опубликованном для общественного обсуждения проекте приказа Роскомнадзора уточняются требования к обезличиванию персональных данных (ПД) и методы их обезличивания, пишет издание D—Russia.ru
Без возможности определения принадлежности
Положения проекта приказа распространяются на операторов, занимающихся обезличиванием персональных данных. На этапе обезличивания данных оператору необходимо соблюдать предусмотренные проектом приказа требования, в том числе обеспечить невозможность определить принадлежность персональных данных конкретному субъекту.
Помимо этого, оператор должен применять указанные в документе методы обезличивания данных, включающие метод введения идентификаторов ПД, метод изменения состава или семантики персональных данных и др.
Приказ должен вступить в силу с 1 сентября 2025 года.
Без возможности восстановления
Обновление требований к обезличиванию персональных данных – важный шаг в условиях цифровизации и роста объемов обработки информации.
По словам члена комитета Госдумы по информационной политике, информационным технологиям и связи, федерального координатора партийного проекта «Цифровая Россия» Антона Немкина, «новые правила должны повысить уровень защиты данных граждан, снизить риски утечек и неправомерного использования информации. Ключевой аспект нового приказа – обеспечение невозможности восстановления исходных персональных данных. Это требует применения современных методов обезличивания, таких как введение уникальных идентификаторов, изменение состава или семантики данных. Однако важно, чтобы операторы, работающие с данными, не только соблюдали формальные требования, но и внедряли передовые технологии защиты».
В поисках баланса
Эксперт обращает внимание на необходимость учитывать баланс между безопасностью и удобством использования данных.
Излишне жесткие требования могут затруднить работу аналитических систем, использующих обезличенные данные, например, в медицине или городской инфраструктуре. Поэтому на этапе общественного обсуждения важно проанализировать, как новые нормы повлияют на бизнес-процессы, и при необходимости скорректировать их, обеспечив безопасность персональных данных без чрезмерного усложнения обработки.
