Операторам персональных данных власти предоставят свой софт для обезличивания
Проект правительственного постановления предусматривает для Минцифры «право» предоставлять компаниям свой софт для обезличивания персональных данных. Бизнес не хочет нести ответственность за результаты такой обработки.
Минцифры «вправе» предоставить компаниям софт для обезличивания данных. Такое положение обнаружил Forbes в проекте постановления Правительства, определяющего правила взаимодействия властей и операторов персональных данных (ПД) при формировании дата-сетов.
Таким софтом, вероятно, станет разработка АНО «Национальный технологический центр цифровой криптографии» (НТЦ ЦК), полагают источники издания. Операторы ПД обязаны передавать государству обезличенные данные своих клиентов согласно поправкам к закону «О персональных данных», принятым в августе 2024 года.
«Софт от регуляторов чаще всего представляет собой «черный ящик», компания не вносит туда изменений и не знает, как софт или программно-аппаратный комплекс (ПАК) работает. Компания не может нести ответственность за результат обработки персональных данных таким софтом. Ответственность за корректность, безопасность и соответствие требованиям к обезличиванию должны нести разработчик, Минцифры, либо сертифицирующий орган», — прокомментировали представители Ассоциации больших данных (АБД).
Подзаконные акты, устанавливающие правила формирования наборов обезличенных данных, случаи их формирования и методы обезличивания, Минцифры опубликовало в феврале 2025 года. Такие данные, в частности, планируется использовать для проведения исследований в области туризма, социальной политики и экономики, писал тогда PRO Шеринг.
Фото: freepik