Ассоциация больших данных (АБД; объединяет “Сбер”, “Яндекс”, VK и др.) предложила ФСТЭК России регулировать работу с обезличенными персональными данными, чтобы исключить риски их деобезличивания. Об этом пишет “Коммерсантъ” со ссылкой на отчет профильного комитета по защите информации ФСТЭК за август.

АБД считает нужным закрепить технологии обработки и обмена данными, а также описание каждого класса технологий и подходы к оценке рисков. В ассоциации также перечислили риски деобезличивания, среди которых сопоставление данных, определение лица за счет его уникальных характеристик и др.

Во ФСТЭК предложение АБД не комментировали. Но в АНО “Цифровая экономика” объяснили, что обсуждаемые вопросы важны с учетом того, что нормативные правовые акты по методам обезличивания данных должны быть приняты в рамках закона о таких данных, подписанного 8 августа.

Он вносит изменения в закон “О персональных данных”. Изменения касаются порядка обезличивания персональных данных, их обработки и оборота. В частности, операторы данных должны будут по требованию Минцифры обезличивать информацию. Минцифры же обязано обеспечить конфиденциальность этих данных. В Минцифры газете заявили, что такое обезличивание данных полностью исключает возможность установления личности.