Forbes пишет, что Минцифры разработало новые поправки к закону «О персональных данных» — они должны определить принципы работы бизнеса с обезличенными ПДн. И быть утверждены до 15 декабря.
Законопроект был принят в первом чтении ещё в феврале 2021 года. Тогда он гласил: бизнес может использовать обезличенные данные пользователей, если те дадут своё согласие. До второго чтения документ так и не дошёл.
В июле этого года цифровое министерство подготовило новую версию законопроекта, которая, по данным Forbes, предполагала следующее: госструктуры и бизнес будут передавать имеющиеся у них данные о клиентах в госинформсистему (ГИС). Последнюю, в свою очередь, должно определить правительство.
По плану, эта ГИС была призвана обезличить ПДн, а после сформировать дата-сеты — их можно было бы использовать для обучения ИИ, но нельзя выгрузить. Исходную же персональную информацию, согласно новым положениям законопроекта, должны были уничтожать.
Теперь же ведомством предлагается компаниям обезличивать данные самим, а ГИС будет только агрегировать сведения и предоставлять к ним доступ госорганам. Однако если у какой-либо организации «нет такой технической возможности», это всё же должна сделать система.
В МТС уже отметили, что новый документ «не содержит в себе никаких механизмов, стимулирующих развитие экономики данных», но ведёт к новым издержкам и повышает ИБ-риски. Со вторым пунктом согласны «Мегафон» и «Яндекс».
Источник журналистов заметил, что финансовую нагрузку по обезличиванию можно будет оценить после утверждения его порядка, но уже понятно, что государство ждут «беспрецедентные затраты» — только на создание ГИС потребуются «сотни миллиардов рублей».
