Минцифры хочет перевести бизнес на самообслуживание в части обезличивания данных

Forbes пишет, что Минцифры разработало новые поправки к закону «О персональных данных» — они должны определить принципы работы бизнеса с обезличенными ПДн. И быть утверждены до 15 декабря.

Законопроект был принят в первом чтении ещё в феврале 2021 года. Тогда он гласил: бизнес может использовать обезличенные данные пользователей, если те дадут своё согласие. До второго чтения документ так и не дошёл.

В июле этого года цифровое министерство подготовило новую версию законопроекта, которая, по данным Forbes, предполагала следующее: госструктуры и бизнес будут передавать имеющиеся у них данные о клиентах в госинформсистему (ГИС). Последнюю, в свою очередь, должно определить правительство.

По плану, эта ГИС была призвана обезличить ПДн, а после сформировать дата-сеты — их можно было бы использовать для обучения ИИ, но нельзя выгрузить. Исходную же персональную информацию, согласно новым положениям законопроекта, должны были уничтожать.

Теперь же ведомством предлагается компаниям обезличивать данные самим, а ГИС будет только агрегировать сведения и предоставлять к ним доступ госорганам. Однако если у какой-либо организации «нет такой технической возможности», это всё же должна сделать система.

В МТС уже отметили, что новый документ «не содержит в себе никаких механизмов, стимулирующих развитие экономики данных», но ведёт к новым издержкам и повышает ИБ-риски. Со вторым пунктом согласны «Мегафон» и «Яндекс».

Источник журналистов заметил, что финансовую нагрузку по обезличиванию можно будет оценить после утверждения его порядка, но уже понятно, что государство ждут «беспрецедентные затраты» — только на создание ГИС потребуются «сотни миллиардов рублей».