Правительство РФ разрабатывает проект постановления «О государственной информационной системе, предназначенной для обработки персональных данных, полученных в результате обезличивания персональных данных».
К государственной информационной системе (ГИС) предъявляются высокие требования по информационной безопасности. Эти требования включают в себя: защиту данных от несанкционированного доступа, обеспечение устойчивости к кибератакам, контроль за обработкой и передачей данных, гарантии отказоустойчивости и доступности. И организации, взаимодействующие с ГИС, обязаны соблюдать эти требования защиты информации. При подключении компании к ГИС она фактически становится частью единой системы защиты данных. Это накладывает соответствующие обязательства по обеспечению безопасности.
Марина Александровская, управляющий партнер сервиса 1OPD.ru:
«В настоящее время Минцифры России разрабатывает специальные инструменты, которые будут гарантированно обезличивать ПД. При этом уже действует приказ Роскомнадзора «Об утверждении требований и методов по обезличиванию персональных данных», который устанавливает допустимые методы обезличивания и требования к ним. Приказ регламентирует процессы обезличивания в рамках ГИС и может применяться в таких системах. Но ввиду того, что закон предусматривает передачу данных от бизнеса в ГИС, то необходим доступный и адаптированный под бизнес-среду сертифицированный инструмент, позволяющий обезличивать данные и гарантировать их защиту».
Использование единого инструмента, разрабатываемого Минцифры России, предполагает не только его внедрение, но и установление единых требований и мер контроля. В № 152-ФЗ «О персональных данных» внесены изменений, которые вступят в силу в сентябре 2025 года. Теперь государство сможет запрашивать у бизнеса обезличенные персональные данные клиентов и сотрудников. Кроме того, предполагается, что государственные органы смогут получать данные для выполнения мероприятий, предусмотренных государственными программами, национальными и федеральными проектами, приоритетными инициативами.
К государственной информационной системе (ГИС) предъявляются высокие требования по информационной безопасности. Эти требования включают в себя: защиту данных от несанкционированного доступа, обеспечение устойчивости к кибератакам, контроль за обработкой и передачей данных, гарантии отказоустойчивости и доступности. И организации, взаимодействующие с ГИС, обязаны соблюдать эти требования защиты информации. При подключении компании к ГИС она фактически становится частью единой системы защиты данных. Это накладывает соответствующие обязательства по обеспечению безопасности.
Марина Александровская, управляющий партнер сервиса 1OPD.ru:
«В настоящее время Минцифры России разрабатывает специальные инструменты, которые будут гарантированно обезличивать ПД. При этом уже действует приказ Роскомнадзора «Об утверждении требований и методов по обезличиванию персональных данных», который устанавливает допустимые методы обезличивания и требования к ним. Приказ регламентирует процессы обезличивания в рамках ГИС и может применяться в таких системах. Но ввиду того, что закон предусматривает передачу данных от бизнеса в ГИС, то необходим доступный и адаптированный под бизнес-среду сертифицированный инструмент, позволяющий обезличивать данные и гарантировать их защиту».
Использование единого инструмента, разрабатываемого Минцифры России, предполагает не только его внедрение, но и установление единых требований и мер контроля. В № 152-ФЗ «О персональных данных» внесены изменений, которые вступят в силу в сентябре 2025 года. Теперь государство сможет запрашивать у бизнеса обезличенные персональные данные клиентов и сотрудников. Кроме того, предполагается, что государственные органы смогут получать данные для выполнения мероприятий, предусмотренных государственными программами, национальными и федеральными проектами, приоритетными инициативами.