TAdviser: обезличивание данных — новый проект постановления Правительства РФ
Правительство РФ разрабатывает проект постановления «О государственной информационной системе, предназначенной для обработки персональных данных, полученных в результате обезличивания персональных данных».
К государственной информационной системе (ГИС) предъявляются высокие требования по информационной безопасности. Эти требования включают в себя: защиту данных от несанкционированного доступа, обеспечение устойчивости к кибератакам, контроль за обработкой и передачей данных, гарантии отказоустойчивости и доступности. И организации, взаимодействующие с ГИС, обязаны соблюдать эти требования защиты информации. При подключении компании к ГИС она фактически становится частью единой системы защиты данных. Это накладывает соответствующие обязательства по обеспечению безопасности.
«В настоящее время Минцифры России разрабатывает специальные инструменты, которые будут гарантированно обезличивать ПД. При этом уже действует приказ Роскомнадзора «Об утверждении требований и методов по обезличиванию персональных данных», который устанавливает допустимые методы обезличивания и требования к ним. Приказ регламентирует процессы обезличивания в рамках ГИС и может применяться в таких системах. Но ввиду того, что закон предусматривает передачу данных от бизнеса в ГИС, то необходим доступный и адаптированный под бизнес-среду сертифицированный инструмент, позволяющий обезличивать данные и гарантировать их защиту».
Использование единого инструмента, разрабатываемого Минцифры России, предполагает не только его внедрение, но и установление единых требований и мер контроля. В № 152-ФЗ «О персональных данных» внесены изменений, которые вступят в силу в сентябре 2025 года. Теперь государство сможет запрашивать у бизнеса обезличенные персональные данные клиентов и сотрудников. Кроме того, предполагается, что государственные органы смогут получать данные для выполнения мероприятий, предусмотренных государственными программами, национальными и федеральными проектами, приоритетными инициативами.