Предпринимательское сообщество выступает за расширение перечня доступных методов деперсонализации данных клиентов и сотрудников, а также за уточнение критериев, определяющих, какие данные могут считаться обезличенными. Соответствующие рекомендации содержатся в отзывах на проект приказа Роскомнадзора (РКН). Документ устанавливает подходы к обезличиванию и выдвигает требования к их реализации.
Среди методов, предложенных РКН, можно выделить использование идентификаторов (замена уникальных данных кодами), модификацию структуры или семантики данных (изменение информации о человеке) и перемешивание (перестановка сведений). Также предлагается удаление прямых идентификаторов, как сообщает издание Forbes.
Бизнес высказывает критические замечания к проекту. Комиссия по связи Российского союза промышленников и предпринимателей считает, что в приказе отсутствуют четкие критерии для оценки результатов обезличивания и способы проверки эффективности методов. По мнению комиссии, это может привести к признанию любого обезличивания неэффективным.
АНО «Цифровая экономика» предлагает создать открытый реестр методов, допускающий дополнения. Это обеспечит быструю реализацию самых эффективных методов деперсонализации.
Ассоциация больших данных (АБД) предлагает оценивать эффективность и безопасность методов, анализируя риск деобезличивания. «Результаты такой оценки позволяют математически определить вероятность извлечения информации о конкретном человеке из обезличенного набора данных с учетом потенциальных угроз и атак, обеспечивая необходимый уровень защиты персональных данных», – убеждены в АБД.
Напомним, РКН предложил утвердить новые методы и требования для обезличивания персональных данных. Ведомство представило детализированный список подходов.
В РФ создадут единое хранилище обезличенных данных
