В ФЗ «О персональных данных» предполагается внесение корректировок, согласно котором личная информация будет обезличиваться – после этого нельзя будет установить принадлежность данных к конкретному гражданину РФ.
Законопроект об обезличивании данных на данный момент предполагает, что технологии «очистки» и требования к ним будут разработаны Роскомнадзором. Представители бизнеса выступают за то, чтобы эти требования были отмечены в законе – это позволит гарантировать их неизменность. Также есть предложения по запрету обратного процесса – обезличенные данные нельзя будет связать с гражданином РФ ни при каких обстоятельствах.
В России на данный момент не действует ни одного механизма, который бы позволял легально обезличивать личную информацию граждан для заинтересованных организаций. Отсутствие официальных механизмов в этом направлении – невозможность для инвестиций в проекты больших данных и искусственного интеллекта.
В Государственную думу внесен законопроект об обезличивании персональных данных. В соответствии с документом, обработка сведений о гражданах РФ будет проводиться во «вспомогательных целях», если на подобные действия было дано официальное согласие, или, к примеру, для получения необходимой статистики/проведения исследований, но для этого личная информация должна быть предварительно «очищена».
Регламент и методики обезличивания, в соответствии с поправками, будут установлены со стороны Роскомнадзора. На сегодняшний день законопроект об обезличивании персональных данных еще не был рассмотрен Госдумой даже в первом чтении.
К тексту законопроекта критично отнеслись в центре компетенции нацпроекта «Нормативное регулирование цифровой среды». Сотрудники центра указали в представленном отзыве, что текущая версия законопроекта сведена к тому, что все полномочия в этом направлении делегируются на уровень Роскомнадзора.
При этом в проекте в необходимой степени не регламентируется процедура обезличивания информации, главные условия эксплуатации обезличенных персональных данных, которые были получены после «очистки». Эксперты пришли к выводу, что подобное связано исключительно с вполне понятными рисками, что в случае конкретизации с помощью соответствующих регламента не получится соблюсти баланс интересов сторон правоотношений.