Президент России Владимир Путин подписал закон, который с 2025 года вводит новые правила обработки обезличенных данных. Государственная информационная система станет центральным элементом, контролирующим использование этой информации. IT-World разбирается как это изменит рынок и работу с персональными данными?
1 сентября 2025 года в России начнет действовать новый закон, регулирующий обработку обезличенных данных. Президент Владимир Путин 8 августа 2024 года подписал документ, который существенно меняет подход к управлению персональной информацией. Закон создает государственную информационную систему (ГИС), где будут централизованно храниться обезличенные данные, и устанавливает строгие правила их обработки и использования.
В настоящее время вопросы защиты персональных данных в Российской Федерации регулируются Федеральным законом № 152-ФЗ "О персональных данных", который определяет условия и принципы хранения и обработки персональной информации, конфиденциальность персональных данных, биометрические данные и ответственность за нарушение требований.
Новый закон требует, чтобы все операторы персональных данных, включая государственные и частные компании, по запросу Министерства цифрового развития (Минцифры) передавали обезличенные данные в ГИС. Процесс обезличивания должен обеспечить невозможность идентификации личности без дополнительных сведений. Важно отметить, что закон запрещает включать в состав этих данных биометрическую информацию и сведения о здоровье.
Доступ к данным в ГИС будет строго регламентирован. Государственные органы и муниципальные учреждения получат доступ сразу, в то время как бизнес сможет пользоваться данными только через год после их поступления в систему. При этом доступ к данным будет ограничен для иностранных компаний и лиц с судимостью или причастных к экстремистской деятельности.
Закон также вводит строгие ограничения на использование данных, если это может нанести вред жизни и здоровью граждан, нарушить их права или повредить окружающей среде. Все операции с информацией должны будут проводиться исключительно внутри ГИС — извлечение или передача данных за пределы системы запрещены.
Важным аспектом закона является создание региональной информационной системы в Москве. Этот проект реализуется в рамках эксперимента по внедрению технологий искусственного интеллекта. Московские операторы данных смогут передавать обезличенные изображения лиц и записи голосов в систему без согласия граждан, при условии уведомления их за 30 дней до передачи информации. Если гражданин возражает, его данные не будут переданы. Как это будет работать на практике пока не очень понятно, но возможность запрета использования своих персональных данных все-таки предусмотрели.
Контроль за соблюдением нового закона будет осуществляться на уровне государства, с активным участием ФСБ и Федеральной службы по техническому и экспортному контролю (ФСТЭК). Эти органы будут следить за соблюдением всех требований по обезличиванию и хранению данных, а также за соблюдением запретов на передачу данных за пределы системы.
Цифровой суверенитет: как государства защищают свои интересы в сети
Для бизнеса закон означает необходимость серьезных изменений в работе с персональными данными. Компании должны будут внедрять системы обезличивания данных, соответствующие новым государственным стандартам, и готовиться к регулярным проверкам. Хотя бизнес получит доступ к данным в ГИС только через год, эти данные могут стать важным ресурсом для развития технологий, таких как искусственный интеллект. Однако доступ к данным будет возможен только при условии, что компания соответствует всем требованиям, включая отсутствие иностранного участия и соблюдение всех законов.
С увеличением объемов информации и роста количества источников данных особое значение начинает играть качество данных. Помимо существенного влияния на доходы, в долгосрочной перспективе плохое качество данных приводит к принятию неправильных бизнес-решений». По оценкам консультантов Gartner, «каждый год низкое качество данных обходится организации в среднем в $12,9 млн.
Новый закон существенно изменит рынок персональных данных в России. Он предоставляет бизнесу возможность использовать обезличенные данные для технологического развития. Однако внедрение новых требований потребует значительных усилий и ресурсов от операторов данных, что может привести к изменению расстановки сил на рынке.