На фоне развития в России IT технологий и поддержки IT компаний, Госдума принимает новый закон, который даёт разработчикам доступ к обезличенным персональным россиян и описывает порядок их обработки.
Закон направлен на поддержку развития IT технологий и построен так, чтобы обезличенные ПД исключали возможность установления личности конкретного человека. Так называемые мета-данные аватара пользователя.
Отметим, что закон запрещает доступ к этим данным любым иностранным лицам и компаниям, а также российским компаниям, в которых имеется иностранное участие.
Ссылка на закон на официальном сайте Госдумы https://sozd.duma.gov.ru/bill/992331-7
Законопроект был внесен в нижнюю палату парламента еще 21 июля 2020 года и принят в первом чтении 16 февраля 2021 года. Ко второму чтению документ дополнили предложенными Минцифры поправками об обезличенных данных.
Минцифры на своём официальном канале сообщают:
ИТ-комитет Госдумы рекомендовал депутатам принять во втором чтении законопроект об обезличенных данных. Документ был значительно доработан вместе с профильным комитетом и бизнесом.
Очень важной деталью в этой цитате является то, что доработан закон совместно с бизнесом - это вдохновляет на то, что бизнесу в IT такой законопроект действительно поможет в развитии. А вот участие Комитета может обеспечить действительно безопасное его применение.
Обезличенные персональные данные
Что это такое? Почему они обезличенные и как это помогает айтишникам и защищает конкретную личность в рамках закона?
Обезличенные персональные данные это такие ПД, которые не возможно персонализировать без дополнительной информации. Это означает, что от таких данных отчуждена информация о полном имени, паспортных данных и всё, что может идентифицировать конкретного человека.
Те данные, которые остаются (пол, возраст, регион проживания, данные о пользовании различными услугами в сети и подобное) будут использованы только для полезной статистики и под присмотром государственных органов.
Минцифры дают комментарий:
Обезличивание данных безопасно. Этот процесс исключает возможность установления личности человека по имеющимся данным. Никто — ни государство, ни бизнес — не сможет узнать конкретные сведения о человеке. Если вы — Иванов Иван Иванович, рождённый в 1989 году, в обезличенных данных отобразится только то, что есть некий гражданин N, которому 35 лет.
О законопроекте
Законопроект №992331-7 полностью озаглавлен так:
О внесении изменений в Федеральный закон «О персональных данных» и Федеральный закон «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» (в части уточнения порядка обработки персональных данных)
В названии так и записано: О проведении эксперимента … в целях создания необходимых условий для разработки ….
Такие эксперименты в будущем породят новые законопроекты, которые будут точно регулировать какие именно данные можно обрабатывать и как их хранить, а сейчас сфера высоких технологий получает дополнительный легальный инструмент, который можно использовать в аналитике, маркетинге и других популярных направлениях IT.
А самое главное направление использование таких данных - это обучение ИИ (Искусственного Интеллекта).
Практика реализации закона
На практике все обезличенные персональные данные будут открываться разработчикам на специальных государственных площадках и под чутким контролем.
Предполагается, что наборы данных будут формироваться под конкретные случаи, которые определит правительство. Доступ к наборам будет происходить в рамках закрытого контура государственной информационной системы (ГИС), вынести информацию из которой будет невозможно.
Движение документа
Как видно из официального источника, законопроект находится на стадии прохождения Совета Федерации. В Совете Федерации, скорее всего, закон пройдёт и далее будет финальный этап - подпись Президента, после чего законопроект будет полностью принят и официально опубликован
Ассоциация внимательно следит за законопроектами, которые касаются персональных данных, их хранения и обработки.