Российский бизнес раскритиковал проект Минцифры о «госозере» данных. Компании предупреждают о рисках деобезличивания информации и заявляют, что государство фактически перекладывает на них расходы по обработке данных.
Ассоциация больших данных (АБД) выступила с критикой проекта правительственного постановления, подготовленного Минцифры. Документ предусматривает возможность обогащать обезличенные дата-сеты, которые государство запрашивает у бизнеса для размещения в единой государственной системе хранения данных.
Проект постановления Минцифры вынесло на общественное обсуждение 5 мая. В документе предлагается разрешить использовать дополнительные сведения при формировании обезличенных дата-сетов для «госозера» данных — государственной информационной системы, куда компании обязаны по запросу передавать данные клиентов и сотрудников после процедуры обезличивания. При этом в проекте указано, что подобное расширение наборов данных не должно создавать угроз безопасности персональной информации.
Отдельное внимание бизнеса привлекла норма, касающаяся программного обеспечения для обезличивания. Если ранее компании могли запросить у Минцифры бесплатный инструмент для обработки данных, то новая редакция документа фактически перекладывает эту задачу на сам бизнес. В АБД подчеркивают, что далеко не все организации располагают собственными решениями такого уровня, а разработка или внедрение подобного ПО требует значительных ресурсов. По этой причине ассоциация предлагает перенести вступление новых требований в силу как минимум до 1 марта или 1 сентября 2027 года, чтобы компании успели подготовить инфраструктуру и адаптировать внутренние процессы.
Еще одной серьезной проблемой, на которую указывают представители отрасли, стали риски повторной идентификации граждан. В АБД считают, что объединение обезличенных данных с дополнительными статистическими массивами может привести к деобезличиванию информации. В отзыве отмечается, что предложенные формулировки позволяют совмещать уже обработанные дата-сеты с другими источниками данных, а это существенно повышает вероятность восстановления личности конкретных пользователей. При этом оценивать уровень подобных рисков должен тот же государственный орган, который и формирует состав наборов данных.
В ассоциации считают необходимым разработать отдельный регламент, который определял бы порядок оценки рисков повторной идентификации при объединении различных информационных массивов. Кроме того, бизнес предлагает четко закрепить перечень данных, которые могут использоваться для дополнительного обогащения обезличенных наборов. По мнению представителей АБД, такие меры помогут обеспечить дополнительные гарантии защиты частной жизни граждан и снизят вероятность злоупотреблений при обращении с данными.
В Минцифры объясняют необходимость подобных механизмов задачами государственного управления. Ведомство утверждает, что сопоставление обезличенных данных со статистикой о состоянии экономики и социальной сферы позволит принимать более эффективные управленческие решения. В министерстве заверяют, что перед использованием данных будет проводиться исследование угроз деобезличивания, а применяемые методы обработки должны минимизировать подобные риски.
Эксперты считают главным изменением проекта возможность для бизнеса использовать собственное программное обеспечение для обезличивания данных вместо решений Минцифры. Это снижает зависимость компаний от стороннего ПО и избавляет их от дополнительных затрат на интеграцию и поддержку чужих систем. В то же время представители отрасли предупреждают о рисках деобезличивания данных при объединении различных массивов информации и настаивают на создании четких правил оценки таких угроз. Сейчас развитие «госозера» идет медленно из-за бюрократических проблем и отсутствия готовой масштабируемой инфраструктуры.