Минцифры предлагает изменить закон «О персональных данных». В ведомстве намерены усилить защиту сведений о гражданах.
К персональным данным относятся информация из паспорта, номер телефона, адрес электронной почты. Но часть из них может быть обезличенной, если, например, человек не дал согласия на обработку персональных данных.
Однако существуют технические возможности вернуть обезличенным данным персональный характер, рассказала в эфире «Вести FM» ведущий юрисконсульт компании КСК ГРУПП Ирина Михеева.
«Имея, допустим, какие-то две разные базы, например с обезличенными персональными данными и какими-то, по которым можно идентифицировать, искусственному интеллекту не составит труда сопоставить эти данные и идентифицировать конкретное лицо. Есть такая штука – «деобезличивание», восстановление информации, когда можно сопоставить и выяснить, что речь идёт о конкретном лице, то есть взять какие-то данные из разных баз и понять, что это – конкретное физическое лицо», — пояснила Михеева.
Минцифры предлагает ввести в закон и разграничить понятия: «обезличенные данные», которые невозможно привязать к конкретному человеку, и «обезличенные персональные данные», которые вполне обратимы. Операторам расширят возможности работать с первыми, в том числе и по их продаже. А ко вторым ведомство намерено ужесточить подходы.
При этом, для граждан проект не добавит ни уязвимостей, ни дополнительной защиты. Например, из фальшивых колл-центров банков звонить меньше не станут.
В проекте также есть интересное требование — все обезличенные персональные данные могут быть потенциально использованы операторами как чисто персональные, а потому априори требуется предварительное согласие субъекта на это. То есть, разрешая использовать свои персональные данные в обезличенном виде, необходимо будет указать свои данные, не обезличенные. Чтобы было ясно, что разрешение их использовать дает именно субъект персональных данных.
У экспертов проект пока вызывает больше вопросов, чем ответов. К примеру, нужно ли будет оператору персональных данных заново собирать данные, только в обезличенном виде?
КСК-ГРУПП
Комплексный консалтинг для вашего бизнеса
Начать дискуссию