Минцифры объявило о начале общественного обсуждения постановлений о ГИС обезличивания ПД

Для общественного обсуждения представлены два проекта постановления, связанные с созданием в России государственной информационной системы (ГИС) обезличенных персональных данных (ПД):

Напомним, согласно подписанному в августе 2024 года закону, Роскомнадзор будет направлять операторам ПД требование о предоставлении ПД, полученных в результате обезличивания, в созданную Минцифры государственную информационную систему. Методы обезличивания и требования к ним установит правительство. Должна быть обеспечена невозможность извлечения обезличенных ПД из ГИС. Оператор ГИС может представить (отечественным) компаниям или гражданам возможность использовать данные для обучения ИИ-систем, но не выгрузку наборов данных.

Согласно представленному для обсуждения проекту, вносятся необходимые изменения в положение о федеральной государственной информационной системе «Единая информационная платформа национальной системы управления данными».

Уточняются цели и задачи единой информационной платформы, а также создаётся новая подсистема – подсистема обработки обезличенных данных.

Вводятся новые роли участников единой информационной платформы с закреплением за ними соответствующих полномочий:

  • поставщики подсистемы обработки обезличенных данных единой информационной платформы;
  • пользователи подсистемы обработки обезличенных данных единой информационной платформы.

Проект второго постановления устанавливает процедуру проверки соответствия пользователей ГИС обезличенных данных – граждан и юридических лиц – требованиям к пользователям системы. Учитывая необходимость проверки сведений о пользователях системы, в том числе посредством запроса информации у различных федеральных органов исполнительной власти, проект постановления устанавливает тридцатидневный срок рассмотрения запросов пользователей системы о проведении проверки соответствия, сказано в пояснительной записке.

Комментарий Минцифры

Летом 2024 года был принят закон об обезличенных данных, который предусматривает создание государственной защищённой платформы для их обработки. Она позволит лучше и быстрее учитывать реальные потребности граждан и бизнеса. Сейчас опубликованы подзаконные акты к этому закону.

Безопасность

• Данные на платформе обезличены, то есть они не будут содержать информацию, позволяющую идентифицировать конкретного человека

• Выбранный механизм — самый безопасный с точки зрения защиты прав граждан

• Доступ к наборам данных будет происходить исключительно в рамках закрытого контура платформы, а «вынести» их из неё будет невозможно

Персональные данные передаваться не будут. Это строго закреплено в действующем законодательстве.

Польза

Благодаря обезличенным сведениям государство сможет принимать более эффективные решения. Например, можно будет оперативно понять, какие маршруты общественного транспорта перегружены, где есть потребность в строительстве школ, других объектов инфраструктуры и многое другое.

Регистрация и доступ к платформе

Доступ получат госорганы, а также российские компании, прошедшие при регистрации проверку. Она будет крайне строгой, чтобы обеспечить дополнительную безопасность хранящихся обезличенных данных. Сама платформа должна соответствовать всем необходимым правилам информационной безопасности. За этим будет внимательно смотреть команда специалистов.

Для регистрации организации будут подавать запрос в Минцифры. При несоответствии требованиям компания не сможет получить доступ к системе.

Все подзаконные акты находятся на общественном обсуждении.