Для общественного обсуждения опубликован разработанный Минцифры проект постановления правительства РФ «Об определении случаев формирования составов персональных данных (ПД), полученных в результате обезличивания персональных данных, сгруппированных по определённому признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных».
Предложено формировать составы данных в следующих случаях:
- при угрозе возникновения или возникновении чрезвычайных ситуаций природного и техногенного характера для защиты населения и территорий;
- при выработке и реализации государственной политики в области противодействия терроризму;
- в случае введения чрезвычайного положения на всей территории РФ или в её отдельных местностях;
- в случае введения ограничительных мероприятий (карантина) на территории одного или нескольких субъектов РФ для предупреждения распространения инфекционных заболеваний и массовых неинфекционных заболеваний (отравлений);
- при проведении статистических или иных исследований в целях выработки и реализации государственной политики в сфере туризма;
- при проведении исследований в экономической и социальной сферах для реализации государственной миграционной политики РФ;
- при проведении статистических, научных или иных исследований в области обеспечения санитарно-эпидемиологического благополучия населения для прогнозирования санитарно-эпидемиологической обстановки, направлений её изменения в соответствии с федеральным законом «О санитарно-эпидемиологическом благополучии населения».
Как сказано в пояснительной записке, случаи формирования составов данных определены с учётом высокой значимости ситуаций для государства и общества (чрезвычайные ситуации, противодействие терроризму, распространение инфекционных заболеваний и прочее), а также для повышения эффективности государственной политики в отдельных областях.
Проект постановления предполагает вступление в силу с 1 сентября 2025 года.
Напомним, согласно подписанному в августе 2024 года закону операторы ПД по запросу регулятора обязаны предоставлять ПД, полученных в результате обезличивания, в созданную Минцифры государственную информационную систему. Методы обезличивания и требования к ним установит правительство. Должна быть обеспечена невозможность извлечения обезличенных ПД из ГИС. Оператор ГИС может представить (отечественным) компаниям или гражданам возможность использовать данные для обучения ИИ-систем, но не выгрузку наборов данных.
См. также другие, связанные с обезличиванием ПД проекты постановлений:
