Бизнес призывает к расширению методов обезличивания данных

Предпринимательское сообщество призывает к расширению списка доступных способов деперсонализации данных клиентов и сотрудников, а также к уточнению критериев, определяющих, какие данные можно считать обезличенными. Соответствующие предложения содержатся в отзывах на проект приказа Роскомнадзора (РКН). Документ устанавливает методы обезличивания и предъявляет требования к их реализации.

Среди методов, предложенных РКН, – использование идентификаторов (замена уникальных сведений кодами), модификация состава или семантики данных (изменение информации о человеке) и перемешивание (перестановка сведений). Также предлагается удалять прямые идентификаторы, сообщает издание Forbes.

Бизнес высказывает замечания к проекту. Комиссия по связи Российского союза промышленников и предпринимателей считает, что в приказе отсутствуют четкие критерии оценки результатов обезличивания и способы проверки эффективности методов. По мнению комиссии, это может привести к признанию любого обезличивания некачественным.

АНО «Цифровая экономика» предлагает создать открытый перечень методов, допускающий дополнения. Это позволит оперативно применять наиболее эффективные способы деперсонализации.

Ассоциация больших данных (АБД) предлагает оценивать эффективность и безопасность методов, оценивая риск деобезличивания. «Результаты такой оценки позволяют математически рассчитать вероятность выделения информации о конкретном человеке в обезличенном наборе данных с учетом потенциальных угроз и атак и обеспечить надлежащий уровень защищенности персональных данных», – убеждены в АБД.

Напомним, РКН предложил утвердить новые методы и требования для обезличивания персональных данных. Ведомство представило детализированный перечень подходов.