РКН предложил утвердить методы обезличивания данных

Роскомнадзор предложил утвердить новые методы и требования для обезличивания персональных данных (ПДн). Ведомство представило детализированный перечень подходов, который опубликован на портале проектов нормативных правовых актов.

В обновленном приказе уточняются требования к обезличиванию данных. Операторы обязаны обеспечить, чтобы после этого процесса ПДн не могли быть восстановлены без дополнительной информации, а также использовать системы, которые гарантируют их безопасность. Запрещается совместное хранение исходных и обезличенных данных.

Все процедуры должны быть задокументированы и подтверждены. Среди ключевых методов, выделенных ведомством, находятся использование идентификаторов с переменным значением, семантическое изменение ПДн, их искажение или перемешивание. Также вводятся более строгие регламенты по изменению и обработке личной информации, чтобы исключить возможность восстановления исходных сведений.

Ранее Ассоциация больших данных (АБД; в ней «Сбер», VK, «Яндекс» и др.) обсуждала с Федеральной службой по техническому экспортному контролю (ФСТЭК) стандартизацию безопасной работы с обезличенными персональными данными. К примеру, в рамках соглашения может появиться нацстандарт конфиденциальности такой информации.