Министерство цифрового развития, связи и массовых коммуникаций предложило при соблюдении нескольких требований использовать обезличенные персональные данные россиян, в том числе для предпринимательской деятельности. Проект поправок планируют внести в ФЗ «О персональных данных», который был одобрен Госдумой в первом чтении 16 февраля 2021 года.
Согласно поправкам, обезличивание персональных данных может осуществляться только с согласия субъекта или в иных случаях, предусмотренных законодательством РФ в области персональных данных. По словам врио директора департамента информационной безопасности Минцифры Дмитрия Реуцкого, законопроект позволит повысить эффективность системы защиты прав субъектов персональных данных, а также даст возможность бизнесу использовать данные, полученные в результате обезличивания.
В случае принятия поправок к закону операторы и агрегаторы данных, в том числе банки, операторы связи, страховые компании, ретейлеры, поставщики CRM, смогут продавать обезличенные базы рекламодателям.
Какие персональные данные считаются обезличенными?
Такими данными Минкомсвязи предлагает считать информацию, которая в результате обезличивания персональных данных не позволяет без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Какие ограничения хотят ввести для защиты персональных данных?
Для защиты персональных данных министерство предлагает ввести ряд ограничений для операторов, которые обрабатывают эти данные. В частности, операторам нельзя будет использовать информацию, действия и методы, помогающие определить принадлежность персональных данных конкретному субъекту, а также передавать третьим лицам информацию, которая позволит идентифицировать конкретного человека. Также запрещено будет «деобезличивание» (т. е. действия, в результате которых обезличенные данные становятся персональными), за исключением случаев, когда необходимо защитить жизнь или здоровье человека.
Для чего можно будет использовать обезличенные данные?
Использование обезличенных данных позволит представителям бизнеса составлять отчеты о количестве клиентов, обратившихся за тем или иным товаром, анализировать объемы продаж по полу, возрасту, месту жительства и т. д. Также предприниматели могут использовать эти данные, чтобы узнать о частоте покупки того или иного товара определенными потребителями.
Чем чревата продажа обезличенных данных?
По мнению экспертов, свободное использование обезличенных данных несет значительные риски нарушения конфиденциальности для самих граждан. Например, данные о путешествиях без привязки к ФИО могут стать объектом для анализа и передачи, а сам их владелец не будет знать, что их используют. Сейчас все операторы данных проводят их обезличивание и деобезличивание как стандартную процедуру защиты от утечек.
Как рассказали РБК в автономной некоммерческой организации (АНО) «Цифровая экономика», предложение Минцифры может привести к снижению защищенности персональных данных. Операторы могут отказаться от существующих практик защиты данных клиентов, чтобы соответствовать новым требованиям и в то же время иметь возможность продавать такую информацию. Это может привести к тому, что любой сотрудник оператора данных будет иметь доступ к персональным сведениям всех клиентов как в обезличенном виде, так и в их полном составе, что может привести к их утечкам.