Минцифры согласовало с Администрацией президента новую версию законопроекта об обезличенных данных. Она предполагает, что правительство Москвы не будет передавать в государственную информационную систему данные, а бизнес перед передачей обяжут обезличить персональную информацию.
Законопроект вступит в силу в сентябре 2025 года.
Законопроект готовят ко второму чтению в Госдуме. Его целью было упростить бизнесу работу с данными и доступ к информации о гражданах. В процессе работы в законопроекте появилось понятие «госозера данных», куда бизнес бесплатно по требованию государства будет предоставлять все персональные данные. Затем из них будут формироваться датасеты, доступ к которым будут иметь прежде всего госорганы и подведомственные организации.
В новой же версии законопроекта сроки хранения данных сократили с трёх лет до года, после чего к ним смогут получить доступ негосударственные структуры.
Правительство Москвы сможет не передавать обезличенную персональную информацию граждан в «госозеро», так как там действует экспериментальный правовой режим для развития ИИ. Соучредитель Russian Privacy Professionals Association Алексей Мунтян говорит, что «заставить Москву обезличивать данные — это достаточно большие расходы, поэтому для нее сделали исключение».
Однако бизнес будет обязан передавать в «госозеро» только предварительно обезличенные персональные данные, хотя в предыдущей версии законопроекта говорилось о «сырой» информации. Теперь эти затраты возложат на бизнес.
«Сейчас все инициативы находятся в стадии обсуждения и могут не войти в итоговый документ», — отметили в Минцифры.
Источник в IT-отрасли говорит, что коммерческая привлекательность данных для бизнеса после открытия доступа только госструктурам зависит от их типа. «Например, количество покупок, кликов на рекламу или спрос на разные категории товаров нельзя оценивать одинаково», — пояснил он.
При этом стоимость обезличивания данных будет зависеть от объёма информации, поясняет главный юрисконсульт практики интеллектуальной собственности юридической компании «ЭБР» Кирилл Ляхманов. «Обезличивание должно включать не только изменение данных, но и их предварительную подготовку, “причёсывание”. Чем больше объём, тем больше ресурсов придётся для этого задействовать. Кроме этого, стоимость будет зависеть от выбранной процедуры обезличивания», — рассуждает он.
По словам Ляхманова, «устаревшие» на год базы данных, скорее всего, не повлияют на их ценность для обучения нейросетей, но усложнят использование обезличенных данных в маркетинговых целях.
Руководитель юридического отдела IDX Михаил Тевс отмечает: «Было бы логично предположить, что операторам придётся покупать какой-то сертифицированный софт. Но о его наличии на рынке нам ничего не известно. Есть только старый приказ Роскомнадзора, в котором описаны методы, но нет информации о технических средствах. Есть такой же старый спор между бизнесом и регулятором о возможностях хеширования. Возможно, где-то готовится подзаконный подробный акт, где все будет чётко прописано».
Ранее бизнес уже неоднократно пытался раскритиковать новое регулирование, так как для некоторых компаний такие данные и результаты работы с ними являются основой бизнеса.
Другой источник считает, что законопроект в таком виде просто не заработает. «Документ содержит огромное количество отсылочных норм на ещё не созданные подзаконные нормативно-правовые акты. Необходимо написать более двух десятков подзаконных актов, в том числе порядок и методы обезличивания. Кроме того, разработать и сертифицировать софт и железо для обезличивания, а также создать ГИС. К сентябрю 2025 года это точно не успеть сделать», — говорит он.
По словам источника, московские власти не хотели одобрять этот законопроект, пока для столицы не сделали исключение. Однако, пока нет методов и порядка обезличивания, бизнес не должен передавать данные в ГИС, даже если она будет создана. «Конечно, обезличивание персональных данных перед передачей в “госозеро” грозит бизнесу дополнительными расходами. С другой стороны, если надо будет передавать только обезличенные данные, бизнес может убирать из них всю значимую информацию, апеллируя к тому, что они составляют банковскую или какую-либо ещё тайну», — допускает источник Forbes.
