В новой версии законопроекта, регулирующего работу Национальной системы управления данными, Минэкономики вводит понятие санитизации данных — отделение информации ограниченного доступа, например, составляющей тайну связи, банковскую или налоговую. «Коммерсантъ» ознакомился с новой версией подготовленных Минэкономики поправок к закону «Об информации».
В соответствии с документом санитизированные данные — это или персональная информация, изменённая настолько, что восстановить её принадлежность конкретному лицу невозможно, или относящаяся к банковской, налоговой тайне, тайне связи и так далее, из которой убраны все конфиденциальные детали, создающие необходимость в защите. Предполагается, что по каждому виду информации ограниченного доступа разработают специальные технологии и алгоритмы санитизации.
У закона «Об информации» сквозное регулирование, в рамках его изменений разрабатывают возможность санитизировать данные и для государства, и для бизнеса, уточнили в Минэкономики. «При этом в каждом отраслевом подзаконном акте требуется разработка технологий и алгоритмов, а также особых подходов к регулированию санитизации».
Санитизация не противоречит политике в области защиты данных, заверили в Минцифры.
Механизм можно использовать в работе с базами данных юрлиц в рамках НСУД, добавили в министерстве, «в информации о налогах и сборах за год нет персональных, но есть конфиденциальные данные».
Как пояснил «Ъ» собеседник, близкий к разработке инициативы, обработкой будет заниматься НСУД. Если дата-сеты будут храниться в НСУД, то и санитизацией будет заниматься эта система, а если данные принадлежат бизнесу, процедуру проводят сами компании, считает бизнес-консультант по безопасности Positive Technologies Алексей Лукацкий.
Сейчас российское законодательство не оговаривает какой-либо процедуры избавления данных от режима конфиденциальности, бизнес не может использовать информацию, ограниченную, например, тайной связи или банковской тайной, пояснил гендиректор Института исследований интернета Карен Казарян.
По его мнению, процедура санитизации позволит бизнесу использовать информацию ограниченного доступа в обработанном виде для анализа искусственным интеллектом. Более знакомое обезличивание — частный случай санитизации, когда речь идёт только о персональных данных, уточнил эксперт.
