Cтавка на озеро: бизнес выступил против объединения обезличенных данных
«Возможность объединения»
Бизнес подверг критике проект постановления правительства, согласно которому позволяется обогащать обезличенные дата-сеты, которые Минцифры запрашивает у компаний. Об этом говорится в отзыве АБД (объединяет «Яндекс», VK, «Сбер», Газпромбанк, Т-Банк, Россельхозбанк, «Ростелеком», Билайн, МТС, ВТБ, «Авито», HeadHunter, Точка Банк, Аналитический центр при правительстве, Центр стратегических разработок), с которым ознакомился Forbes.
Проект постановления был разработан Минцифры и опубликован 5 мая 2026 года для общественного обсуждения. Он позволяет использовать дополнительные сведения при формировании обезличенных дата-сетов в так называемом «госозере» данных (госинформсистеме, куда бизнес по запросу должен бесплатно передавать персональные данные своих клиентов и сотрудников, предварительно их обезличив). Правда, с оговоркой, что это не приведет к реализации угроз безопасности персональных данных.
Также предполагается, что бизнес для обезличивания будет использовать собственный софт. Текущее регулирование давало возможность бизнесу запросить у Минцифры бесплатный софт для этих целей.
Проект постановления правительства «фактически возлагает на бизнес обязанность» по обезличиванию исключительно с использованием собственного софта, указывают в АБД, добавляя, что не все компании могут располагать таким ПО. АБД предлагает отложить вступление в силу новых требований хотя бы до 1 марта или до 1 сентября 2027 года, чтобы бизнес мог подготовиться.
Кроме того, АБД обращает внимание на то, что есть риски деобезличивания данных, которые бизнес передает в «госозеро», если их обогащать статистическими показателями. «Предложенная формулировка допускает возможность объединения обезличенных данных с иными массивами информации, что существенно повышает риски повторной идентификации субъектов персональных данных. При этом риски деобезличивания оценивает сам орган, формирующий составы данных», — подчеркнули в ассоциации.
В АБД считают, что нужно создать регламент оценки риска повторной идентификации при объединении уже обезличенных данных с другой информацией, а также уточнить перечень возможной информации для объединения: «Это позволит создать дополнительные гарантии прав граждан на неприкосновенность их частной жизни, а также ограничить возможные злоупотребления».
«Принимать более эффективные решения»
Для нужд госуправления обезличенные данные должны сопоставляться со статистической информацией о состоянии экономики и общества, поэтому документом закрепляется возможность использования дополнительных сведений при формировании дата-сетов, пояснили в Минцифры. В ведомстве также добавили, что предусмотрено проведение исследования для оценки угроз деобезличивания, оно позволяет выбрать методы обезличивания, которые должны минимизировать эти угрозы. «Благодаря такой информации государство сможет принимать более эффективные решения. Например, можно будет оперативнее понять, какие маршруты общественного транспорта перегружены, где есть потребность в строительстве школ, других объектов инфраструктуры и многое другое», — отметили в Минцифры.
Создание «госозера» данных предусматривают поправки к закону «О персональных данных», принятые в августе 2024 года. В эту госинформсистему (ГИС) по запросу Минцифры бизнес должен бесплатно передавать персональные данные своих клиентов и сотрудников, предварительно их обезличив. Согласие на передачу данных от пользователя в «госозеро» в законопроекте не предусмотрено. Предусмотрено также, что доступ к этим данным в первый год после размещения получат только государственные пользователи, а потом и все остальные, кого одобрит правительство. «Госозеро» данных входит в состав Единой информационной платформы национальной системы управления данными (ЕИП НСУД). Первым проектом «госозера» должен стать сервис сбора и обработки обезличенных геотреков абонентов от операторов мобильной связи.
В «Мегафоне», МТС, «Вымпелкоме» (бренд Билайн) отказались от комментариев, в «Ростелекоме» не ответили на запрос.
Головная боль бизнеса
Самым важным нововведением проекта постановления правительства эксперт по защите персональных данных и соучредитель Regional Privacy Professionals Association (RPPA) Алексей Мунтян считает то, что компаниям можно будет пользоваться собственным софтом для обезличивания. «Бизнес ранее заявлял, что не хочет на своей инфраструктуре использовать чужой софт, даже бесплатный. Интеграция, поддержка, обеспечение безопасности этого софта — отдельная головная боль и дополнительные расходы для бизнеса», — пояснил он. «Это в определенной степени победа, потому что позволяет бизнесу не зависеть от стороннего ПО и не создавать дополнительные точки отказа на своей инфраструктуре», — добавил Мунтян.
Источник Forbes, близкий к Минцифры, подтверждает: проект постановления предполагает, что перед передачей в ГИС бизнес будет обезличивать данные с помощью собственного софта. Скорее всего, это связано с тем, что у Минцифры на данный момент нет готового решения, которое можно было бы масштабировать, рассуждает он.
«Госозеро» данных сейчас работает под крылом Национальной системы управления данными (НСУД) как витрина данных. А планировалось, что это будет полноценная самостоятельная система. Реализация «госозера» топчется на месте. Это связано как с бюрократическими затруднениями, так и с нежеланием чиновников брать ответственность за работу с данными», — заключает собеседник Forbes.