Какие изменения режима обезличенных данных предлагал автор в 2022 году
В статье предложены три направления реформы. Они описывают авторскую программу 2022 года, а не готовый перечень действующих правил.
Короткий ответ
Автор статьи 2022 года предлагал три направления реформы: различить анонимизированные и псевдонимизированные данные, обновить стандарты обезличивания и прояснить возможность обезличивания данных коммерческими организациями. Это предложения исследователя о будущем регулировании.
Первое направление касается терминов и последствий преобразования данных. Псевдонимизация может убрать имя из рабочего массива, сохранив связь через отдельную таблицу или иной ключ. Например, в наборе вместо фамилии указан код клиента, а соответствие кода и фамилии хранится отдельно. Такой результат нельзя без дополнительной оценки приравнивать к анонимизации, при которой установить человека уже нельзя.
Второе направление – актуализация стандартов. Само название «обезличенный набор» не объясняет, как оценивали результат преобразования. Обновление стандартов должно сделать понятнее требования к обработке и её результату. При этом доступный фрагмент не содержит готового технического регламента автора: из него нельзя получить универсальный метод, достаточный для любого массива.
Третье направление – определённость для коммерческих организаций. Автор предлагает прояснить их возможности в этой сфере. Это постановка вопроса для реформы, а не вывод, что любой бизнес уже вправе обезличить любую полученную базу и использовать её для новых целей.
Для российской терминологии отправная точка – статья 3 закона № 152-ФЗ. Она связывает обезличивание с невозможностью определить принадлежность данных конкретному человеку без дополнительной информации. Предложение 2022 года нужно читать на фоне этого определения, сохраняя различие между научной классификацией и нормой закона. Перечень трёх идей не заменяет проверки правового основания обработки, выбранного метода и доступа к исходным сведениям.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Когда для исключительно автоматизированного решения нужно письменное согласие?
- Разрешал ли проект репозитория ИИ включать обезличенные персональные данные?
- Как минимизация, шифрование и псевдонимизация защищают данные при разработке ИИ?
- Как открытые данные о родственниках могут усилить адресные угрозы с использованием ИИ?
- Зачем маркетплейс использует просмотры и покупки пользователя в алгоритмическом ценообразовании?
