РСпектр: ИТ, связь, медиа

👤 Законодатели и рынок пытаются понять – нужна ли данным анонимность



В Минцифры считают, что обезличивание данных (ОД) пользователей не защищает полностью граждан. Чиновники предлагают узаконить понятие «анонимизация» данных (АД) и запретить бизнесу деобезличивание. В то же время эксперты отмечают, что методики деперсонализации обладают свойствами анонимизации. Во всей этой понятийной неразберихе бизнес больше всего волнует уровень доступа к данным потребителей. Без них маркетинговое продвижение сводится к нулю.



🔵 Внесли ясность по понятиям



На заседании межфракционной рабочей группы (РГ) по защите персональных данных (ПД) 10 марта в Госдуме заместитель министра по цифровому развитию Олег Иванов неожиданно сообщил, что в закон №152-ФЗ нужно ввести понятие «анонимизация». Поскольку ОД – обратимое явление в отличие от анонимизации, при которой восстановить ПД невозможно, отметил он.



На заседании РГ от экспертов также прозвучали опасения, что законопроект по ОД в текущей редакции задачу не решает. Документ, наоборот, создает ограничения для работы с обезличенной информацией, которую широко применяет бизнес. Например, для таргетирования рекламы по целевым группам потребителей.



Минцифры рассчитывает, что поправки помогут найти баланс между интересами бизнеса и правами граждан.



🔵 «Две большие разницы»



ОД и АД – это действительно две разные категории, подтверждает в разговоре с RSpectr руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев. Эксперт отмечает, что чаще всего анонимизация воспринимается как синоним обезличивания – и это самая большая проблема.



При анонимизации данных учётная система записывает массив информации пользователя, но исключает наличие ПД и не выполняет группировку по какому-либо идентификатору.



Генеральный директор IT-компании Omega Алексей Рыбаков считает, что утверждённые Роскомнадзором методики обезличивания позволяют защищать данные на уровне анонимизации.



Существует четыре метода ОД, описанных в рекомендациях Роскомнадзора от 5 сентября 2013 года:



— введение идентификаторов;

— изменение состава или семантики;

— декомпозиция;

— перемешивание.



🔵 Невыгодные данные



Если не ввести запрет на деобезличивание, то бизнес не выиграет, а окажется не у дел. Большинству ритейлеров могут серьезно ограничить сбор и обработку данных. С подобной инициативой уже выступила на заседании РГ глава комитета по социальной политике сенатор СФ РФ Инна Святенко.



Утечки происходят как из коммерческих, так и государственных систем, поэтому ПД нужно разделять максимально эффективно, отмечает в разговоре в RSpectr директор по направлению «Нормативное регулирование» АНО «Цифровая экономика» Дмитрий Тер-Степанов. Он считает, что чем больше данных доступно бизнесу или государству, тем качественнее услуга, продукт.



В России бизнес собирает данные иногда по очень спорным схемам, с точки зрения закона.