Законодательная работа

Вернуться назад

Ситан 2017. О персональных данных

6 Марта 2017
Ситан 2017. О персональных данных Ситан 2017. О персональных данных ПРОБЛЕМА

Понятие «анонимизации» персональных данных в настоящий момент отсутствует в российском законодательстве. Используется понятие «обезличивания» персональных данных, при этом неясно, являются ли обезличенные данные персональными или нет. Существующая судебная практика неоднородна. Приказ Роскомнадзора 05.09.2013 N 996, предусматривающий методологии обезличивания, также не отвечает на данный вопрос, причем приведенные в нем методологии уже являются в немалой степени устаревшими. Европейское законодательство в течение недавнего времени сделало большой шаг вперед и предусмотрело в новом Регламенте по защите персональных данных 2016 г. понятие «анонимизации», а также существенно уточнила порядок обезличивания данных («псевдо-анонимизация»). Анонимизация персональных данных представляет собой процесс обезличивания персональных данных, следствием которого является невозможность прямо или косвенно определить физическое лицо на основании результирующих данных без несоразмерных материальных и временных затрат. Такие данные более не подпадают под сферу действия специальных положений законодательства о персональных данных. Как следствие, такая информация может выступать ценным ресурсом для научно-исследовательской, статистической, коммерческой и иной деятельности. В условиях неопределенности, существующей с понятием персональных данных, положениями о локализации данных, существенно затрудняется использование облачных сервисов, технологий «Больших данных», когнитивных технологий (например, систем поддержки принятия врачебных решений). В немалой степени этому способствуют и трудности, связанные с трансграничным обменом данных. В этой связи гармонизация российского и европейского подходов к анонимизации и обезличиванию персональных данных может способствовать снижению правовых барьеров к реализации проектов с зарубежными партнерами и инвесторами, связанных с использованием новых информационных технологий.  Кроме того, ясность в данном вопросе позволит более взвешенно подходить к вопросам выработки подходов к правовому регулированию «больших данных», а также конкретизировать понятие «персональные данные», неопределенность которого вызывает существенные проблемы у операторов на практике.

РЕШЕНИЕ

Конкретизировать правовой статус обезличенных и анонимизированных данных в контексте законодательства о персональных данных. Разработать соответствующие современным технологиям и международным практикам подходы к анонимизации персональных данных и формализовать их в законодательстве о персональных данных.
Источник: IOmbudsman.ru