В России появится бесплатное ПО для обезличивания данных
Минцифры предоставит операторам и уполномоченным органам бесплатное программное обеспечение для обезличивания персональных данных методом преобразования. Соответствующие изменения внесены в постановление правительства, а механизм заработает с 1 сентября 2029 года.
Всего документом предусмотрены пять методов обезличивания персональных данных. Операторы могут использовать как бесплатное ПО, так и свои собственные алгоритмы, лицензированные Минцифры и ФСБ. Бесплатный софт для четырех методов уже предоставляется министерством цифрового развития.
Метод введения идентификаторов – это замена части сведений о человеке на специальные коды. Метод изменения состава или семантики исключает из массива данных часть сведений, которые не нужны для обработки. Метод декомпозиции разбивает персональные данные на несколько частей, которые хранятся отдельно. Метод перемешивания переставляет отдельные записи или группы записей в базе данных.
Метод преобразования, о котором идет речь в поправках, применяется для усиления защиты и заключается в обобщении атрибутов – например, вместо точной даты рождения задается диапазон, вместо адреса проживания – район. Таким способом защищаются данные конкретного человека, но сохраняется необходимая для статистической обработки информация.
Сейчас этот метод операторы используют, применяя собственные сертифицированные алгоритмы, либо приобретая их у сторонних разработчиков. Как заявили представители Минцифры, к 2029 году у ведомства накопится достаточный массив данных для того, чтобы определить оптимальные подходы для создания ПО, а также выбора разработчика софта. Для ИТ-отрасли это важный сигнал. Операторы данных с ограниченным бюджетом получат возможность сократить расходы на специализированное ПО. При этом сами разработчики будут более тесно взаимодействовать с корпоративным сектором.
Куда ведет единая инфраструктура данных
Эволюция систем обезличивания персональных данных способствует дальнейшему развитию внутреннего рынка и формированию национальной инфраструктуры. Ядром процесса выступает Единая информационная платформа национальной системы управления данными (ЕИП НСУД). С 2025 года она является официальной площадкой для обработки обезличенных персональных данных.
Появление более широкого инструментария будет помогать дальнейшему совершенствованию алгоритмов искусственного интеллекта. Большие объемы обезличенной и качественной информации необходимы для обучения моделей.
На Минцифры возлагается обязанность по совершенствованию системы и созданию бесплатного ПО для предоставления решений по автоматизированной обработке данных участникам единой платформы. Речь идет не только об обезличивании, но и о государственных средствах анализа информации.
Рынок информационной безопасности также получит импульс для развития. Государственный софт поможет закрыть минимальные потребности, но у корпоративного сектора сохранится необходимость в профессиональной настройке и защите всей цифровой инфраструктуры.
Как Россия шла к этому решению
Основы для разработки нормативов и самих алгоритмов обезличивания были заложены еще в 2006 году в законе «О персональных данных». В 2012 году постановлением правительства обезличивание было включено в перечень мер по минимизации рисков при утечках из информационных систем.
Однако долгие годы процесс не имел четкой законодательной основы. Коммерческие структуры активно использовали обезличенную информацию для аналитики и маркетинговых целей, но юридически эти сведения все еще относились к персональным данным.
В 2020 году был запущен экспериментальный правовой режим в Москве, который разрешал использовать «региональные составы данных» для развития ИИ и повышения эффективности управления. В 2024 году Минэкономразвития сообщило о проработке экспериментального правового режима для тестирования технологий обезличивания. В августе того же 2024 года был подписан закон, создавший правовую основу для формирования и использования обезличенных массивов данных.
Выстраивая единую систему
К 2029 году Минцифры должно расширить перечень инструментов, которые позволяют операторам данных выполнять все необходимые требования. При этом снижаются технические и финансовые барьеры, повышается сопоставимость информации и расширяется ее использование в аналитике.
Россия шаг за шагом формирует систему, в которой большие массивы данных – начиная с коммерческих компаний и заканчивая госструктурами – используются по единым правилам. Это важный этап цифровой эволюции государства.
