Минцифры предлагает изменить федеральный закон «О персональных данных» с целью усиления защиты сведений о гражданах. Часть из них может быть обезличенной, если, например, человек не дал согласия на обработку персональных данных. Однако существуют технические возможности вернуть обезличенным данным персональный характер, рассказала в эфире «Вести FM» ведущий юрисконсульт компании КСК ГРУПП Ирина Михеева.

«Имея, допустим, какие-то две разные базы, например с обезличенными персональными данными и какими-то, по которым можно идентифицировать, искусственному интеллекту не составит труда сопоставить эти данные и идентифицировать конкретное лицо. Есть такая штука – «деобезличивание», восстановление информации, когда можно сопоставить и выяснить, что речь идёт о конкретном лице, то есть взять какие-то данные из разных баз и понять, что это – конкретное физическое лицо», — пояснила Михеева.

Минцифры предлагает ввести в закон и разграничить понятия: «обезличенные данные», которые невозможно привязать к конкретному человеку, и «обезличенные персональные данные», которые обратимы. Операторам расширят возможности работать с первыми, в том числе и по их продаже, а  ко вторым предлагается  ужесточить подходы.

При этом, для граждан проект не добавит ни уязвимостей, ни дополнительной защиты. Например, из фальшивых колл-центров банков звонить меньше не станут.

В проекте также есть интересное требование — все обезличенные персональные данные могут быть потенциально использованы операторами как чисто персональные, а потому априори требуется предварительное согласие субъекта на это. То есть, разрешая использовать свои персональные данные в обезличенном виде, необходимо будет указать свои данные, не обезличенные, чтобы было ясно, что разрешение их использовать дает именно субъект персональных данных.

У экспертов проект пока вызывает больше вопросов, чем ответов. К примеру, нужно ли будет оператору персональных данных заново собирать данные, только в обезличенном виде?

Источник: Клерк