15 апреля, 06:12
Минцифры представило методы обезличивания персональных данных для госсистемы

Юридическая сторона "ЦИФРЫ"
Минцифры разработало проект постановления правительства, определяющий требования и методы к обезличиванию персональных данных В Минцифры доработали методы обезличивания персональных данных, которые должны начать действовать с сентября текущего года для наполнения госсистемы «озера данных». Операторам данных, которые будут сдавать информацию по запросу министерства, предложены пять методов обезличивания, каждый из которых будет проводиться только через софт Минцифры. Правила подготовлены к принятым прошлым летом поправкам к ФЗ «О персональных данных», которые установили механизм формирования баз данных с обезличенной информацией и их хранения в госсистеме. Механизм должен заработать в сентябре 2025 года. Загружать в систему дата-сеты по запросу Минцифры будут госорганы и компании—операторы данных, однако детали информационного обмена и методы обезличивания ранее установлены не были. Регулятор утвердил следующие методы обезличивания персональных данных: 1. Метод введения идентификаторов — замена части сведений идентификаторами с созданием «таблицы соответствия исходным данным», изменение состава или семантики данных, в том числе путем удаления части сведений. 2. Метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение. 3. Метод перестановки отдельных записей, а также групп записей в массиве персональных данных. 4. Метод преобразования — агрегация персональных данных через их обобщение, например, по качественным значениям. Бизнес будет уведомлен о необходимости представить информацию в систему, но обезличить данные сможет только с использованием специального программного обеспечения ПО , его бесплатно предоставит Минцифры. Компании-операторы должны будут обеспечить «раздельное хранение» персональных и обезличенных данных, будут отвечать за их безопасность и исключение из обрабатываемой информации данных, доступ к которым ограничен по закону. Оператором системы станет Минцифры, а доступ к данным могут получить представители организаций, компаний и госорганов по запросу. При этом еще в тексте самих поправок, принятых летом, закреплялось, что передача данных со стороны бизнеса в госсистему осуществляется добровольно.
Политика4 дня назад

Лаборатория Z
Минцифры РФ разработало правила формирования наборов обезличенных данных Минцифры РФ подготовило проекты постановлений, устанавливающих порядок формирования наборов обезличенных персональных данных и требования к их обезличиванию.
Политика3 дня назад


vc.ru
С сентября 2025 года в России появится новая система работы с обезличенными персональными сведениями. Соответствующий законопроект об «озере данных» приняли ещё летом 2024 года. Теперь Минцифры утвердило методы обезличивания и уточнило, что делать это нужно будет через специальное ПО vc.ru/services/1926669
Политика3 дня назад


Цифровая Россия
Минцифры подготовило правила работы с обезличенными персональными данными, которые будут распространяться как на бизнес, так и на госструктуры. Механизм должен заработать в сентябре 2025 года. Загружать в систему дата-сеты по запросу Минцифры будут госорганы и компании— операторы данных. Регулятор утвердил следующие методы обезличивания персональных данных: метод введения идентификаторов — замена части сведений идентификаторами с созданием «таблицы соответствия исходным данным», изменение состава или семантики данных, в том числе путем удаления части сведений метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение метод перестановки отдельных записей, групп записей в массиве персональных данных метод преобразования — агрегация данных через их обобщение, например по качественным значениям и другие
Политика3 дня назад


Коммерсантъ
С сентября 2025 года в России начнёт работать новая система работы с обезличенными персональными данными. Госорганы и компании будут передавать такие данные в единый центр — «озеро данных». Минцифры разработало пять методов обезличивания: замена идентификаторов, удаление лишней информации, добавление «шума» в данные, агрегация объединение данных в группы и разбиение информации на блоки. Все операции будут проводиться только через софт Минцифры. Первые, кто подключится к системе, — операторы связи. Идея в том, чтобы сделать работу с данными безопаснее и прозрачнее, но пока остаётся много открытых вопросов. С проектом ознакомилась Татьяна Исакова
Политика4 дня назад

Лаборатория Z
Минцифры разработало порядок формирования и обезличивания данных граждан. Данные приходят от организаций, которые будут передавать обезличенную информацию, например, для эффективного решения госзадач, сообщили в ведомстве
Политика4 дня назад

Листок бюрократической защиты информации
Государственная информационная система, для обработки обезличенных ПДн Минцифры подготовило проекты постановлений Правительства Российской Федерации: • «О порядке формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, и порядке предоставления доступа к составам таких данных». • «Об установлении требований к обезличиванию персональных данных, методов и правил обезличивания персональных данных».
Политика3 дня назад


Максим imaxai Горшенин
Минцифры подготовило правила работы по обезличиванию персональных данных, которые должны начать действовать с сентября этого года для наполнения госсистемы «озера данных» Операторам данных предложены пять методов обезличивания, они будут проводиться только через софт Минцифры Согласно одному из нормативных актов регулятор утвердил следующие методы обезличивания персональных данных: метод введения идентификаторов — замена части сведений идентификаторами с созданием «таблицы соответствия исходным данным», изменение состава или семантики данных, в том числе путем удаления части сведений; метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение; также метод перестановки отдельных записей, групп записей в массиве персональных данных и метод преобразования — агрегация данных через их обобщение, например по качественным значениям В правительстве ожидают, что сбор информации «наполнит рынок данных», но бизнес опасается ответственности за безопасность информации Подписаться
Политика3 дня назад

Адвокат Игорь Баранов
Подготовлены правила по работе с обезличенными персональными данными Минцифры подготовило три проекта документов в сфере оборота персональных данных ПДн , согласно которым предложены требования к обезличиванию ПДн, рекомендуемые методы и правила обезличивания информации. Документы разработаны во исполнение ч. 3 ст. 13.1 ФЗ «О персональных данных» в связи с принятыми в прошлом году поправками. В первом документе ведомства указано, что при сборе обезличенных ПДн оператор должен обеспечить, в том числе, их раздельное хранение, исключение из их состава ограниченной информации, использовать алгоритмы, которые позволят передавать ПДн без потери информации. В другом документе предожены методы, которые будут применяться ведомством для обезличивания данных. К ним относятся методы введения идентификаторов вместо ФИО, например, коды или номера, изменения состава собираемых и хранимых ПДн, разбивка массива ПДн на несколько частей, использование перемешивания и/или преобразования данных, например, указание не конкретного возраста человека, а возрастной границы и т.д. Последний документ регламентирует правила обезличивания ПДн. В частности, устанавливается требование, что последующая обработка ПДн не должна определять принадлежность таких данных конкретному субъекту. А самом ведомстве доступ к наборам ПДн будет происходить исключительно в рамках в закрытой ГАС, вынести информацию из которой не будет представляться возможным. В настоящее время проекты вышеназванных документов размещены для публичного обсуждания, и в случае их одобрения новые правила вступят в силу уже с 1 сентября 2025 года. Отмечу, что обезличенные ПДн и новая ГАС появились в законе «О персональных данных» в прошлом году. Изменения ввели механизм сбора и хранения информации в специально созданной информационной системе. Предложенные сейчас Минцифры документы конкретизируют и дополняют положения закона. Считаю, что разработанные ведомством проекты отвечают требованиям по дополнительной защите ПДн. Новые правила будут способствовать снижению количества утечек ПДн, сделают невозможным использование массивов данных при несанкционированном доступе к ним.
Политика3 дня назад
Похожие новости



+3



+70



+2
+4



+22



+2

Россия запускает единое хранилище зашифрованных данных для развития ИИ
Общество
1 день назад




Минцифры планирует отказаться от хранения данных на Госуслугах к 2026 году
Политика
1 день назад




Новые штрафы за утечку персональных данных: советы для бизнеса
Происшествия
1 день назад




Банк России внедрит 'единое окно' для управления согласиями на данные
Политика
1 день назад

Минцифры РФ обсуждает внедрение функции подачи заявлений о киберпреступлениях через Госуслуги
Происшествия
1 день назад




Введение штрафов за нарушение сроков перевода критической инфраструктуры на российское ПО
Политика
2 часа назад


