15 апреля, 06:12

Минцифры представило методы обезличивания персональных данных для госсистемы

Юридическая сторона "ЦИФРЫ"
Юридическая сторона "ЦИФРЫ"
Минцифры разработало проект постановления правительства, определяющий требования и методы к обезличиванию персональных данных В Минцифры доработали методы обезличивания персональных данных, которые должны начать действовать с сентября текущего года для наполнения госсистемы «озера данных». Операторам данных, которые будут сдавать информацию по запросу министерства, предложены пять методов обезличивания, каждый из которых будет проводиться только через софт Минцифры. Правила подготовлены к принятым прошлым летом поправкам к ФЗ «О персональных данных», которые установили механизм формирования баз данных с обезличенной информацией и их хранения в госсистеме. Механизм должен заработать в сентябре 2025 года. Загружать в систему дата-сеты по запросу Минцифры будут госорганы и компании—операторы данных, однако детали информационного обмена и методы обезличивания ранее установлены не были. Регулятор утвердил следующие методы обезличивания персональных данных: 1. Метод введения идентификаторов — замена части сведений идентификаторами с созданием «таблицы соответствия исходным данным», изменение состава или семантики данных, в том числе путем удаления части сведений. 2. Метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение. 3. Метод перестановки отдельных записей, а также групп записей в массиве персональных данных. 4. Метод преобразования — агрегация персональных данных через их обобщение, например, по качественным значениям. Бизнес будет уведомлен о необходимости представить информацию в систему, но обезличить данные сможет только с использованием специального программного обеспечения ПО , его бесплатно предоставит Минцифры. Компании-операторы должны будут обеспечить «раздельное хранение» персональных и обезличенных данных, будут отвечать за их безопасность и исключение из обрабатываемой информации данных, доступ к которым ограничен по закону. Оператором системы станет Минцифры, а доступ к данным могут получить представители организаций, компаний и госорганов по запросу. При этом еще в тексте самих поправок, принятых летом, закреплялось, что передача данных со стороны бизнеса в госсистему осуществляется добровольно.
Лаборатория Z
Лаборатория Z
Минцифры РФ разработало правила формирования наборов обезличенных данных Минцифры РФ подготовило проекты постановлений, устанавливающих порядок формирования наборов обезличенных персональных данных и требования к их обезличиванию.
С сентября 2025 года в России появится новая система работы с обезличенными персональными сведениями. Соответствующий законопроект об «озере данных» приняли ещё летом 2024 года.  Теперь Минцифры утвердило методы обезличивания и уточнило, что делать это нужно будет через специальное ПО  vc.ru/services/1926669
vc.ru
vc.ru
С сентября 2025 года в России появится новая система работы с обезличенными персональными сведениями. Соответствующий законопроект об «озере данных» приняли ещё летом 2024 года. Теперь Минцифры утвердило методы обезличивания и уточнило, что делать это нужно будет через специальное ПО vc.ru/services/1926669
Минцифры подготовило правила работы с обезличенными персональными данными, которые будут распространяться как на бизнес, так и на госструктуры.   Механизм должен заработать в сентябре 2025 года.   Загружать в систему дата-сеты по запросу Минцифры будут госорганы и компании— операторы данных.   Регулятор утвердил следующие методы обезличивания персональных данных:    метод введения идентификаторов — замена части сведений идентификаторами с созданием «таблицы соответствия исходным данным», изменение состава или семантики данных, в том числе путем удаления части сведений   метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение    метод перестановки отдельных записей, групп записей в массиве персональных данных   метод преобразования — агрегация данных через их обобщение, например по качественным значениям и другие
Цифровая Россия
Цифровая Россия
Минцифры подготовило правила работы с обезличенными персональными данными, которые будут распространяться как на бизнес, так и на госструктуры. Механизм должен заработать в сентябре 2025 года. Загружать в систему дата-сеты по запросу Минцифры будут госорганы и компании— операторы данных. Регулятор утвердил следующие методы обезличивания персональных данных: метод введения идентификаторов — замена части сведений идентификаторами с созданием «таблицы соответствия исходным данным», изменение состава или семантики данных, в том числе путем удаления части сведений метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение метод перестановки отдельных записей, групп записей в массиве персональных данных метод преобразования — агрегация данных через их обобщение, например по качественным значениям и другие
Твой личный ИИ — отвечает, объясняет, помогает
1chatgpt.ru
1chatgpt.ru
Твой личный ИИ — отвечает, объясняет, помогает
Коммерсантъ
Коммерсантъ
С сентября 2025 года в России начнёт работать новая система работы с обезличенными персональными данными. Госорганы и компании будут передавать такие данные в единый центр — «озеро данных». Минцифры разработало пять методов обезличивания: замена идентификаторов, удаление лишней информации, добавление «шума» в данные, агрегация объединение данных в группы и разбиение информации на блоки. Все операции будут проводиться только через софт Минцифры. Первые, кто подключится к системе, — операторы связи. Идея в том, чтобы сделать работу с данными безопаснее и прозрачнее, но пока остаётся много открытых вопросов. С проектом ознакомилась Татьяна Исакова
Лаборатория Z
Лаборатория Z
Минцифры разработало порядок формирования и обезличивания данных граждан. Данные приходят от организаций, которые будут передавать обезличенную информацию, например, для эффективного решения госзадач, сообщили в ведомстве
Листок бюрократической защиты информации
Листок бюрократической защиты информации
​​​​ Государственная информационная система, для обработки обезличенных ПДн Минцифры подготовило проекты постановлений Правительства Российской Федерации: • «О порядке формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, и порядке предоставления доступа к составам таких данных». • «Об установлении требований к обезличиванию персональных данных, методов и правил обезличивания персональных данных».
Минцифры подготовило правила работы по обезличиванию персональных данных, которые должны начать действовать с сентября этого года для наполнения госсистемы «озера данных»  Операторам данных предложены пять методов обезличивания, они будут проводиться только через софт Минцифры  Согласно одному из нормативных актов регулятор утвердил следующие методы обезличивания персональных данных: метод введения идентификаторов — замена части сведений идентификаторами с созданием «таблицы соответствия исходным данным», изменение состава или семантики данных, в том числе путем удаления части сведений; метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение; также метод перестановки отдельных записей, групп записей в массиве персональных данных и метод преобразования — агрегация данных через их обобщение, например по качественным значениям  В правительстве ожидают, что сбор информации «наполнит рынок данных», но бизнес опасается ответственности за безопасность информации    Подписаться
Максим imaxai Горшенин
Максим imaxai Горшенин
Минцифры подготовило правила работы по обезличиванию персональных данных, которые должны начать действовать с сентября этого года для наполнения госсистемы «озера данных» Операторам данных предложены пять методов обезличивания, они будут проводиться только через софт Минцифры Согласно одному из нормативных актов регулятор утвердил следующие методы обезличивания персональных данных: метод введения идентификаторов — замена части сведений идентификаторами с созданием «таблицы соответствия исходным данным», изменение состава или семантики данных, в том числе путем удаления части сведений; метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение; также метод перестановки отдельных записей, групп записей в массиве персональных данных и метод преобразования — агрегация данных через их обобщение, например по качественным значениям В правительстве ожидают, что сбор информации «наполнит рынок данных», но бизнес опасается ответственности за безопасность информации Подписаться
Адвокат Игорь Баранов
Адвокат Игорь Баранов
Подготовлены правила по работе с обезличенными персональными данными Минцифры подготовило три проекта документов в сфере оборота персональных данных ПДн , согласно которым предложены требования к обезличиванию ПДн, рекомендуемые методы и правила обезличивания информации. Документы разработаны во исполнение ч. 3 ст. 13.1 ФЗ «О персональных данных» в связи с принятыми в прошлом году поправками. В первом документе ведомства указано, что при сборе обезличенных ПДн оператор должен обеспечить, в том числе, их раздельное хранение, исключение из их состава ограниченной информации, использовать алгоритмы, которые позволят передавать ПДн без потери информации. В другом документе предожены методы, которые будут применяться ведомством для обезличивания данных. К ним относятся методы введения идентификаторов вместо ФИО, например, коды или номера, изменения состава собираемых и хранимых ПДн, разбивка массива ПДн на несколько частей, использование перемешивания и/или преобразования данных, например, указание не конкретного возраста человека, а возрастной границы и т.д. Последний документ регламентирует правила обезличивания ПДн. В частности, устанавливается требование, что последующая обработка ПДн не должна определять принадлежность таких данных конкретному субъекту. А самом ведомстве доступ к наборам ПДн будет происходить исключительно в рамках в закрытой ГАС, вынести информацию из которой не будет представляться возможным. В настоящее время проекты вышеназванных документов размещены для публичного обсуждания, и в случае их одобрения новые правила вступят в силу уже с 1 сентября 2025 года. Отмечу, что обезличенные ПДн и новая ГАС появились в законе «О персональных данных» в прошлом году. Изменения ввели механизм сбора и хранения информации в специально созданной информационной системе. Предложенные сейчас Минцифры документы конкретизируют и дополняют положения закона. Считаю, что разработанные ведомством проекты отвечают требованиям по дополнительной защите ПДн. Новые правила будут способствовать снижению количества утечек ПДн, сделают невозможным использование массивов данных при несанкционированном доступе к ним.