Обезличенные персональные данные

Предлагаем рассмотреть тему: "Обезличенные персональные данные" с комментариями профессионалов. Мы старались разъяснить все понятным языков и полностью раскрыть тему. Внимательно причитайте статью и, если возникнут вопросы, вы можете их задать в комментариях или напрямую дежурному консультанту.

Что это – обезличивание персональных данных?

Обезличивание персональных данных – это один из методов их защиты. В соответствии с действующим законодательством персональную информацию людей, в общем случае, нельзя распространять без их согласия. В связи с этим в некоторых случаях государственные и муниципальные органы обязаны производить обезличивание персональных данных. Если сказать простым языком, это сокрытие перссведений, содержащихся в документах, размещаемых властями в открытом доступе. Подробнее об этом читайте в материале.

Пример обезличивания персональных данных

Определение всегда остается теоретической выкладкой, каким бы понятным оно не казалось. Наиболее наглядно сущность обезличивания его может проиллюстрировать пример. Обезличивание персональных данных – это действия, в результате которых из судебного решения, к примеру, изымаются непременно содержащиеся в нем персональные данные. Только после этого обезличенная копия судебного акта может быть размещена в свободном доступе (п. 3 ст. 15 Федерального закона от 22.12.2008 № 262-ФЗ).

Таким образом, обезличивание персональных данных – это действия, в результате которых становится невозможным определить принадлежность опубликованных данных конкретному человеку. По крайнем мере, нельзя этого сделать без дополнительной информации (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).

Как это делается

Чтобы поставить работу по обезличиванию данных, нужно выполнить ряд соответствующих действий. В частности, нужно утвердить (подп. «б» п. 1 перечня, утв. постановлением Правительства от 21.03.2012 № 211):

  • правила работы с обезличенными данными;
  • список работников, ответственных за проведение обезличивание персональных данных.

Важно понимать, что существуют специальные требования и способы обезличивания данных, которые обрабатываются в информационных системах. Они перечислены в приказе Роскомнадзора от 05.09.2013 № 996.

Однако кроме защитных функций обезличивание персональных данных – это действия направленные на последующую возможность работы с полученными сведениями. То есть обезличивание не должно повлиять на возможность обработки. Иными словами изменяемая информация должна сохранить (п. 3, 4 требований и методов, утв. приказом Роскомнадзора от 05.09.2013 № 996):

Признак Описание
Полнота Сохранение всей первоначальной информации до обезличивания.
Структурированность Сохранение структурных связей между данными человека.
Применимость Возможность обработки.
Анонимность Невозможность идентификации первоначальных данных.

В завершение перечислим применяющиеся на практике из-за своего удобства и функциональности методы обезличивания (п. 10-15 требований и методов, утв. приказом Роскомнадзора от 05.09.2013 № 996):

Методика Описание
Введение идентификаторов Замена части сведений персональных данных идентификаторами с созданием таблицы соответствия.
Изменение состава или семантики Изменение состава или семантики персональных данных путем замены результатами статистической обработки. обобщения или удаления части сведений.
Декомпозиция Разбитие массива информации на несколько частей и раздельное хранение каждой из них.
Перемешивание Перестановка отдельных записей с персональными данными и групп таких записей в массиве персданных.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Источник: http://blogkadrovika.ru/obezlichivanie-persdannyx/

В законе появятся понятия обезличенных данных и обезличенных персональных данных

Материал для подписчиков издания «ЭЖ-Юрист». Для оформления подписки на электронную версию издания перейдите по ссылке.

ЭЖ-Юрист

Российская правовая газета, издается с 1998 года. Освещает новости законодательства, практику применения законов и нормативных актов, судебную практику по различным отраслям права, предлагает аналитику наиболее актуальных вопросов правоприменения, отвечает на вопросы читателей.

Периодичность выхода: еженедельно, 50 номеров в год. Объем: 16 полос.

Источник: http://www.eg-online.ru/article/407037/

Операторам персональных данных придется их обезличить

Законопроект, согласно которому все компании без исключений должны будут обезличивать персональные данные в соответствии с требованиями и методами Роскомнадзора, размещен на портале regulation.gov.ru. Сейчас такие требования и методы установлены только для государственных и муниципальных органов. Нарушителей будут наказывать рублем, об этом свидетельствует еще один законопроект, предполагающий корреспондирующие поправки в КоАП РФ.

Причины, вызвавшие необходимость законодательной инициативы, Минкомсвязь объяснило в пояснительной записке. Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) устанавливает, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных целей, по достижении которых они подлежат обезличиванию или уничтожению. Однако требования и методы по обезличиванию персональных данных, утвержденные приказом Роскомнадзора от 5 сентября 2013 г. № 996 (далее — Приказ № 996), распространяются главным образом на операторов, являющихся государственными или муниципальными органами. В отсутствие четких инструкций, как именно поступать с уже не нужными персональными данными, добросовестные операторы, в том числе операторы связи и различные интернет-сервисы, накапливют огромный массив информации.

В соответствии со ст. 3 Закона о персональных данных под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. При этом обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки.

Посчитав, что отсутствие утвержденных для широкого круга операторов требований и методов по обработке персональных данных создает существенную угрозу по их защите, регулятор предложил распространить действие Приказа № 996 на всех операторов персональных данных и обязать их установить в своих локальных актах правила работы с обезличенными персональными данными.

Неисполнение данной обязанности — об этом говорит второй законопроект (ID 02/04/08-18/00083535) — аукнется оператору предупреждением или штрафом:

Читайте так же:  Как рассматривается ходатайство о восстановлении срока

для должностных лиц — в размере от 3 000 до 6 000 руб.;

для компаний — от 15 000 до 30 000 руб.

Какие требования устанавливает Роскомнадзор к регламенту обезличивания данных?

Согласно Приказу № 996, обезличивание должно обеспечивать не только защиту персональных данных от несанкционированного использования, но и возможность их обработки. Для этого обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных:

сохранение всей информации о конкретных субъектах или группах субъектов, которая имелась до обезличивания;

сохранение структурных связей между обезличенными данными конкретного субъекта или группы субъектов, соответствующих связям, имеющимся до обезличивания;

возможность обработки запросов по обработке персональных данных и получения ответов в одинаковой семантической форме;

семантическая целостность, то есть сохранение семантики персональных данных при их обезличивании;

применимость (возможность решения задач обработки персональных данных, стоящих перед оператором, осуществляющим обезличивание персональных данных);

анонимность (невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания, без применения дополнительной информации).

Как наиболее перспективные и удобные для практического применения Роскомнадзор рекомендует четыре метода обезличивания.

Это метод введения идентификаторов (замена части сведений идентификаторами с созданием таблицы соответствия идентификаторов исходным данным); метод изменения состава или семантики (замена части данных результатами статистической обработки, обобщения или удаления части сведений); метод декомпозиции (разбивка массива персональных данных на несколько частей с последующим раздельным их хранением); метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных). Все эти методы позволяют обезличивать персональные данные, сохраняя при этом их основные свойства.

Источник: http://www.eg-online.ru/article/379720/

В России со второй попытки отрегулируют обезличенные данные

Минкомсвязи подготовило законопроект, который введет в правовое поле понятия «обезличенные персональные данные» и «обезличенные данные», а также установит требования к их обработке. Одновременно законопроект разрешит давать одно согласие на обработку данных в нескольких целях и позволит пользователям отзывать ранее данное согласие. Попытка отрегулировать обезличенные данные ранее безуспешно предпринималась депутатами Госдумы

Законопроект Минкомсвязи

В России будут законодательно закреплены понятия «обезличенные персональные данные» и «обезличенные данные», а также будет скорректирован порядок обработки персональных данных. Соответствующий законопроект Минкомсвязи опубликован на федеральном портале проектов нормативных правовых актов. Законопроект вносит необходимые изменения в федеральный закон «О персональных данных», принятый в 2006 г. Документ проходит независимую антикоррупционную экспертизу, которая завершится 24 сентября 2019 г.

Согласно законопроекту, «обезличенными персональными данными» и «обезличенными данными» будут считаться соответственно персональные данные и просто сведения, которые не позволяют без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Законопроект закрепляет за операторами право осуществлять обработку персональных данных, полученных ими на законных основаниях, в целях получения обезличенных данных.

Обезличивание персональных данных можно проводить только с согласия субъекта. Это правило не распространяется на случаи, когда оно проводится в статистических, аналитических и исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также целей политической агитации. Также правило не распространяется на некоторые другие случаи, оговоренные российским законодательством.

Требования и методы обезличивания персональных данных установит Роскомнадзор. Обработка обезличенных персональных данных должна проходить согласно российскому законодательству в области персональных данных.

Возможная деанонимизация

Если при обработке обезличенных персональных данных оператором эти данные принимают вид, позволяющий определить их принадлежность к конкретному субъекту, то проводить такую и дальнейшую обработку этих данных можно только с согласия субъекта, кроме некоторых случаев, предусмотренных законодательством.

Операторам запрещается передавать третьим лицам какую-то информацию, которая поможет соотнести обезличенные персональные данные с конкретными субъектами. Если же оператор передает третьим лицам просто обезличенные данные, то эти лица могут их использовать свободно, в том числе в целях, связанных с осуществлением предпринимательской деятельности. Использовать какую-либо информацию, деанонимизирующую обезличенные данные, третьим лицам нельзя.

Обработка персональных данных

В список случаев, когда необходима обработка персональных данных, внесены новые ситуации: когда она нужна для предотвращения имущественного ущерба, а также предупреждения и предотвращения противоправных деяний. Также, согласно законопроекту, при условии обезличивания данные можно будет обрабатывать не только в исследовательских, но и в аналитических целях.

Законопроект уточняет, что субъект может дать согласие на обработку персональных данных в электронной форме — с помощью SMS, по электронной почте, путем заполнения формы на сайте оператора или другим способом. Субъект также может отказаться от дачи согласия на обработку персональных данных или отозвать ранее данное согласие. Субъект вправе потребовать от оператора внести изменения в согласие на обработку персональных данных в части состава целей кроме некоторых случаев, которые описаны в российском законодательстве.

Согласно законопроекту, теперь можно будет дать согласие на обработку персональных данных одновременно в нескольких целях. Пояснительная записка гласит, что это актуально для запуска новых инновационных сервисов и услуг, удаленного взаимодействия с клиентами и работниками, получения государственных услуг и т. д.

Если согласие дается в электронной форме, пользователь, вместо указания наименования и адреса лица, осуществляющего обработку персональных данных по поручению оператора, может просто дать ссылку на сайт оператора, где указаны эти сведения. Оператор должен предупредить пользователя, если в этих сведениях что-то изменилось.

Предыдущая попытка

Напомним, в России уже предпринималась попытка отрегулировать обезличенные данные — правда, в несколько ином понимании этого слова. Соответствующий законопроект, содержащий поправки в закон «Об информации…», был внесен на рассмотрение в Госдуму 23 октября 2018 г. Авторами документа выступили депутаты «Единой России» Михаил Романов и Алексей Кобилев.

Читайте так же:  Психиатрическое освидетельствование химки

В тот раз речь шла о так называемых больших пользовательских данных. Под ними понималась обезличенная информация о физических лицах и их поведении, не содержащая персональных данных и собираемая из источников, количество которых превышает тысячу сетевых адресов.

В законопроекте было прописано требование об обязательном информировании пользователя об обработке связанных с ним больших данных. Если база насчитывает более 100 тыс. сетевых адресов, и оператор работает с ней в интересах третьих лиц, законопроект предписывал ему уведомить об этом Роскомнадзор до начала обработки данных.

Законопроект подвергся жесткой критике из-за смешения понятий больших пользовательских данных и данных, прошедших процедуру обезличивания, как их понимает закон «О персональных данных». Кроме того, под него подпадал сбор данных с устройств интернета вещей, которые функционируют без помощи человека, и сбор данных с которых не нуждается в дополнительном регулировании.

В результате в ноябре 2018 г. законопроект был возвращен авторам для выполнения требований Конституции России и регламента Госдумы.

Источник: http://cnews.ru/news/top/2019-09-18_v_rossii_uzakonyat_obezlichennye

Когда и зачем нужно обезличивать персональные данные

  • Избачков Юрий | юрист, специалист по тестированию программного обеспечения

Н ачнем с определения. Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» обезличивание персональных данных – это действия, в результате которых становится невозможным без использования дополнительной информации определить их принадлежность конкретному субъекту персональных данных.

Зачем нужно обезличивать персональные данные

Что такое обезличивание, интуитивно понятно, но не ясно, зачем это делается. Есть массив информации, которая представляет интерес для организации. Например, CRM-система позволяет находить более гибкие подходы к клиентам. Выгода от использования такой информации заключается в ее точности. Например, компания может угодить клиенту, используя данные о его предыдущей жизни и деятельности: начиная от даты рождения, географического профиля, заканчивая историей покупок. Однако как только информация обезличивается, связь с конкретным лицом теряется.

Так зачем же такая, на первый взгляд, деструктивная процедура предусмотрена в законодательстве? Действующие нормативные правовые акты ответа на этот вопрос не дают. Есть приказ Роскомнадзора 1 , регламентирующий общие основы обезличивания персональных данных в деятельности государственных и муниципальных органов власти. Но это общие контуры процесса, не раскрывающие его суть. Как разобраться, зачем это необходимо? Понимание появляется, если мы обратимся к примерам из практики.

Представьте себе крупный банк, который обслуживает десятки миллионов транзакций частных клиентов ежедневно: поступления зарплат, выдача наличных, платежи за сотовую связь и Интернет, покупки в обычных и интернет-магазинах, бонусные программы и т.д. Обработка таких транзакций осуществляется в автоматическом режиме с минимальным участием человека.

Бизнес банка устойчив, постепенно количество клиентов растет, а количество транзакций растет еще быстрее. Ответственные лица в банке понимают, что старое оборудование и программное обеспечение имеют ограниченные возможности и вскоре наступит момент, когда существующие ресурсы системы будут исчерпаны. Заранее начинается работа по наращиванию возможностей системы. Это может быть закупка более быстро действующего оборудования или замена программного обеспечения, а может быть и то и другое вместе. Прежде чем новая система будет введена в эксплуатацию, нужно убедиться, что она работает. Ибо в случае неудачи это нанесет по репутации организации катастрофический удар.

С этой целью проводится тестирование возможностей системы. Довольно длительное и затратное мероприятие. Проверяются функциональные возможности системы, позволяет ли она выполнять необходимые операции. Но более существенна в данном случае не возможность проведения единичных конкретных транзакций, а способность системы выдерживать поток операций, сопоставимых с тем потоком, который на нее обрушится в процессе эксплуатации.

Для оценки соответствия системы новым требованиям проводится нагрузочное тестирование. С помощью специальных программных и аппаратных средств банковская система нагружается запросами, а специалисты наблюдают за ее поведением. В процессе такого тестирования выявляются специфические ошибки. Их причины могут быть самыми разными: недостаточная пропускная способность каналов связи, несовместимость с другими системами, используемыми банком, несовершенство нового программного обеспечения и т.д. Но ключевыми ошибками, выявляемыми в ходе нагрузочного тестирования, являются ошибки, связанные с базами данных.

От того, как банк хранит информацию о клиентах, зависит быстродействие обработки информации. На небольших объемах это может быть незаметно, но с ростом количества операций сложность обработки растет и несовершенства проявляются в виде неспособности системы обработать запросы пользователей. Понятно, что если дать высокую нагрузку, то любая система сломается. Мастерство нагрузочного тестирования заключается в способности предусмотреть именно ту нагрузку, с которой будет работать система в период ее эксплуатации.

И тут критичным становится вопрос: насколько используемая база данных отражает реальность, с которой система столкнется в процессе эксплуатации. Естественно, тестировать систему на реальной базе данных неприемлемо по соображениям безопасности. К тому же это репутационный риск. Многие клиенты панически боятся, что данные об их банковских операциях могут стать общедоступными.

В таком случае можно создать тестовую базу данных. Пишутся программы, которые создают случайных вымышленных пользователей в отдельной базе данных, по структуре аналогичной базе данных клиентов, используемой банком. Этим вымышленным клиентам заводятся счета, делается история операций – почти все как у реальных клиентов. Но практика показывает, что реальная жизнь гораздо более насыщена случайностями и сложностями, чем может представить фантазия одного или даже команды программистов, создающих тестовую базу данных. Например:

  • у одного клиента может быть один счет, а другого – сотни;
  • к одному счету может быть привязано более одной банковской карты;
  • счета могут быть арестованы;
  • может быть разная интенсивность операций;
  • могут быть многочисленные переводы между картами внутри банка, которые должны быть синхронизированы.
Читайте так же:  Обращение арбитражный суд заявлением

Попытки сделать тестовые базы данных максимально близкими к реальным связаны с резко увеличивающейся сложностью работ по мере приближения к оригиналу. Это связано с затратами времени и труда высокооплачиваемых специалистов. Но самое главное ограничение по срокам обусловлено планами банка, что, в свою очередь, диктуется конкурентной борьбой на рынке банковских услуг.

В условиях, когда нужно быстро создать нечто подобное базе данных, используемой конкретным банком, с десятками миллионов уникальных пользователей, на помощь приходит обезличивание. Чем пытаться создавать новую тестовую базу данных, похожую на оригинал, проще и гораздо дешевле взять оригинал и изменить его до неузнаваемости владельцев конкретных счетов. Обезличенную базу данных можно использовать в тестировании.

Источник: http://www.delo-press.ru/articles.php?n=31301

Обезличивание персональных данных: методы

Какие методы обезличивания персональных данных бывают? В соответствии с законом о персональных данных личная информация физических лиц подлежит защите, разглашать ее запрещено. Более того, за распространение персональных сведений без разрешения человека, операторам персданных грозит серьезная ответственность. Контролирующий орган в данной сфере – Роскомнадзор. Методы обезличивания персональных данных опишем в материале.

Немного теории

Любые сведения о человеке, прямо или косвенно к нему относящаяся признается действующим законодательством персональными сведениями. Такая информация подлежит защите, и ее распространение без прямого согласия человека не допустимо.

Начнем с того, что существует несколько способов защиты персданных. Методы обезличивания персональных данных являются одними из них. В большинстве случаев их применяют государственные и муниципальные органы, обезличивая персональные данные людей, упомянутых в официальных документах, размещаемых в открытом доступе.

Для коммерческих организаций такой обязанности не установлено. Однако если у фирмы возникла потребность в использовании такого метода шифрования, то она имеет на это полное право.

Какой самый известный метод обезличивания персональных данных? Пример – размещение в Сети документов. Наверно, все помнят, что при публикации судебных актов (решений, определений и т.д.) Ф.И.О. физических лиц обезличиваются. Установить личность участника разбирательства без наличия дополнительной информации не получится (п. 3 ст. 15 Федерального закона от 22.12.2008 № 262-ФЗ).

В общем, все методы обезличивания персональных данных построены на том, чтобы в их результате стало невозможным определить, кому принадлежат конкретные персональные сведения (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).

Подробнее о способах

Любые серьезные действия в организации начинаются с утверждения локального акта – внутреннего документа, содержащего порядок действий. Так, и в случае с обезличиванием, первым делом, нужно утвердить правила работы со сведениями, подвергшимися обезличиванию и список сотрудников, отвечающих за проведение данной операции (п. 1 перечня, утв. постановлением Правительства от 21.03.2012 № 211).

Конкретные требования и способы проведения обезличивания документов также утверждены действующим законодательством. Подробнее с ними можно ознакомиться в приказе Роскомнадзора от 05.09.2013 № 996.

Видео (кликните для воспроизведения).

Отметим, что проведенное обезличивание не должно сказаться на возможности дальнейшей обработки обезличенных сведений. Подвергшиеся «шифровке» сведения должны сохранить все свои первоначальные свойства. После обезличивания данные должны оставаться полными, структурированными, применимыми и анонимными (п. 3, 4 требований и методов, утв. приказом Роскомнадзора от 05.09.2013 № 996).

Существует ряд методик, в соответствии с которыми проводится обезличивание данных. Некоторые из них, в силу большей оптимальности в сравнении с другими, применяются наиболее часто. Например, активно используется метод введения идентификаторов.

Суть методики состоит в замене персональных данных специальными идентификаторами с параллельным создание таблицы соответствия (п. 10-15 требований и методов, утв. приказом Роскомнадзора от 05.09.2013 № 996).

Источник: http://blogkadrovika.ru/obezlich-persdannyx-metody/

Приказ № 996 об обезличивании персональных данных

Что подразумевается под обезличиванием персональных данных? Приказ № 996 Роскомнадзора содержит исчерпывающий ответ на этот вопрос. Помимо этого в документе подробно расписаны требования к обезличиванию и методы, которыми оно проводится. Подробнее – в материале.

Зачем требуется

В соответствии с российским законодательством персональные сведения физических лиц находятся под охраной государства. Базисные понятия раскрыты в отдельном Федеральном законе от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ).

Главной задачей данного нормативно акта является защита права человека на неприкосновенность частной жизни и личную (семейную) тайну, которое может быть нарушено при обработке его персональной информации (ст. 2 Закона № 152-ФЗ).

Персданные – любые сведения, которые прямо или косвенно относятся к человеку. Под персональными данными понимается, в том числе, Ф.И.О., адрес проживания, телефон, дата рождения и т.п.

Оператор персданных – лицо, которое осуществляет обработку персданных и другие законные действия, например, постановку цели, состава и необходимых для обработки действий. Операторами выступают органы государственной власти РФ, организации, индивидуальные предприниматели.

Обработка – всевозможные операции (их совокупность) с персональными данными. К ним, в частности, относятся: сбор, запись, накопление, систематизация, распространение, обезличивание и т.д. На практике обработка персональных сведений может производиться, как с использованием средств автоматизации, так и без них.

Для соблюдения положений законодательства об охране персональной информации физических лиц в части неразглашения персданных применяются различные методы их защиты.

Можно обезличить

Один из способов неразглашения частной информации является обезличивание персональных данных. Приказ 996 содержит исчерпывающую информацию по данной методике.

Сразу скажем, что метод обезличивания – не для всех. В соответствии с законодательством он должен применяться органами государственной и муниципальной власти для защиты перссведений физических лиц, чьи данные содержатся в документах, размещаемых в публичном доступе.

Организации коммерческого сектора экономики могут использовать эту методику по своему усмотрению. Никаких обязательств по его применению закон на коммерческих операторов не накладывает. Если руководством компании принято решение о его использовании, соответствующие правила работы с выбранным методом обезличивания и списком ответственных работников закрепляется внутренними нормативными актами. Например, Положением о работе с персональными данными (ст. 8, 87 ТК РФ, п. 3 ст. 3, п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ).

Читайте так же:  Нотариальная доверенность на получение документов образец

Одним из хрестоматийных примеров обезличивания персональных данных по приказу № 996 Роскомнадзора от 05.09.2013 является публикация официальных документов в открытом доступе. Чтобы соблюсти требования закона о неразглашении персданных, и применяется этот метод. Сразу на память приходят судебные решения, в которых реальные имена участников разбирательств скрыты, и присутствуют исключительно названия юридических лиц.

Основные требования при использовании обезличивания (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, п. 3, 4 требований и методов, утв. приказом Роскомнадзора от 05.09.2013 № 996):

  • невозможность определить без доп информации, кому принадлежат конкретные персональные сведения;
  • полнота, структурированность и применимость данных после процедуры обезличивания.

Подробности о методиках и правилах обезличивания персональных данных в приказе № 996 (п. 10-15 требований и методов, утв. приказом Роскомнадзора от 05.09.2013 № 996).

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Источник: http://blogkadrovika.ru/prikaz-ob-obezlich-persdannyx/

Обезличивание персональных данных

Одним из действий, которые входят в понятие обработки, является обезличивание персональных данных. На это прямо указывает статья 3 Закона о персональных данных от 27.07.2006 г. № 152-ФЗ. Поэтому все принципы и правила обработки персональных данных напрямую действуют и при их обезличивании. Что это такое и как применять процедуру? Об этом мы расскажем ниже, а дополнительные вопросы можно задать дежурному юристу сайта.

Что такое обезличивание персональных данных

Категории персональных данных свидетельствуют, что такими данными являются не только сведения, которые непосредственно связаны с человеком. Но и относящиеся к нему косвенно. Закон во многих случаях требует получать согласие на обработку персональных данных. Процедура обезличивания – одна из мер защиты персональных данных.

Согласно ст. 3 Закона, обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Проще говоря, сокрытие конкретных сведений принадлежности к субъекту. Ключ к обезличенным данным может получить ограниченное количество людей, имеющих доступ к персональным данным. Например, на своих официальных сайтах суд размещает вынесенные решения. В идеале Вы не найдете в открытых источниках фамилии, имена, отчества истцов, свидетелей, ответчика. Это и есть обезличивание. Без дополнительной информации получить информацию, к кому относится данный документ, невозможно.

По общему правилу по достижении целей обработки персональных данных, они подлежат удалению или обезличиванию. Таким образом, это действие является одним из этапов завершения процедуры работы с персональными данными.

Кстати, обработка информации в исследовательских, статистических целях допускается без получения согласия субъекта только при условии обезличивания.

Законодательное регулирование процедуры

Помимо Закон о персональных данных, есть ряд подзаконных нормативных правовых актов. Во-первых, это постановление Правительства РФ от 21.03.2012 г. № 211. Его применяют органы государственной власти и муниципальные органы. Постановление предусматривает разработку локальных актов (правила работы с обезличенными данными, перечень должностей, ответственных за обезличивание.

Основным, конечно, является приказ Роскомнадзора от 05.09.2013 г. № 966, который регламентирует требования и методы по обезличиванию персональных данных. Они касаются данных, которые обрабатываются в информационных системах, в т.ч. в рамках реализации федеральных программ.


Если какой-то орган пользуется Единой информационной базой, то есть и установленный порядок обезличивания сведений. Например, в сфере здравоохранения действует приказ Минздрава от 14.06.2018 г. № 341н.

Не всякое сокрытие составляющих персональных данных Роскомнадзор (а он надзирает в этой сфере) станет обезличиванием. Основным свойством обезличенной информации является анонимность: без дополнительной информации нельзя соотнести обезличенную к субъекту персональных данных.

Роскомнадзор рекомендует такие методы обезличивания информации, как ввод идентификатора (часть сведений заменяется какой-то меткой), изменение состава или семантики слов и т.п.

Для чего нужно обезличивание данных частным компаниям

Компании обезличить данные может помочь, когда хранение данных невозможно организовать правильно. Например, не хочется хранить информацию в информационных системах иных операторов, прошедших государственную экспертизу. А обезличивание позволит хранить данные. А значит, и сократить собственные расходы.

Руководителю организации при обезличивании персональных данных рекомендуем придерживаться политики правильного кадрового обеспечения – прописать соответствующие методы и способы в положении о персональных данных, ограничить допуск и т.п.

Источник: http://iskiplus.ru/obezlichivanie-personalnyx-dannyx/

Обезличивание персональных данных и data masking

  • Метод введения идентификаторов. Часть данных заменяется на идентификаторы и создается справочник идентификаторов. Если данные «утекут», то не зная содержимого справочника идентификаторов невозможно соотнести их с конкретным лицом.
  • Метод изменения состава или семантики. Замена части данных результатами статической обработки, обобщенными значениями или удаление части сведений.
  • Метод декомпозиции — разделение массива данных на фрагменты с последующим раздельным хранениям.
  • Метод перемешивания — перестановка значений в массиве данных.

На рынке data masking решений можно выделить два основных сегмента:

  • Решения по статическому обезличиванию ( static data masking ) ;
  • Решения по динамическому обезличиванию ( dynamic data masking );

Найдут ли решения data masking потребителей на российском рынке? Гос. органы вряд ли потянут специализированные вендорские решения . Им остается реализовывать самописные решения по обезличиванию (это еще при условии наличия квалифицированных кадров). Перспективы внедрения data masking у коммерческих операторов зависят от того, сколько можно будет сэкономить за счет снижения уровня защищенности ПДн. Надеюсь, у кого-нибудь руки доберутся до подобного расчета.

В заключение ссылка на неплохую статью про data masking.

Источник: http://www.securitylab.ru/blog/personal/crypto-anarchist/148069.php

Читайте так же:  Защита персональных данных согласие

Надо ли защищать конфиденциальность обезличенных ПДн? Надо!

Мысль номер раз. Про возможность отказа от мер защиты

Сейчас про обезличивание ПДн написано не много. Начнем со 152-ФЗ. Главное, что в нем определен термин:

  • Приказ Роскомнадзора от 05.09.2013 N 996 «Об утверждении требований и методов по обезличиванию персональных данных» (вместе с «Требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ») (Зарегистрировано в Минюсте России 10.09.2013 N 29935)
  • «Методические рекомендации по применению приказа Роскомнадзора от 5 сентября 2013 г. N 996 «Об утверждении требований и методов по обезличиванию персональных данных» (утв. Роскомнадзором 13.12.2013)

  • 9581 просмотр
  • Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.

Комментарии на сайте

Остается непонятным для чего, в таком случае, нужно обезличивание ПДн. Ради чего городить весь этот огород?

  • Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.

В некоторых (редких) случаях обезличивание пригодится. Например, при использовании данных в статистических целях и при обезличивании методом №2

  • Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.

Что пригодится это верно. Но в статистических целях можно обрабатывать и необезличенные ПДн. Если «защищать конфиденциальность» все равно нужно, зачем обезличивать. Что это дает?

  • Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.

Г-н Прозоров, в приведенном Вами примере отсутствуют, например, такие: сифилис, туберкулёз, чума, гепатит и пр. из этой серии.
Очень важно обеспечить «конфиденциальность», в т.ч. и методом обезличивания, таких ПДн для заражения как можно большего количества жителей страны этими заболеваниями. Есть ещё экономическая задача: «слупить халявного бабла» на обеспечении «конфиденциальности» подобной информации, способствуя таким образом выполнению первой (и, видимо, основной) задачи. Других задач как в защите того, что называется сейчас ПДн, так и в их обезличивании, не было, нет и быть не может!
Для хохмы (и анализа) пример обезличенных персональных данных:
«Ч1» — российский государственный деятель, разваливший РАО ЭС.

  • Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.

Пример не мой, а РКН.

  • Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.

Не вопрос. Я же и написал «в приведенном Вами примере», а не в «Вашем примере», имея в виду именно это. Если что не так, извините. Главное, по моему, не в том, чей пример, а том, что 152-ФЗ и всё, что выходит в его развитие, есть одна большая глупость или одно большое преступление.
Кстати, а обилие изменений, внесённых в него (о чём Вы говорили на «круглом столе») о чём говорит? По моему, только о его крайне низком качестве. Качество его таково, что вносить в него изменения бесполезно: лучше он не станет ни при каких обстоятельствах.
PS: Требование обезличивания ПДн само по себе уже есть преступление, а требование защищать обезличенные ПДн — это уже за гранью понимания психически и морально здорового человека.

Источник: http://bis-expert.ru/blog/2560/44215

Отменено обязательное обезличивание персональных данных в государственных и муниципальных информационных системах

Государственные и муниципальные органы больше не обязаны обезличивать все данные, поступающие в информационные системы. 18 сентября вступило в силу Постановление Правительства РФ от 6 сентября 2014 г. № 911 «О внесении изменений в перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

Как отмечается на сайте Роскомнадзора, практика показала, что обезличивание данных требуется далеко не всегда. Производить подобные манипуляции необходимо лишь в исключительных случаях, установленных законодательством (например, когда в открытом доступе размещаются документы, содержащие персональные данные, такие как копии судебных актов). В большинстве случаев размещение данных не угрожает ничьей безопасности.

Согласно п. 9 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», обезличиванием данных считаются действия, по итогам которых становится невозможным без использования дополнительной информации установить личность человека, о котором идет речь. Это защищает право граждан на неприкосновенность частной жизни, личную и семейную тайну.

Документы по теме: Новости по теме:
  • Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
  • Постановление Правительства РФ от 6 сентября 2014 г. № 911 «О внесении изменений в перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
  • Предпринимаются меры по совершенствованию процедуры обезличивания персональных данных – ГАРАНТ.РУ, 8 ноября 2013 г.

© ООО «НПП «ГАРАНТ-СЕРВИС», 2020. Система ГАРАНТ выпускается с 1990 года. Компания «Гарант» и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.

Все права на материалы сайта ГАРАНТ.РУ принадлежат ООО «НПП «ГАРАНТ-СЕРВИС». Полное или частичное воспроизведение материалов возможно только по письменному разрешению правообладателя. Правила использования портала.

Портал ГАРАНТ.РУ зарегистрирован в качестве сетевого издания Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзором), Эл № ФС77-58365 от 18 июня 2014 года.

ООО «НПП «ГАРАНТ-СЕРВИС», 119234, г. Москва, ул. Ленинские горы, д. 1, стр. 77, [email protected]

8-800-200-88-88
(бесплатный междугородный звонок)

Редакция: +7 (495) 647-62-38 (доб. 3145), [email protected]

Отдел рекламы: +7 (495) 647-62-38 (доб. 3136), [email protected] Реклама на портале. Медиакит

Если вы заметили опечатку в тексте,
выделите ее и нажмите Ctrl+Enter

Видео (кликните для воспроизведения).

Источник: http://www.garant.ru/news/565373/

Обезличенные персональные данные
Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here