Персональные данные станут обезличенными

29 июля состоялось заседание ИТ-комитета Госдумы РФ, на котором депутаты рассмотрели исправленный и дополненный проект федерального закона (ФЗ) №992331-7 "О внесении изменений в ФЗ "О персональных данных" и ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъектах РФ". Госдума приняла законопроект 16 февраля 2021 г. в первом чтении. Ко второму чтению ИТ-комитет подготовил дополнения.

"Речь идет о совершенствовании механизма обработки персональных данных, полученных в результате их обезличивания. Главная сложность заключается в том, что даже после обезличивания персональные данные с точки зрения закона все равно остаются персональными. Понятно, что обучение искусственного интеллекта (ИИ) без использования массива данных невозможно. Нужно найти баланс, при котором, с одной стороны, мы не тормозим прогресс, а с другой - защищаем персональные данные граждан и не создаем риск их утечек", - подчеркнул председатель комитета Госдумы РФ по информационной политике, информационным технологиям и связи Александр Хинштейн.

В новой редакции документа говорится, что формирование наборов данных будет осуществляться исключительно под конкретные случаи, которые определит правительство РФ. Доступ к указанным наборам данных будет происходить в рамках закрытого контура государственной информационной системы (ГИС), а "вынести" их из нее будет невозможно. Это позволит обеспечить необходимое обучение моделей ИИ и сохранность данных. Кроме того, будет запрещен внешний доступ к сформированным датасетам иностранным лицам и российским юридическим лицам с преимущественным иностранным участием.

"С одной стороны, мы должны обеспечить доступность датасетов, с другой - эта доступность не должна ставить под угрозу интересы граждан. Мы решили, что для этих целей будет создана большая ГИС, куда данные будут попадать после обезличивания. И уже потом с определенными условиями и определенным категориям пользователей будем предоставлять доступ к этим данным. Такая формула позволит решить обе задачи: обеспечить доступность данных для разработчиков с огромным объемом ограничений и сохранить интересы граждан защищенными. Правительство будет устанавливать случаи, когда бизнес будет предоставлять обезличенные данные в большую ГИС для целей госуправления", - рассказал министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев.

Директор по стратегическим проектам Института исследований интернета Ирина Левова считает что проект недоработан и требует дополнительных разъяснений: "Мы считаем, что предложенная редакция бесполезна для развития проектов в области ИИ. Существует неясность организационно-технической механики реализации предлагаемых изменений. Пока мы не понимаем, как будет реализован законопроект. Основной вопрос в том, какие требования будут установлены к обезличиванию данных, к каналам передачи в ГИС. Где и чья эта ГИС, какие у нее технические характеристики? Планируется ли унификация данных? Также не очень понятно, что стоит за нуждами государственного управления. Все пункты необходимо разъяснить, чтобы понять, во сколько эти нововведения обойдутся государству и отрасли".

Заместитель председателя Госдумы Федерального Собрания РФ Петр Толстой объяснил, что законопроект направлен в первую очередь на интересы граждан, а не бизнеса: "По закону персональные данные принадлежат гражданам, а не корпорациям. Поэтому задача органов исполнительной власти - сохранить конфиденциальность персональных данных граждан, в том числе медицинских данных. В этом плане мы нашли компромисс. Издержки бизнеса - это уже другой вопрос. Если бизнес хочет работать с персональными данными, то пускай сначала потратится на то, чтобы их обезличить, затем отдаст их государству, после чего заберет обратно в обезличенном виде. Это и есть предельно понятный компромисс между интересами граждан и бизнеса".

Генеральный директор ООО "Ашманов и партнеры" Игорь Ашманов назвал пару заблуждений, связанных с законопроектом: "Мы во многом обсуждаем определенные мифы. То же обезличивание - это и есть во многом миф, потому что обогащение данных позволяет "размотать" их обратно, особенно когда на стороне бизнеса есть огромные цифровые профили граждан, которые позволяют по уникальным признакам восстановить персональные данные. Например, по медицинским данным, если у человека уникальное сочетание болезней. Хотя он обезличен. Второй миф заключается в том, что законопроект все-таки подразумевает уступку бизнесу. Для развития ИИ в нашей стране персональные данные вообще не нужны. Это нарратив большого бизнеса, который хочет монетизировать именно персональные данные граждан. Ими должны управлять в большинстве случаев не бизнес, а госструктуры".