По информации издания «Ведомости», Минцифры предлагает ужесточить требования по обработке и использованию обезличенных данных граждан России. Ведомство предлагает приравнять их к персональным данным и запретить любое использование без разрешения субъекта данных, кроме исследовательских и статистических целей.

Согласно ФЗ №152 «О персональных данных», обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Проект нового закона Минцифры будет регламентировать политику обработки обезличенных данных. Например, операторам данных будет запрещено использовать любую дополнительную информацию для реализации возможности определения принадлежности ПД к конкретному субъекту. Им нельзя будет инициировать процесс дообезличевания данных, за исключением тех случаев, когда необходимо защитить жизнь или здоровье гражданина.

Эксперты пояснили «Ведомостям», что приравнивание обезличенных данных к персональным потребует от бизнеса введения новых мер проверок и дополнительных затрат, чтобы компенсировать любые штрафные санкции, которые могут возникнуть при неправомерном использовании третьими лицами обезличенных данных без разрешения субъекта данных, которого нельзя будет получить, так как непонятно, у кого его получать.

3 марта 2021 года Минцифры предложило разрешить торговлю обезличенными персональными данными (ПД) россиян. При этом операторы, обрабатывающие ПД, не будут иметь возможность «использовать иную информацию, действия и методы, которые помогут определить принадлежность персональных данных конкретному субъекту».

С 1 марта 2021 года в России вступили в силу новые правила обработки персональных данных, сделанных доступными неопределенному кругу третьих лиц «общедоступных персональных данных». Теперь нельзя собирать и использовать опубликованные в Интернете сведения об отдельном лице или массово извлекать и осуществлять последующее использование персональных данных с сайтов и прочих ИСПДн в автоматическом режиме (посредством «парсинга»), если не получено согласие каждого субъекта на такие действия.