Приложение

к методическим рекомендациям

для подготовки требования о предоставлении

персональных данных, полученных

в результате обезличивания персональных

данных, направляемого

в соответствии с частью 2

статьи 13.1 Федерального закона

"О персональных данных"

РЕКОМЕНДУЕМЫЕ СВЕДЕНИЯ ДЛЯ ПРОВЕДЕНИЯ ИССЛЕДОВАНИЯ

Для проведения исследования, необходимого для подготовки проекта требования о предоставлении обезличенных персональных данных, рекомендуется представлять следующие сведения:

1. Описание таблиц для входного массива персональных данных:

1.1. Перечень полей.

1.2. Типы полей (описывается конкретный формат представления данных, например, "дата dd.mm.yyyy").

1.3. Ограничения целостности на таблицу, поля и их значения.

1.4. Полный перечень значений словарных характеристик полей входного массива персональных данных (например, пол, группы возрастов) либо ссылку на постоянный общедоступный источник (URI) такого словаря в информационно-телекоммуникационной сети "Интернет" (ОКТМО, ОКСМ для гражданства или роуминга и т.д.).

Для числовых значений, времени, дат, значений координат - точность и шаг изменения.

Для пространственных данных отдельно описывается используемая система координат.

1.5. Пример гистограммы распределения для каждого поля таблицы, их совокупностей либо их аппроксимации (при наличии).

1.6. Минимальные значения, максимальные значения по каждому полю (при наличии). Частота самых редких значений, частота самых частых значений по каждому полю и их совокупностям (при наличии).

1.7. Формат и описание структуры хранения входного массива персональных данных (при наличии).

1.8. Объем персональных данных, подлежащих обезличиванию.

2. Скрипт, реализованный на языке SQL (Postgresql не ранее версии 15), Python (не ранее версии 3.10), осуществляющий преобразование входных персональных данных в выходную агрегированную таблицу (при наличии). Входные параметры этого скрипта должны включать:

параметры алгоритма формирования таблицы персональных данных в выходные атрибуты таблицы агрегированных данных, в том числе преобразование атрибутов и преобразование пространственных данных;

период анализа, интервалы, шаги;

периодичность обновления;

глубина хранения;

заданные географические области анализа.

3. Описание выходной таблицы массива обезличенных персональных данных (способ представления обезличенных данных в ПООД ЕИП НСУД).

3.1. Перечень полей.

3.2. Типы полей.

3.3. Ограничения целостности на таблицу, поля и их значения.

3.4. Полный перечень значений словарных характеристик полей выходного массива персональных данных либо ссылку на постоянный общедоступный источник (URI) такого словаря в сети Интернет (Сетка H3 (библиотека h3geo), ОКТМО-2, гражданство, пол, роуминг, возрастные группы населения и т.д.).

3.5. Пример гистограммы распределения для каждого поля таблицы, их совокупностей либо их аппроксимации.

3.6. Минимальные значения, максимальные значения по каждому полю. Частота самых редких значений, частота самых частых значений по каждому полю и их совокупностям.

3.7. Формат и описание структуры хранения выходного массива персональных данных.

4. Контрольный пример преобразования входных данных в выходные данные с помощью скрипта из пункта 2, с учетом ограничений, описанных в пунктах 1 и 3 (при наличии).

5. Требуемые показатели качества и скрипты проверки качества выходного массива персональных данных (при наличии). В том числе для случаев, если число наблюдений с фиксированными характеристиками меньше допустимого, например, 5 или заданного параметра k, а также других допустимых искажений.

6. Применяемые в ПООД ЕИП НСУД меры по обеспечению безопасности персональных данных.