Регламент деперсонификации
Подборка наиболее важных документов по запросу Регламент деперсонификации (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Проблемы обеспечения конфиденциальности персональных данных при использовании систем искусственного интеллекта
(Ковалева Н.Н., Жирнова Н.А.)
("Журнал российского права", 2024, N 7)Считается, что выходом из сложившегося положения могло бы стать введение в российское законодательство и правоприменительную практику понятия "анонимизированные персональные данные" и установление правил их обработки. Под анонимизированными персональными данными понимают данные, подвергнутые окончательному обезличиванию, т.е. такие, которые никак невозможно соотнести с конкретным субъектом персональных данных. Такое понятие содержится в преамбуле к Регламенту Европейского парламента и Совета Европейского союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент о защите персональных данных / General Data Protection Regulation/GDPR).
(Ковалева Н.Н., Жирнова Н.А.)
("Журнал российского права", 2024, N 7)Считается, что выходом из сложившегося положения могло бы стать введение в российское законодательство и правоприменительную практику понятия "анонимизированные персональные данные" и установление правил их обработки. Под анонимизированными персональными данными понимают данные, подвергнутые окончательному обезличиванию, т.е. такие, которые никак невозможно соотнести с конкретным субъектом персональных данных. Такое понятие содержится в преамбуле к Регламенту Европейского парламента и Совета Европейского союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент о защите персональных данных / General Data Protection Regulation/GDPR).
Статья: Правовое регулирование обезличенных персональных данных в контексте обучения и развития технологий искусственного интеллекта
(Щенникова И.И.)
("Закон", 2025, N 9)В первом случае обезличивание происходит путем сокрытия связей между элементами персональных данных (дополнительной информации), которое предусматривает возможность восстановления этих связей при необходимости. Если обратиться к законодательству ЕС, то такое обезличивание в § 5 ст. 4 Общего регламента по защите данных ЕС (GDPR) <25> определяется как псевдонимизация <26> (от греч. "псевдо", или , - "ложь" и "анонимос", или , - "безымянный, неизвестный"), т.е. мнимое обезличивание, при котором персональные данные остаются персональными данными. На это указывает и преамбула 26 к GDPR, согласно которой персональные данные, подвергшиеся псевдонимизации, которые могут быть отнесены к физическому лицу с использованием дополнительной информации, должны рассматриваться как информация об идентифицируемом физическом лице <27>.
(Щенникова И.И.)
("Закон", 2025, N 9)В первом случае обезличивание происходит путем сокрытия связей между элементами персональных данных (дополнительной информации), которое предусматривает возможность восстановления этих связей при необходимости. Если обратиться к законодательству ЕС, то такое обезличивание в § 5 ст. 4 Общего регламента по защите данных ЕС (GDPR) <25> определяется как псевдонимизация <26> (от греч. "псевдо", или , - "ложь" и "анонимос", или , - "безымянный, неизвестный"), т.е. мнимое обезличивание, при котором персональные данные остаются персональными данными. На это указывает и преамбула 26 к GDPR, согласно которой персональные данные, подвергшиеся псевдонимизации, которые могут быть отнесены к физическому лицу с использованием дополнительной информации, должны рассматриваться как информация об идентифицируемом физическом лице <27>.
Нормативные акты
Приказ Росстата от 19.04.2013 N 165
"Об утверждении Методологических положений по формированию массивов деперсонифицированных микроданных годового структурного обследования по форме федерального статистического наблюдения N 1-предприятие "Основные сведения о деятельности организации" общего пользования для представления пользователям в аналитических целях"Международная статистическая общественность обратила внимание на потребность в получении и возможности предоставления обезличенных статистических данных респондентов. Это значительно расширяет перечень пользователей информацией, подтверждает качество официальной статистической информации и улучшает имидж государственной статистики при сохранении доверия респондентов. Многие национальные статистические службы (Австралии, Финляндии, Нидерландов, Швеции, США и др.) представляют сообществу исследователей набор обезличенных персональных данных. Представление данной информации нормативно закреплено, определены регламенты доступа пользователей к информации, разработаны соответствующие правила ее обезличивания.
"Об утверждении Методологических положений по формированию массивов деперсонифицированных микроданных годового структурного обследования по форме федерального статистического наблюдения N 1-предприятие "Основные сведения о деятельности организации" общего пользования для представления пользователям в аналитических целях"Международная статистическая общественность обратила внимание на потребность в получении и возможности предоставления обезличенных статистических данных респондентов. Это значительно расширяет перечень пользователей информацией, подтверждает качество официальной статистической информации и улучшает имидж государственной статистики при сохранении доверия респондентов. Многие национальные статистические службы (Австралии, Финляндии, Нидерландов, Швеции, США и др.) представляют сообществу исследователей набор обезличенных персональных данных. Представление данной информации нормативно закреплено, определены регламенты доступа пользователей к информации, разработаны соответствующие правила ее обезличивания.
Статья: Легализация передачи персональных данных при работе с внешними и внутренними консультантами и аудиторами
(Белякова Ю., Лукаш Д.)
("Внутренний контроль в кредитной организации", 2025, N 1)- внедрение подходов по обезличиванию персональных данных для передачи на инициативный внешний аудит увеличит риски и операционную нагрузку аудируемой организации и не повлияет на приобретение правовых оснований обработки персональных данных.
(Белякова Ю., Лукаш Д.)
("Внутренний контроль в кредитной организации", 2025, N 1)- внедрение подходов по обезличиванию персональных данных для передачи на инициативный внешний аудит увеличит риски и операционную нагрузку аудируемой организации и не повлияет на приобретение правовых оснований обработки персональных данных.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Правда, следует отметить, что на практике опубликованные в сети Интернет судебные решения обычно не содержат фамилий и инициалов участников процесса вопреки требованиям ч. 3 ст. 15 вышеуказанного Закона. Во многом это связано с тем, что перед публикацией судебные акты проходят процедуру деперсонификации в автоматизированном режиме с использованием соответствующего модуля сопряжения подсистемы "Интернет-портал" с базой данных подсистемы "Банк судебных решений (судебная практика)" ГАС "Правосудие" <1>.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Правда, следует отметить, что на практике опубликованные в сети Интернет судебные решения обычно не содержат фамилий и инициалов участников процесса вопреки требованиям ч. 3 ст. 15 вышеуказанного Закона. Во многом это связано с тем, что перед публикацией судебные акты проходят процедуру деперсонификации в автоматизированном режиме с использованием соответствующего модуля сопряжения подсистемы "Интернет-портал" с базой данных подсистемы "Банк судебных решений (судебная практика)" ГАС "Правосудие" <1>.
Статья: Требования законодательства к уничтожению персональных данных
(Казанцева Е.)
("Силовые министерства и ведомства: бухгалтерский учет и налогообложение", 2023, N 5)- уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание) (п. 110).
(Казанцева Е.)
("Силовые министерства и ведомства: бухгалтерский учет и налогообложение", 2023, N 5)- уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание) (п. 110).
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Согласно PIPEDA (а также в соответствии с новым СРРА) персональная информация определяется как информация об идентифицируемом человеке. Если личность не может быть идентифицирована по набору данных (например, по обезличенному набору данных), то этот датасет не является персональной информацией и не регулируется PIPEDA. Положения об обезличивании персональных данных содержатся в СРРА [1056].
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Согласно PIPEDA (а также в соответствии с новым СРРА) персональная информация определяется как информация об идентифицируемом человеке. Если личность не может быть идентифицирована по набору данных (например, по обезличенному набору данных), то этот датасет не является персональной информацией и не регулируется PIPEDA. Положения об обезличивании персональных данных содержатся в СРРА [1056].