Роскомнадзор (РКН) представил проект нового порядка обезличивания персональных данных. Документ определяет требования к процессу удаления идентифицирующей информации, чтобы исключить возможность установления личности владельца. Однако эксперты предупреждают, что предложенные методы не гарантируют полной невосстановимости данных, пишут «Ведомости».
Директор департамента расследований T.Hunter Игорь Бедеров отмечает, что большая часть требований Роскомнадзора стандартна и формализована, а их несоблюдение легко выявить. Однако один из пунктов вызывает вопросы — регулятор требует, чтобы обезличенные данные невозможно было восстановить без дополнительной информации. По словам Бедерова, это важное, но проблемное условие, о чем свидетельствует опыт Евросоюза.
Согласно GDPR (Общий регламент по защите данных в ЕС), компании должны гарантировать невозможность обратной идентификации. Однако на практике это сложно реализовать. По мере накопления больших массивов информации появляются новые методы анализа, позволяющие сопоставлять разрозненные обезличенные данные и восстанавливать личности пользователей. Подобные случаи уже происходили в Европе, где исследователи демонстрировали, как можно определить личность человека по комбинации анонимных цифровых следов — например, истории поиска, геолокации и шаблонам поведения.
Таким образом, введение новых требований к обезличиванию данных в России может повторить европейский сценарий, когда строгие формальные нормы не всегда работают в реальных условиях.
Читать далее:
Вселенная внутри черной дыры: наблюдения «Уэбба» подтверждают странную гипотезу
Испытания ракеты Starship Илона Маска вновь закончились взрывом в небе
Сразу четыре похожих на Землю планеты нашли у ближайшей одиночной звезды
Обложка: AI | vecstock