Лучшие практики обезличивания персональных данных
Вчера
совместно с Ксенией Лебедевой (Шудровой) провели вебинар в новом для нас мини
формате. Если предыдущие межблогерские вебинары стремились по времени к 3
часам, то этот удалось уместить в 1 час.
Сделали обзор
законодательства и судебной практики РФ по обезличиванию ПДн. В большинстве
случаев обезличивание ПДн остается добровольным мероприятием оператора ПДн. Но
постепенно появляется все больше случаев, когда обезличивание является
обязанностью:
152-ФЗ
•
Альтернатива удалению при достижении целей
обработки ПДн
•
При обработке в статистических или иных
исследовательских целях
•
В целях повышения эффективности гос. и
муниципального управления
•
В целях эксперимента по ИИ в Москве
123-ФЗ
•
В целях эксперимента по ИИ в Москве
44-ФЗ
•
Решения врачебной комиссии при закупке
лекарственных препаратов
192-ФЗ
•
Обезличивание фискальных данных
78-ФЗ
•
Обезличивание результатов жалоб
Уполномоченному при опубликовании их в сети Интернет
168-ФЗ
•
Обезличивание ПДн в федеральном регистре
сведений о населении
Приказ
Минпромторга России от 27.06.2019 N 2296
•
Обезличивание при обработке в ГИС Честный Знак
Приказ
Минздрава России от 14.06.2018 N 341н
•
Обезличивание при обработке в ЕГИСЗ
ГОСТ
57580.1
•
Запрет обработки защищаемой информации в сегментах
разработки и тестирования
Далее
рассмотрели лучшие практики обезличивания (там это называется Pseudonymisation) из Евросоюза:
•
Pseudonymisation
techniques and best practices от ENISA
•
Data
Pseudonymisation: Advanced Techniques and Use Cases от ENISA
Основными выводами
которых являются:
•
Pseudonymization
должен
заниматься каждый оператор
•
Нет одного лучшего способа
•
Нужно исходить из оценки рисков и целей
•
Для сложных масштабных задач есть продвинутые
техники, посредники обезличивания и т.п.
•
По проектам национального уровня – собирать
рабочие группы, проводить исследования
Предлагаю
вам самостоятельно ознакомится с записью вебинара, а если будет интересным то и
с самими лучшими практиками https://www.youtube.com/watch?v=tGXqefi1iNI
Источник — Блог Сергея Борисова про ИБ.
