Бизнесу разрешат обезличивать данные клиентов без их согласия

Согласно поправкам, представленным к третьему чтению, обезличенные данные компании будут передавать государству «для государственного и муниципального управления». Данные, полученные от представителей бизнеса, государство будет использовать для разработки сервисов искусственного интеллекта. Такая практика уже существует за рубежом. При передаче данных в обезличенном виде получения согласия субъектов не требуется.

«Документ предполагает и ряд исключений: без согласия нельзя будет обезличивать данные силовиков, судей, свидетелей, потерпевших и иных участников уголовного судопроизводства», — сообщает «Новая газета».

Как отмечает «Коммерсант», обезличивание данных без получения согласия упростит бизнесу работу с данными. Однако в законопроекте есть «подводные камни». Так, в документе недостаточно информации о том, что подразумевается под обезличенными данными, как и в каком виде они будут передаваться и как будет обеспечиваться их безопасность.

Некоторые эксперты полагают, что принятие документа в текущем виде «может привести к снижению приватности и безопасности данных пользователей». Ранее неоднократно фиксировались случаи утечек персональных данных, которые граждане доверили государству и различным частным структурам.

Авторы законопроекта предлагают ввести для использования персональных данных временной лаг: начать работу с ними можно будет лишь спустя три года после обезличивания.

Эксперты полагают, что для бизнеса инициатива может быть чревата дополнительными затратами на специальные средства по удалению данных: операторы персональных данных будут обязаны использовать средства защиты информации с функцией ее уничтожения, которые прошли оценку соответствия в ФСБ или ФСТЭК.