Новости цифровой экономики

АНО «Цифровая экономика» представила аналитический доклад «Дата-посредники: организации по управлению персональными данными»

На совещании в Совете Федераций прошел круглый стол на тему «Актуальные проблемы защиты персональных данных граждан в цифровом пространстве». Участники круглого стола обсудили вопросы совершенствования законодательства и правоприменительной практики в области защиты персональных данных. По итогам обсуждения будут подготовлены рекомендации с учетом прозвучавших предложений.

В мероприятии приняли участие представители Министерства цифрового развития, связи и массовых коммуникаций, МВД, Министерства экономического развития РФ, Генеральной прокуратуры РФ, Института законодательства и сравнительного правоведения при Правительстве РФ, государственных и коммерческих организаций.

В рамках круглого стола АНО «Цифровая экономика» представила аналитический доклад «Дата-посредники: организации по управлению персональными данными», в котором отражены подходы к регулированию института дата-посредников, преимущества данного института для развития оборота данных и упрощения процесса управления согласиями на обработку персональных данных.

В докладе отмечено, что последними мировыми тенденциями в этой сфере является пересмотр порядка сбора и обмена данными, регулирование особенностей, связанные с обработкой данных средствами автоматизации, а также механизмов переноса данных между платформами и экосистемами.

Авторы доклада отмечают, что в сложившейся структуре взаимодействия, когда сбор, обработка и обмен данными строится вокруг постоянного получения согласия пользователей, эффективная работа с большими массивами уже накопленных и собираемых данных из разных источников достаточно затруднена, что является барьером для развития цифровой экономики в России. Без доступа разработчиков к качественным наборам данных невозможно создание новых продуктов и развитие цифровых технологий. Недостатки текущего рынка данных отражены на слайде.
Наибольшая трудность в его развитии связана с отсутствием легального механизма, который бы собирал персональные данные, аккумулировал их и предоставлял доступ к ним разработчикам и компаниям на законных основаниях. При этом, необходимо соблюдать баланс между требованиями по защите персональных данных и экономической целесообразностью предлагаемых мер регулирования.

Механизм «Дата-посредников», может минимизировать существующие сложности и выступить связующим звеном между гражданами, компаниями и государством, обеспечивающим равные права, и позволит нам решить сразу две актуальные проблемы:

  1. со стороны пользователей — помочь им контролировать поток своих данных рынке, кому и когда было выдано согласие и на каких условиях (этот вид дата-посредников еще называют «личными помощниками»);
  2. со стороны бизнеса — получить доступ к большим наборам качественных данных из разных источников (через биржи данных/дата-депозитариев и др.)

Одним из существенных преимуществ института цифрового посредничества является создание быстрого, удобного и безопасного механизма управления и обмена данными, обеспечивающего при этом права и интересы всех участников оборота данных.

Основными функциями Дата-посредников будут являться:

  • управление данными субъекта персональных данных;
  • агрегирование, хранение, обработка персональных данных, создание защищенной площадки для работы третьих лиц с этими данными;
  • формирование дата-сетов и предоставление к ним доступа;
  • использование агрегированных данных для статистических, аналитических или иных научных целей;
  • предоставление дополнительных услуг, например, услуг по анонимизации, псевдонимизации и/или агрегации данных.

Одним из выводов доклада является следующее утверждение: в законодательстве на сегодняшний день отсутствует легальное определение данной деятельности, связанное с недостаточной легальной проработанностью форм, видов дата-посредничества и порядка обезличивания персональных данных.

Выходом может стать использование инструмента экспериментального правового режима, где в ограниченной среде можно проверить гипотезы регулирования такой деятельности, требований к компаниям и информационной безопасности для ее осуществления, протестировать методики обезличивания персональных данных.
«Для развития цифровых технологий необходим механизм, который бы собирал персональные данные, аккумулировал их и предоставлял доступ к ним разработчикам и компаниям на законных основаниях, при этом позволяющий пользователям эффективно контролировать поток своих данных. Дата-посредники могут выступить таким связующим звеном между гражданами, компаниями и государством» — говорит Дмитрий Соболев, заместитель директора по ЭПР, направление «Эффективное регулирование». — «Учитывая чувствительность затрагиваемой сферы целесообразно использовать механизм «регуляторных песочниц» для апробации и внедрения института дата-посредников, когда в ограниченной среде можно проверить правовые гипотезы регулирования их деятельности, сформулировать требования к компаниям и информационной безопасности, протестировать новые методики обезличивания персональных данных», — также добавил спикер.

Доклад доступен для скачивания по ссылке.