Данные россиян предлагают обезличивать без их согласия

Минцифры предлагает разрешить использовать обезличенные персональные данные россиян для обучения искусственного интеллекта, но только через три года после их сбора. Бизнес также будет обязан передавать собранные данные государству. Это следует из новой версии поправок к законопроекту о порядке обработки персональных данных, с которой ознакомился «Коммерсант».

В первом чтении Госдума приняла законопроект в феврале. В первоначальной версии документ не разрешал собирать персональные данные без согласия россиян, но предлагал сделать такое согласие многоцелевым и разрешить предоставлять его сразу нескольким лицам.

В марте Минцифры предложило поправки к законопроекту перед вторым чтением, а затем доработало их, но они не получили одобрения правительства. Третью версию поправок ведомство направило в кабмин 19 мая.

Согласно этому документу, бизнес сможет обезличивать данные россиян, за исключением судей, силовиков и участников уголовного судопроизводства, без получения согласия. Компании также будут обязаны передавать эти данные властям «для государственного и муниципального управления».

Обезличенные массивы данных предлагают безвозмездно передавать разработчикам ИИ для его обучения, но не раньше, чем через три года. Как отметил гендиректор Института исследований интернета Карен Казарян, к этому моменту данные потеряют коммерческую ценность, но будут по-прежнему полезны для работы над искусственным интеллектом.

Член комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России Вадим Перевалов полагает, что отказ от обязательного согласия на обработку персональных данных соответствует европейским нормам права. Там использование обезличенных данных не требует согласия пользователей, но ограничено рамками, которые защищают их частную жизнь.

В «Яндексе» отметили, что в текущей версии поправок критерии обезличивания и требования к защите данных прописаны недостаточно четко, что повышает риск утечек.

Законопроект № 992331-7 «О внесении изменений в Федеральный закон «О персональных данных» (в части уточнения порядка обработки персональных данных)»