ДАННЫЕ МОСКВИЧЕЙ СТАНУТ ДОСТУПНЫ ВНЕШНИМ ПОЛЬЗОВАТЕЛЯМ
Столичный Департамент информационных технологий создаст интерактивную витрину обезличенной информации.
Городские власти собираются обновить базу обезличенных данных москвичей, к которой будут иметь доступ внешние потребители. «Коммерсантъ» сообщает, что по заявлениям мэрии столицы, к информации обеспечат доступ только городским ведомствам.
С помощью специального функционала пользователь витрины узнает, к примеру, информацию об имуществе столичных жителей, затратах на коммуналку и прочие статистические данные. При этом в столичном Департаменте Информационных технологий сообщили, что доступ к информации получат только представители исполнительной власти горда.
Конкретнее, модернизировать собираются «информационную систему управления данными в распределенной вычислительной среде», которая в данный момент широко взаимодействует с информационными, системами, подведомственными городу.
Тем временем эксперты говорят, что к обезличенным данным могут получить доступ и частные организации, участвующие в экспериментальном правовом режиме, запущенном властями прошлым летом в целях продвижения технологий нейросетей.
«Московская правда» вместе с экспертами разбиралась, возможна ли утечка данных, действительно ли они обезличенные и что новая витрина данных принесет самим москвичам.
Эксперт в области защиты информации и персональных данных, генеральный директор компании по обеспечению информационной безопасности «Элефус» Павел Кириллов считает, что от утечки данных никто не застрахован.
«Причиной может быть как взлом злоумышленниками разрабатываемых систем ДИТа, так и человеческий фактор, который часто оказывает влияние на количество инцидентов в области утечек. Например, как это произошло в случае с пациентами COVID, информация о которых попала в сеть и стала доступной для большого числа злоумышленников», – объясняет Кириллов.
Эксперт также говорит о том, что не существует единого четко сформулированного процесса обезличивания данных, процедура регулируется на уровне рекомендаций.
«Есть Методические рекомендации по применению приказа Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных», однако указанные там методы не всегда со 100-процентной вероятностью обеспечивают обезличивание. Как конкретно будет решаться вопрос в данной системе, пока непонятно», – комментирует специалист.
Эксперт также говорит о том, что в рамках экспериментального правового проекта, запущенного столичными властями летом прошлого года, доступ к данным москвичей могут получить частные компании, однако при условии, что данные будут обезличенными, и еще одном – что эти компании участвуют в проекте.
Тем временем глава международной IT-компании Omega Алексей Рыбаков говорит о том, что вопрос о доступе частных компаний к личным данным в результате введения новшества остается открытым, поскольку нет детальной информации о методах внедрения системы. По словам эксперта, как только жителю присваивается ID (уникальный идентификатор единицы, состоящей в системе. – прим. ред.), появляется вопрос: какой именно объем данных подлежит «обезличке»?
«Например, представим, что мы обезличили пользователя и под ID спрятали объем данных о половой принадлежности, дате рождения и вступления в брак. По набору этих данных мы вполне можем определить, кто скрывается за этим ID и идентифицировать пользователя. Поэтому связка этих данных нерелевантна. Чтобы данные не соприкасались между собой, необходимо их глубже сегментировать. Например, это может быть реализовано с помощью разделения по каждому элементу данных: отдельная база данных тех, кто замужем и не замужем, отдельные базы данных мужчин и женщин и т.п. Когда данные будут разделены и у каждого пользователя для отдельного элемента данных будет свой ID, то связать их будет сложнее, но это обеспечит безопасность данных. Сложно сказать, будет ли обезличивание данных в Москве именно таким», – объясняет Рыбаков.
Эксперт также обращает внимание на то, что, если в рамках правового эксперимента столичных властей какие-то частные компании и получат доступ к данным на законном уровне, они будут находиться под строгим надзором профильных ведомств. Он также отмечает, что столичные власти на протяжении достаточно долгого периода отличаются своими прогрессивными взглядами и исключительными возможностями.
«Если частные компании и получат доступ к таким данным законно, то они совершенно точно пройдут все «круги ада», чтобы работать с личными данными граждан, ведь на это необходимо специальное разрешение, организация должна соответствовать требованиям безопасности и такие компании постоянно будут находиться под «всевидящим оком» Роскомнадзора», – уверен Рыбаков.
Эксперт добавил, что современные IT-решения и новое программное обеспечение несомненно направлены на улучшение жизни москвичей, улучшение функционирования государственных органов и ликвидацию бюрократических проволочек.
Сергей Мохарев.
Иллюстрация: Fa.ru