В России предлагают создать институт лицензированных организаций, которые смогут выполнять доверенное обезличивание больших данных. Об инициативе рассказал первый замглавы Минэкономразвития Максим Колесников на форуме «Цифровые решения». Ведомство обсуждает с Минцифры создание понятных правил обмена данными, включая развитие бирж данных.
Как это может работать: обезличивать информацию по установленным требованиям сможет сама компания — агрегатор данных либо сторонний исполнитель. Предполагается сформировать прозрачный порядок подготовки и последующего оборота таких массивов, в том числе для разработки ИИ. Пока речь об инициативе: требования к получателям лицензий и сроки запуска в сообщении не названы.
Меня заинтересовал международный опыт. В частности, подход Японии. Там организации проходят государственную сертификацию для подготовки обезличенных медицинских данных, используемых в исследованиях и разработке лекарств. Проверяется их способность защищать и надлежащим образом обрабатывать информацию. Пациентов уведомляют о передаче данных и предоставляют возможность отказаться. Этот опыт интересен сочетанием требований к исполнителям и гарантий для граждан. При этом японская модель ограничена медицинской сферой, а российская инициатива касается более широкого рынка больших данных.
💻 Считаю, что при разработке описанного механизма важно закрепить измеримые требования к качеству обезличивания, проверку риска повторной идентификации и ответственность за нарушения. Доверие к данным складывается из проверяемых гарантий их защиты.
👍 GR в IT. Подписаться.