Приказ Министерства промышленности и торговли РФ от 27 июня 2019 г. N 2296 “Об утверждении требований к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методов обезличивания такой информации” (не вступил в силу)

В соответствии с частью 12 статьи 20.1 Федерального закона от 28 декабря 2009 г. N 381-ФЗ "Об основах государственного регулирования торговой деятельности в Российской Федерации" (Собрание законодательства Российской Федерации, 2010, N 1, ст. 2; N 52, ст. 6984; 2011, N 48, ст. 6728; 2012, N 53, ст. 7643; 2013, N 52, ст. 7011; 2015, N 1, ст. 38, ст. 46; 2016, N 27, ст. 4197, ст. 4206; 2018, N 1, ст. 71; N 31, ст. 4861; N 49, ст. 7518; N 53, ст. 8414) приказываю:

Утвердить прилагаемые требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации.

Зарегистрировано в Минюсте РФ 13 августа 2019 г.

Регистрационный № 55581

УТВЕРЖДЕНЫ
приказом Минпромторга России
от 27 июня 2019 г. N 2296

Требования
к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации

1. Настоящие требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации (далее - требования и методы, информация, сведения, товары, информационная система мониторинга соответственно), устанавливают требования к результату обезличивания сведений и последовательности действий в процессе обезличивания сведений, а также определяют методы обезличивания сведений.

2. Обезличивание информации осуществляется в целях защиты сведений от несанкционированного использования с одновременным сохранением возможности их последующей обработки в информационной системе мониторинга.

I. Требования к обезличиванию информации, содержащейся в информационной системе мониторинга

3. Информация в целях обезличивания включает в себя следующие сведения:

1) наименование участника оборота товаров, являющегося юридическим лицом, за исключением сведений о его организационно-правовой форме, фамилия, имя, отчество (последнее - при наличии) участника оборота товаров, являющегося индивидуальным предпринимателем;

2) тип участника оборота товаров (производитель, организация оптовой или розничной торговли, импортер);

3) организационно-правовая форма участника оборота товаров;

4) адрес участника оборота товаров, являющегося юридическим лицом, в пределах места нахождения, внесенный в единый государственный реестр юридических лиц, либо иной адрес для получения юридически значимых сообщений, указанный таким юридическим лицом, или место жительства участника оборота товаров, являющегося индивидуальным предпринимателем;

5) идентификационный номер налогоплательщика участника оборота товаров;

6) фамилия, имя, отчество (последнее - при наличии), телефон и адрес электронной почты (при наличии) контактного лица участника оборота товаров;

7) фамилия, имя, отчество (последнее - при наличии), адрес электронной почты (при наличии), данные документа, удостоверяющего личность, потребителей товаров, зарегистрированных в информационной системе мониторинга и (или) выявивших нарушения требований об обязательной маркировке товаров средствами идентификации и предоставивших сведения о таких нарушениях в информационную систему мониторинга (далее - потребители товаров);

8) дата рождения и место жительства потребителей товаров;

9) гражданство и пол потребителей товаров;

10) сведения из электронных универсальных передаточных документов с данными о товарах;

11) сведения из кассовых чеков и бланков строгой отчетности с данными о продажах товаров и иных документов, подтверждающих вывод таких товаров из оборота;

12) сведения о товарах, в том числе о номенклатуре, и иная информация, которая указана на упаковке таких товаров в соответствии с законодательством Российской Федерации;

13) сведения о средствах идентификации, нанесенных на товары, в том числе сведения о нанесении и (или) реализации средств идентификации, сведения о выведенных из оборота, уничтоженных или признанных непригодными средствах идентификации;

14) сведения о технических средствах, используемых участниками оборота товаров для обмена информацией с информационной системой мониторинга;

15) сведения о нарушениях требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров;

16) сведения об обороте товаров, подлежащих обязательной маркировке средствами идентификации;

17) сведения о привлечении к ответственности лиц за нарушения требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров.

4. Сведения, указанные в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов, обезличиваются с обеспечением сопоставления результатов такого обезличивания со сведениями, указанными в подпунктах 2, 3, 9 - 17 пункта 3 настоящих требований и методов.

5. Полученные в результате обезличивания сведений данные должны одновременно отвечать требованиям полноты, структурированности, релевантности, применимости, анонимности и семантической целостности.

6. Обезличивание сведений осуществляется в информационной системе мониторинга, назначение и функциональность которой определены постановлением Правительства Российской Федерации от 26 апреля 2019 г. N 515 "О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров" (Собрание законодательства Российской Федерации, 2019, N 19, ст. 2279).

7. Обезличивание сведений выражается в действиях, в результате которых становится невозможным без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных.

8. В случае если автоматическая проверка средствами информационной системы мониторинга не выявила неполноты и (или) недостоверности представленных в информационную систему мониторинга сведений, последовательно осуществляются следующие обязательные действия:

1) определяется состав сведений в целях их последующей обработки и распространения (в том числе путем усечения исходного набора сведений);

2) из состава сведений, указанного в подпункте 1 настоящего пункта, определяются сведения, которые требуют обезличивания;

3) производится предварительная подготовка сведений к обезличиванию;

4) производится обезличивание сведений методом введения идентификатора и, если применимо, методом изменения состава или семантики;

5) формируется результат обезличивания сведений.

9. Результат обезличивания сведений формируется в следующем составе:

идентификатор, рассчитанный согласно пункту 13 настоящих требований и методов;

значения, рассчитанные согласно пункту 15 настоящих требований и методов, взамен сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов;

таблица (справочник) соответствия со сведениями, указанными в подпунктах 1,4 - 8 пункта 3 настоящих требований и методов, если такая таблица (справочник) соответствия была использована в процессе обезличивания сведений;

состав сведений, указанный в подпункте 1 пункта 8 настоящих требований и методов, с удаленными сведениями, указанными в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов.

10. Обезличенные сведения, указанные в пункте 9 настоящих требований и методов, автоматически сохраняются в информационной системе мониторинга.

II. Методы обезличивания информации, содержащейся в информационной системе мониторинга

11. В целях обезличивания сведений в соответствии с настоящими требованиями и методами применяются следующие методы:

1) метод введения идентификаторов, предусматривающий замену части сведений (значений данных о субъектах данных) идентификаторами;

2) метод изменения состава или семантики, предусматривающий изменение состава или семантики данных путем замены результатами статистической обработки, обобщения или удаления части сведений.

12. Применение метода введения идентификаторов выражается в присвоении уникальных идентификаторов каждой группе сведений о субъекте данных, информация о котором содержится в составе сведений, указанном в подпункте 1 пункта 8 настоящих требований и методов. Идентификаторы вычисляются путем криптографического преобразования или иным путем, обеспечивающим невозможность без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных.

Метод введения идентификаторов применяется при обезличивании сведений, указанных в подпунктах 1,4 - 8 пункта 3 настоящих требований и методов.

13. При применении метода введения идентификаторов информация преобразуется следующим образом:

A = z,

где

А - сведения, указанные в подпунктах 1,4 - 8 пункта 4 настоящих требований и методов;

z - уникальный идентификатор.

14. Применение метода изменения состава или семантики выражается в процессе удаления части уточняющих данных.

Метод изменения состава или семантики применяется в отношении сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов.

15. При применении метода изменения состава или семантики сведения преобразуются следующим образом:

,

где:

А - основная информация, состоящая из одного из следующих элементов или нескольких таких элементов:

название города или субъекта Российской Федерации (последнее - для городов федерального значения и адресов с населенными пунктами иного типа), населенных пунктов, не имеющих статуса городов, названия улиц, бульваров, проспектов, магистралей;

год рождения субъекта данных;

В - дополнительная информация:

номера домов, корпусов, строений, номера квартир, кабинетов, офисов;

число и месяц рождения субъекта данных.

16. Сведения, обезличенные с использованием метода изменения состава или семантики, относящиеся к любому участнику оборота товаров, должны быть тождественны не менее, чем еще для двух других участников оборота товаров.