Об утверждении требований к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методов обезличивания такой информации

МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИ И ТОРГОВЛИ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ Москва 27 июня 2019 г. № 2296 Об утверждении требований к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методов обезличивания такой информации Зарегистрирован Минюстом России 13 августа 2019 г. Регистрационный № 55581 В соответствии с частью 12 статьи 20.1 Федерального закона от 28 декабря 2009 г. № 381-ФЗ "Об основах государственного регулирования торговой деятельности в Российской Федерации" (Собрание законодательства Российской Федерации, 2010, № 1, ст. 2; № 52, ст. 6984; 2011, № 48, ст. 6728; 2012, № 53, ст. 7643; 2013, № 52, ст. 7011; 2015, № 1, ст. 38, ст. 46; 2016, № 27, ст. 4197, ст. 4206; 2018, № 1, ст. 71; № 31, ст. 4861; № 49, ст. 7518; № 53, ст. 8414) приказываю: Утвердить прилагаемые требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации. Министр Д.В.Мантуров УТВЕРЖДЕНЫ приказом Минпромторга России от 27 июня 2019 г. № 2296 ТРЕБОВАНИЯ к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации 1. Настоящие требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации (далее - требования и методы, информация, сведения, товары, информационная система мониторинга соответственно), устанавливают требования к результату обезличивания сведений и последовательности действий в процессе обезличивания сведений, а также определяют методы обезличивания сведений. 2. Обезличивание информации осуществляется в целях защиты сведений от несанкционированного использования с одновременным сохранением возможности их последующей обработки в информационной системе мониторинга. I. Требования к обезличиванию информации, содержащейся в информационной системе мониторинга 3. Информация в целях обезличивания включает в себя следующие сведения: 1) наименование участника оборота товаров, являющегося юридическим лицом, за исключением сведений о его организационно-правовой форме, фамилия, имя, отчество (последнее - при наличии) участника оборота товаров, являющегося индивидуальным предпринимателем; 2) тип участника оборота товаров (производитель, организация оптовой или розничной торговли, импортер); 3) организационно-правовая форма участника оборота товаров; 4) адрес участника оборота товаров, являющегося юридическим лицом, в пределах места нахождения, внесенный в единый государственный реестр юридических лиц, либо иной адрес для получения юридически значимых сообщений, указанный таким юридическим лицом, или место жительства участника оборота товаров, являющегося индивидуальным предпринимателем; 5) идентификационный номер налогоплательщика участника оборота товаров; 6) фамилия, имя, отчество (последнее - при наличии), телефон и адрес электронной почты (при наличии) контактного лица участника оборота товаров; 7) фамилия, имя, отчество (последнее - при наличии), адрес электронной почты (при наличии), данные документа, удостоверяющего личность, потребителей товаров, зарегистрированных в информационной системе мониторинга и (или) выявивших нарушения требований об обязательной маркировке товаров средствами идентификации и предоставивших сведения о таких нарушениях в информационную систему мониторинга (далее - потребители товаров); 8) дата рождения и место жительства потребителей товаров; 9) гражданство и пол потребителей товаров; 10) сведения из электронных универсальных передаточных документов с данными о товарах; 11) сведения из кассовых чеков и бланков строгой отчетности с данными о продажах товаров и иных документов, подтверждающих вывод таких товаров из оборота; 12) сведения о товарах, в том числе о номенклатуре, и иная информация, которая указана на упаковке таких товаров в соответствии с законодательством Российской Федерации; 13) сведения о средствах идентификации, нанесенных на товары, в том числе сведения о нанесении и (или) реализации средств идентификации, сведения о выведенных из оборота, уничтоженных или признанных непригодными средствах идентификации; 14) сведения о технических средствах, используемых участниками оборота товаров для обмена информацией с информационной системой мониторинга; 15) сведения о нарушениях требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров; 16) сведения об обороте товаров, подлежащих обязательной маркировке средствами идентификации; 17) сведения о привлечении к ответственности лиц за нарушения требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров. 4. Сведения, указанные в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов, обезличиваются с обеспечением сопоставления результатов такого обезличивания со сведениями, указанными в подпунктах 2, 3, 9 - 17 пункта 3 настоящих требований и методов. 5. Полученные в результате обезличивания сведений данные должны одновременно отвечать требованиям полноты, структурированности, релевантности, применимости, анонимности и семантической целостности. 6. Обезличивание сведений осуществляется в информационной системе мониторинга, назначение и функциональность которой определены постановлением Правительства Российской Федерации от 26 апреля 2019 г. № 515 "О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров" (Собрание законодательства Российской Федерации, 2019, № 19, ст. 2279). 7. Обезличивание сведений выражается в действиях, в результате которых становится невозможным без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных. 8. В случае если автоматическая проверка средствами информационной системы мониторинга не выявила неполноты и (или) недостоверности представленных в информационную систему мониторинга сведений, последовательно осуществляются следующие обязательные действия: 1) определяется состав сведений в целях их последующей обработки и распространения (в том числе путем усечения исходного набора сведений); 2) из состава сведений, указанного в подпункте 1 настоящего пункта, определяются сведения, которые требуют обезличивания; 3) производится предварительная подготовка сведений к обезличиванию; 4) производится обезличивание сведений методом введения идентификатора и, если применимо, методом изменения состава или семантики; 5) формируется результат обезличивания сведений. 9. Результат обезличивания сведений формируется в следующем составе: идентификатор, рассчитанный согласно пункту 13 настоящих требований и методов; значения, рассчитанные согласно пункту 15 настоящих требований и методов, взамен сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов; таблица (справочник) соответствия со сведениями, указанными в подпунктах 1,4 - 8 пункта 3 настоящих требований и методов, если такая таблица (справочник) соответствия была использована в процессе обезличивания сведений; состав сведений, указанный в подпункте 1 пункта 8 настоящих требований и методов, с удаленными сведениями, указанными в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов. 10. Обезличенные сведения, указанные в пункте 9 настоящих требований и методов, автоматически сохраняются в информационной системе мониторинга. II. Методы обезличивания информации, содержащейся в информационной системе мониторинга 11. В целях обезличивания сведений в соответствии с настоящими требованиями и методами применяются следующие методы: 1) метод введения идентификаторов, предусматривающий замену части сведений (значений данных о субъектах данных) идентификаторами; 2) метод изменения состава или семантики, предусматривающий изменение состава или семантики данных путем замены результатами статистической обработки, обобщения или удаления части сведений. 12. Применение метода введения идентификаторов выражается в присвоении уникальных идентификаторов каждой группе сведений о субъекте данных, информация о котором содержится в составе сведений, указанном в подпункте 1 пункта 8 настоящих требований и методов. Идентификаторы вычисляются путем криптографического преобразования или иным путем, обеспечивающим невозможность без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных. Метод введения идентификаторов применяется при обезличивании сведений, указанных в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов. 13. При применении метода введения идентификаторов информация преобразуется следующим образом: А = z, где А - сведения, указанные в подпунктах 1, 4 - 8 пункта 4 настоящих требований и методов; z - уникальный идентификатор. 14. Применение метода изменения состава или семантики выражается в процессе удаления части уточняющих данных. Метод изменения состава или семантики применяется в отношении сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов. 15. При применении метода изменения состава или семантики сведения преобразуются следующим образом: АВ => А, где: А - основная информация, состоящая из одного из следующих элементов или нескольких таких элементов: название города или субъекта Российской Федерации (последнее - для городов федерального значения и адресов с населенными пунктами иного типа), населенных пунктов, не имеющих статуса городов, названия улиц, бульваров, проспектов, магистралей; год рождения субъекта данных; В - дополнительная информация: номера домов, корпусов, строений, номера квартир, кабинетов, офисов; число и месяц рождения субъекта данных. 16. Сведения, обезличенные с использованием метода изменения состава или семантики, относящиеся к любому участнику оборота товаров, должны быть тождественны не менее, чем еще для двух других участников оборота товаров.