俄罗斯拟修法提高匿名数据处理的要求

日前，俄罗斯联邦数字发展、通信和大众传媒部副部长伊万诺夫宣布，该部已拟定了一项《俄罗斯联邦个人数据法》修正案草案，文件已由该部部长签署，准备提交俄罗斯联邦政府审议。此法案表明，俄罗斯对匿名数据处理的要求日益趋严。

俄罗斯联邦数字发展、通信和大众传媒部拟定的新法案就匿名数据处理的相关政策做出了规定。一旦新法案获得通过，数据运营商将无法利用任何补充信息来确定个人数据的特定归属对象（注：匿名数据是指如无补充信息便无法确定其特定归属对象的数据类型）。此外，除了匿名数据外，新法案还禁止向第三方传送能够识别特定自然人的信息。

根据前述新法案，匿名数据可依法去匿名化的例外情况是出于保护人的生命或健康的需要。

伊万诺夫解释道，出台关于匿名数据处理的新要求是基于对已有可用技术可对数据做去匿名化处理并由此识别特定自然人这一事实的考虑。匿名数据不是真正的“匿名”，匿名化是可逆的。

俄罗斯联邦数字发展、通信和大众传媒部明确说明，未经同意允许使用匿名个人数据的情况仅限于研究和统计目的。

俄罗斯个人数据和数字技术普及性领域立法改进工作组成员认为，俄罗斯联邦数字发展、通信和大众传媒部目前拟定的法律修正案无法真正解决匿名数据处理问题，反而会导致立法趋严，广泛使用匿名数据开展业务（如广告定位等）的企业将受到限制。

俄罗斯非营利性独立组织“数字经济”新闻发言人巴特曼诺娃表示，新法案中对于个人数据归属对象的识别要求是多余的。根据现行法律规定，如需就使用个人数据征得同意，姓名不是必选项，输入电子邮件或电话均可。而新法案则规定，必须输入姓名才能使用个人数据。如此一来，很多人会因此放弃一些服务。例如，因要求输入姓名，人们会不愿再使用俄罗斯的交友网站服务。这种趋严的法律要求反而可能会导致俄罗斯公民的个人数据流向海外。

俄罗斯移动运营商Vimpelcom的代表阿伊巴舍娃表示，必须征得同意才能使用匿名数据的方案是行不通的，这会导致许多涉及大数据处理的项目中止。如果个人数据的处理本身已征得同意，为何又要对匿名数据的处理设置人为障碍，让人不甚理解。阿伊巴舍娃抨击了前述法案，认为它将大大限制俄罗斯数字经济的发展，并阻碍新服务、新技术的应用。

俄罗斯Enterprise Legal Solutions律所管理合伙人费久金则认为，新法案很大程度上消除了个人数据和匿名数据之间的差异。俄罗斯IT企业CROC公司对此表示赞同，其代表费德洛娃表示，从法律角度将两者等同化表明，数据运营商有义务采取一切措施保护匿名数据。

费久金提醒广大企业，新法案一旦获得通过，则意味着，使用匿名数据（即包含大量个体信息的数据集）时，只要其中有任何数据未征得使用许可，则可能违法，并将面临罚款等风险。

编译：管雪青

北京市信达立律师事务所 实习律师

北京市信达立律师事务所