Приказ Минпромторга России от 27.06.2019 № 2296

«Об утверждении требований к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методов обезличивания такой информации»

(Зарегистрировано в Минюсте России 13.08.2019 № 55581)

Зарегистрировано в Минюсте России 13 августа 2019 г. № 55581

---

МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИ И ТОРГОВЛИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 27 июня 2019 г. № 2296

ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕЗЛИЧИВАНИЮ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ МОНИТОРИНГА ЗА ОБОРОТОМ ТОВАРОВ, ПОДЛЕЖАЩИХ ОБЯЗАТЕЛЬНОЙ МАРКИРОВКЕ СРЕДСТВАМИ ИДЕНТИФИКАЦИИ, И МЕТОДОВ ОБЕЗЛИЧИВАНИЯ ТАКОЙ ИНФОРМАЦИИ

В соответствии с частью 12 статьи 20.1 Федерального закона от 28 декабря 2009 г. № 381-ФЗ «Об основах государственного регулирования торговой деятельности в Российской Федерации» (Собрание законодательства Российской Федерации, 2010, № 1, ст. 2; № 52, ст. 6984; 2011, № 48, ст. 6728; 2012, № 53, ст. 7643; 2013, № 52, ст. 7011; 2015, № 1, ст. 38, ст. 46; 2016, № 27, ст. 4197, ст. 4206; 2018, № 1, ст. 71; № 31, ст. 4861; № 49, ст. 7518; № 53, ст. 8414) приказываю:

Утвердить прилагаемые требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации.

Утверждены приказом Минпромторга России от 27 июня 2019 г. № 2296

ТРЕБОВАНИЯ К ОБЕЗЛИЧИВАНИЮ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ МОНИТОРИНГА ЗА ОБОРОТОМ ТОВАРОВ, ПОДЛЕЖАЩИХ ОБЯЗАТЕЛЬНОЙ МАРКИРОВКЕ СРЕДСТВАМИ ИДЕНТИФИКАЦИИ, И МЕТОДЫ ОБЕЗЛИЧИВАНИЯ ТАКОЙ ИНФОРМАЦИИ

1. Настоящие требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации (далее — требования и методы, информация, сведения, товары, информационная система мониторинга соответственно), устанавливают требования к результату обезличивания сведений и последовательности действий в процессе обезличивания сведений, а также определяют методы обезличивания сведений.

2. Обезличивание информации осуществляется в целях защиты сведений от несанкционированного использования с одновременным сохранением возможности их последующей обработки в информационной системе мониторинга.

I. Требования к обезличиванию информации, содержащейся в информационной системе мониторинга

3. Информация в целях обезличивания включает в себя следующие сведения:

1. наименование участника оборота товаров, являющегося юридическим лицом, за исключением сведений о его организационно-правовой форме, фамилия, имя, отчество (последнее — при наличии) участника оборота товаров, являющегося индивидуальным предпринимателем;

2. тип участника оборота товаров (производитель, организация оптовой или розничной торговли, импортер);

3. организационно-правовая форма участника оборота товаров;

4. адрес участника оборота товаров, являющегося юридическим лицом, в пределах места нахождения, внесенный в единый государственный реестр юридических лиц, либо иной адрес для получения юридически значимых сообщений, указанный таким юридическим лицом, или место жительства участника оборота товаров, являющегося индивидуальным предпринимателем;

5. идентификационный номер налогоплательщика участника оборота товаров;

6. фамилия, имя, отчество (последнее — при наличии), телефон и адрес электронной почты (при наличии) контактного лица участника оборота товаров;

7. фамилия, имя, отчество (последнее — при наличии), адрес электронной почты (при наличии), данные документа, удостоверяющего личность, потребителей товаров, зарегистрированных в информационной системе мониторинга и (или) выявивших нарушения требований об обязательной маркировке товаров средствами идентификации и предоставивших сведения о таких нарушениях в информационную систему мониторинга (далее — потребители товаров);

8. дата рождения и место жительства потребителей товаров;

9. гражданство и пол потребителей товаров;

10. сведения из электронных универсальных передаточных документов с данными о товарах;

11. сведения из кассовых чеков и бланков строгой отчетности с данными о продажах товаров и иных документов, подтверждающих вывод таких товаров из оборота;

12. сведения о товарах, в том числе о номенклатуре, и иная информация, которая указана на упаковке таких товаров в соответствии с законодательством Российской Федерации;

13. сведения о средствах идентификации, нанесенных на товары, в том числе сведения о нанесении и (или) реализации средств идентификации, сведения о выведенных из оборота, уничтоженных или признанных непригодными средствах идентификации;

14. сведения о технических средствах, используемых участниками оборота товаров для обмена информацией с информационной системой мониторинга;

15. сведения о нарушениях требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров;

16. сведения об обороте товаров, подлежащих обязательной маркировке средствами идентификации;

17. сведения о привлечении к ответственности лиц за нарушения требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров.

4. Сведения, указанные в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов, обезличиваются с обеспечением сопоставления результатов такого обезличивания со сведениями, указанными в подпунктах 2, 3, 9 - 17 пункта 3 настоящих требований и методов.

5. Полученные в результате обезличивания сведений данные должны одновременно отвечать требованиям полноты, структурированности, релевантности, применимости, анонимности и семантической целостности.

6. Обезличивание сведений осуществляется в информационной системе мониторинга, назначение и функциональность которой определены постановлением Правительства Российской Федерации от 26 апреля 2019 г. № 515 «О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров» (Собрание законодательства Российской Федерации, 2019, № 19, ст. 2279).

7. Обезличивание сведений выражается в действиях, в результате которых становится невозможным без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных.

8. В случае если автоматическая проверка средствами информационной системы мониторинга не выявила неполноты и (или) недостоверности представленных в информационную систему мониторинга сведений, последовательно осуществляются следующие обязательные действия:

1. определяется состав сведений в целях их последующей обработки и распространения (в том числе путем усечения исходного набора сведений);

2. из состава сведений, указанного в подпункте 1 настоящего пункта, определяются сведения, которые требуют обезличивания;

идентификатор, рассчитанный согласно пункту 13 настоящих требований и методов;

значения, рассчитанные согласно пункту 15 настоящих требований и методов, взамен сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов;

таблица (справочник) соответствия со сведениями, указанными в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов, если такая таблица (справочник) соответствия была использована в процессе обезличивания сведений;

состав сведений, указанный в подпункте 1 пункта 8 настоящих требований и методов, с удаленными сведениями, указанными в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов.

10. Обезличенные сведения, указанные в пункте 9 настоящих требований и методов, автоматически сохраняются в информационной системе мониторинга.

II. Методы обезличивания информации, содержащейся в информационной системе мониторинга

11. В целях обезличивания сведений в соответствии с настоящими требованиями и методами применяются следующие методы:

1. метод введения идентификаторов, предусматривающий замену части сведений (значений данных о субъектах данных) идентификаторами;

2. метод изменения состава или семантики, предусматривающий изменение состава или семантики данных путем замены результатами статистической обработки, обобщения или удаления части сведений.

12. Применение метода введения идентификаторов выражается в присвоении уникальных идентификаторов каждой группе сведений о субъекте данных, информация о котором содержится в составе сведений, указанном в подпункте 1 пункта 8 настоящих требований и методов. Идентификаторы вычисляются путем криптографического преобразования или иным путем, обеспечивающим невозможность без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных.

Метод введения идентификаторов применяется при обезличивании сведений, указанных в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов.

13. При применении метода введения идентификаторов информация преобразуется следующим образом:

A = z,

где

A — сведения, указанные в подпунктах 1, 4 — 8 пункта 4 настоящих требований и методов;

z — уникальный идентификатор.

14. Применение метода изменения состава или семантики выражается в процессе удаления части уточняющих данных.

Метод изменения состава или семантики применяется в отношении сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов.

15. При применении метода изменения состава или семантики сведения преобразуются следующим образом:

AB \Rightarrow A,

где:

A — основная информация, состоящая из одного из следующих элементов или нескольких таких элементов:

название города или субъекта Российской Федерации (последнее — для городов федерального значения и адресов с населенными пунктами иного типа), населенных пунктов, не имеющих статуса городов, названия улиц, бульваров, проспектов, магистралей;

год рождения субъекта данных;

B — дополнительная информация:

номера домов, корпусов, строений, номера квартир, кабинетов, офисов;

число и месяц рождения субъекта данных.

16. Сведения, обезличенные с использованием метода изменения состава или семантики, относящиеся к любому участнику оборота товаров, должны быть тождественны не менее чем еще для двух других участников оборота товаров.

---