Купить систему ГАРАНТ Получить демо-доступ Узнать стоимость Информационный банк Подобрать комплект Семинары
  • ТЕКСТ ДОКУМЕНТА
  • АННОТАЦИЯ
  • ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ ДОП. ИНФОРМ.

Приказ Министерства промышленности и торговли РФ от 27 июня 2019 г. N 2296 "Об утверждении требований к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методов обезличивания такой информации"

 

В соответствии с частью 12 статьи 20.1 Федерального закона от 28 декабря 2009 г. N 381-ФЗ "Об основах государственного регулирования торговой деятельности в Российской Федерации" (Собрание законодательства Российской Федерации, 2010, N 1, ст. 2; N 52, ст. 6984; 2011, N 48, ст. 6728; 2012, N 53, ст. 7643; 2013, N 52, ст. 7011; 2015, N 1, ст. 38, ст. 46; 2016, N 27, ст. 4197, ст. 4206; 2018, N 1, ст. 71; N 31, ст. 4861; N 49, ст. 7518; N 53, ст. 8414) приказываю:

Утвердить прилагаемые требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации.

 

Министр

Д.В. Мантуров

 

Зарегистрировано в Минюсте РФ 13 августа 2019 г.

Регистрационный N 55581

 

УТВЕРЖДЕНЫ
приказом Минпромторга России
от 27 июня 2019 г. N 2296

 

Требования
к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации

 

1. Настоящие требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации (далее - требования и методы, информация, сведения, товары, информационная система мониторинга соответственно), устанавливают требования к результату обезличивания сведений и последовательности действий в процессе обезличивания сведений, а также определяют методы обезличивания сведений.

2. Обезличивание информации осуществляется в целях защиты сведений от несанкционированного использования с одновременным сохранением возможности их последующей обработки в информационной системе мониторинга.

 

I. Требования к обезличиванию информации, содержащейся в информационной системе мониторинга

 

3. Информация в целях обезличивания включает в себя следующие сведения:

1) наименование участника оборота товаров, являющегося юридическим лицом, за исключением сведений о его организационно-правовой форме, фамилия, имя, отчество (последнее - при наличии) участника оборота товаров, являющегося индивидуальным предпринимателем;

2) тип участника оборота товаров (производитель, организация оптовой или розничной торговли, импортер);

3) организационно-правовая форма участника оборота товаров;

4) адрес участника оборота товаров, являющегося юридическим лицом, в пределах места нахождения, внесенный в единый государственный реестр юридических лиц, либо иной адрес для получения юридически значимых сообщений, указанный таким юридическим лицом, или место жительства участника оборота товаров, являющегося индивидуальным предпринимателем;

5) идентификационный номер налогоплательщика участника оборота товаров;

6) фамилия, имя, отчество (последнее - при наличии), телефон и адрес электронной почты (при наличии) контактного лица участника оборота товаров;

7) фамилия, имя, отчество (последнее - при наличии), адрес электронной почты (при наличии), данные документа, удостоверяющего личность, потребителей товаров, зарегистрированных в информационной системе мониторинга и (или) выявивших нарушения требований об обязательной маркировке товаров средствами идентификации и предоставивших сведения о таких нарушениях в информационную систему мониторинга (далее - потребители товаров);

8) дата рождения и место жительства потребителей товаров;

9) гражданство и пол потребителей товаров;

10) сведения из электронных универсальных передаточных документов с данными о товарах;

11) сведения из кассовых чеков и бланков строгой отчетности с данными о продажах товаров и иных документов, подтверждающих вывод таких товаров из оборота;

12) сведения о товарах, в том числе о номенклатуре, и иная информация, которая указана на упаковке таких товаров в соответствии с законодательством Российской Федерации;

13) сведения о средствах идентификации, нанесенных на товары, в том числе сведения о нанесении и (или) реализации средств идентификации, сведения о выведенных из оборота, уничтоженных или признанных непригодными средствах идентификации;

14) сведения о технических средствах, используемых участниками оборота товаров для обмена информацией с информационной системой мониторинга;

15) сведения о нарушениях требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров;

16) сведения об обороте товаров, подлежащих обязательной маркировке средствами идентификации;

17) сведения о привлечении к ответственности лиц за нарушения требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров.

4. Сведения, указанные в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов, обезличиваются с обеспечением сопоставления результатов такого обезличивания со сведениями, указанными в подпунктах 2, 3, 9 - 17 пункта 3 настоящих требований и методов.

5. Полученные в результате обезличивания сведений данные должны одновременно отвечать требованиям полноты, структурированности, релевантности, применимости, анонимности и семантической целостности.

6. Обезличивание сведений осуществляется в информационной системе мониторинга, назначение и функциональность которой определены постановлением Правительства Российской Федерации от 26 апреля 2019 г. N 515 "О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров" (Собрание законодательства Российской Федерации, 2019, N 19, ст. 2279).

7. Обезличивание сведений выражается в действиях, в результате которых становится невозможным без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных.

8. В случае если автоматическая проверка средствами информационной системы мониторинга не выявила неполноты и (или) недостоверности представленных в информационную систему мониторинга сведений, последовательно осуществляются следующие обязательные действия:

1) определяется состав сведений в целях их последующей обработки и распространения (в том числе путем усечения исходного набора сведений);

2) из состава сведений, указанного в подпункте 1 настоящего пункта, определяются сведения, которые требуют обезличивания;

3) производится предварительная подготовка сведений к обезличиванию;

4) производится обезличивание сведений методом введения идентификатора и, если применимо, методом изменения состава или семантики;

5) формируется результат обезличивания сведений.

9. Результат обезличивания сведений формируется в следующем составе:

идентификатор, рассчитанный согласно пункту 13 настоящих требований и методов;

значения, рассчитанные согласно пункту 15 настоящих требований и методов, взамен сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов;

таблица (справочник) соответствия со сведениями, указанными в подпунктах 1,4 - 8 пункта 3 настоящих требований и методов, если такая таблица (справочник) соответствия была использована в процессе обезличивания сведений;

состав сведений, указанный в подпункте 1 пункта 8 настоящих требований и методов, с удаленными сведениями, указанными в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов.

10. Обезличенные сведения, указанные в пункте 9 настоящих требований и методов, автоматически сохраняются в информационной системе мониторинга.

 

II. Методы обезличивания информации, содержащейся в информационной системе мониторинга

 

11. В целях обезличивания сведений в соответствии с настоящими требованиями и методами применяются следующие методы:

1) метод введения идентификаторов, предусматривающий замену части сведений (значений данных о субъектах данных) идентификаторами;

2) метод изменения состава или семантики, предусматривающий изменение состава или семантики данных путем замены результатами статистической обработки, обобщения или удаления части сведений.

12. Применение метода введения идентификаторов выражается в присвоении уникальных идентификаторов каждой группе сведений о субъекте данных, информация о котором содержится в составе сведений, указанном в подпункте 1 пункта 8 настоящих требований и методов. Идентификаторы вычисляются путем криптографического преобразования или иным путем, обеспечивающим невозможность без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных.

Метод введения идентификаторов применяется при обезличивании сведений, указанных в подпунктах 1,4 - 8 пункта 3 настоящих требований и методов.

13. При применении метода введения идентификаторов информация преобразуется следующим образом:

 

A = z,

 

где

А - сведения, указанные в подпунктах 1,4 - 8 пункта 4 настоящих требований и методов;

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "подпунктах 1,4 - 8 пункта 3"

z - уникальный идентификатор.

14. Применение метода изменения состава или семантики выражается в процессе удаления части уточняющих данных.

Метод изменения состава или семантики применяется в отношении сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов.

15. При применении метода изменения состава или семантики сведения преобразуются следующим образом:

 

,

 

где:

А - основная информация, состоящая из одного из следующих элементов или нескольких таких элементов:

название города или субъекта Российской Федерации (последнее - для городов федерального значения и адресов с населенными пунктами иного типа), населенных пунктов, не имеющих статуса городов, названия улиц, бульваров, проспектов, магистралей;

год рождения субъекта данных;

В - дополнительная информация:

номера домов, корпусов, строений, номера квартир, кабинетов, офисов;

число и месяц рождения субъекта данных.

16. Сведения, обезличенные с использованием метода изменения состава или семантики, относящиеся к любому участнику оборота товаров, должны быть тождественны не менее, чем еще для двух других участников оборота товаров.

 

Оператор ГИС мониторинга за оборотом товаров, подлежащих обязательной маркировке, может обрабатывать информацию, которая содержится в системе, в статистических или иных исследовательских целях при условии ее обязательного обезличивания. Минпромторг установил требования и методы такого обезличивания.

Приведен перечень обезличиваемых сведений. В их числе - наименование или ФИО участника оборота товаров, его ИНН, сведения о привлечении к ответственности за нарушения требований об обязательной маркировке товаров.


Приказ Министерства промышленности и торговли РФ от 27 июня 2019 г. N 2296 "Об утверждении требований к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методов обезличивания такой информации"


Зарегистрировано в Минюсте РФ 13 августа 2019 г.

Регистрационный N 55581


Настоящий приказ вступает в силу с 25 августа 2019 г.


Текст приказа опубликован на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) 14 августа 2019 г.