Офіс Комісара з інформації Великої Британії (ICO) офіційно оголосив про початок громадських консультацій. Вони присвячені проєкту роз’яснень щодо анонімізації та псевдонімізації даних для наукових, архівних та статистичних цілей. Громадське обговорення триватиме до 19 жовтня 2026 року.
Ключові аудиторії та сфера застосування
Оновлений проєкт рекомендацій регулятора є критично важливим для багатьох організацій. Зокрема, він орієнтований на університети, медичні та біотехнологічні компанії. Крім того, документ стосується державних органів та технологічних розробників. Документ пояснює, як правильно застосовувати принципи мінімізації даних у сучасних дослідницьких проєктах. Також регулятор розкриває деталі виконання нових вимог щодо захисту інформації, введених Законом про використання та доступ до даних 2025 року (DUAA).
Нові вимоги безпеки та управління ризиками
Закон DUAA зобов’язує організаторів досліджень впроваджувати технічні та організаційні заходи для мінімізації персональних даних. З огляду на це, регулятор вимагає оцінювати ймовірність повторної ідентифікації осіб протягом усього життєвого циклу проєкту. Наприклад, ICO рекомендує використовувати комплексний фреймворк «Five Safes». Завдяки цьому підходу компанії можуть легко довести безпеку залучених людей, проєктів, середовищ, даних та підсумкових результатів.
Спеціальні інструменти та межі синтетичних даних
Використання ізольованих дослідницьких середовищ (TRE) та довірених третіх сторін (TTP) значно знижує ризики витоку інформації. Проте такі інструменти не роблять дані анонімними за замовчуванням. Аналогічне правило діє і для синтетичних даних, які активно застосовуються під час тестування та розробки моделей штучного інтелекту. Насправді навіть синтетичні масиви, створені на основі реальних персональних даних, можуть містити ризики опосередкованої ідентифікації людей.
Особливості роботи з неструктурованими даними
Традиційне видалення імен або контактів виявляється неефективним для складних форматів. Зокрема, це стосується вільного тексту, аудіозаписів, фотографій, відео та даних із сенсорів. Справа в тому, що персональні деталі часто закладені в самому контексті, манері мовлення або біометричних особливостях. Отже, це створює серйозні виклики для розробників ШІ, які навчають моделі на великих масивах медичних чи поведінкових даних.
Рекомендовані кроки для організацій
Незважаючи на проєктний статус документа, регулятор радить діяти вже зараз. По-перше, організаціям варто провести аудит діючих оцінок впливу на конфіденційність (DPIA) та правил доступу. По-друге, у разі використання прямих персональних даних, команди повинні чітко обґрунтувати, чому анонімізована або псевдонімізована інформація не дозволяє досягти поставленої мети.