Приказ Минпромторга России от 27.06.2019 N 2296
МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИ И ТОРГОВЛИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 27 июня 2019 г. N 2296
ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ
К ОБЕЗЛИЧИВАНИЮ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ МОНИТОРИНГА ЗА ОБОРОТОМ ТОВАРОВ,
ПОДЛЕЖАЩИХ ОБЯЗАТЕЛЬНОЙ МАРКИРОВКЕ СРЕДСТВАМИ
ИДЕНТИФИКАЦИИ, И МЕТОДОВ ОБЕЗЛИЧИВАНИЯ
ТАКОЙ ИНФОРМАЦИИ
В соответствии с частью 12 статьи 20.1 Федерального закона от 28 декабря 2009 г. N 381-ФЗ "Об основах государственного регулирования торговой деятельности в Российской Федерации" (Собрание законодательства Российской Федерации, 2010, N 1, ст. 2; N 52, ст. 6984; 2011, N 48, ст. 6728; 2012, N 53, ст. 7643; 2013, N 52, ст. 7011; 2015, N 1, ст. 38, ст. 46; 2016, N 27, ст. 4197, ст. 4206; 2018, N 1, ст. 71; N 31, ст. 4861; N 49, ст. 7518; N 53, ст. 8414) приказываю:
Утвердить прилагаемые требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации.
Министр
Д.В.МАНТУРОВ
Утверждены
приказом Минпромторга России
от 27 июня 2019 г. N 2296
ТРЕБОВАНИЯ
К ОБЕЗЛИЧИВАНИЮ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ МОНИТОРИНГА ЗА ОБОРОТОМ ТОВАРОВ,
ПОДЛЕЖАЩИХ ОБЯЗАТЕЛЬНОЙ МАРКИРОВКЕ СРЕДСТВАМИ
ИДЕНТИФИКАЦИИ, И МЕТОДЫ ОБЕЗЛИЧИВАНИЯ
ТАКОЙ ИНФОРМАЦИИ
1. Настоящие требования к обезличиванию информации, содержащейся в государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и методы обезличивания такой информации (далее - требования и методы, информация, сведения, товары, информационная система мониторинга соответственно), устанавливают требования к результату обезличивания сведений и последовательности действий в процессе обезличивания сведений, а также определяют методы обезличивания сведений.
2. Обезличивание информации осуществляется в целях защиты сведений от несанкционированного использования с одновременным сохранением возможности их последующей обработки в информационной системе мониторинга.
I. Требования к обезличиванию информации, содержащейся
в информационной системе мониторинга
3. Информация в целях обезличивания включает в себя следующие сведения:
1) наименование участника оборота товаров, являющегося юридическим лицом, за исключением сведений о его организационно-правовой форме, фамилия, имя, отчество (последнее - при наличии) участника оборота товаров, являющегося индивидуальным предпринимателем;
2) тип участника оборота товаров (производитель, организация оптовой или розничной торговли, импортер);
3) организационно-правовая форма участника оборота товаров;
4) адрес участника оборота товаров, являющегося юридическим лицом, в пределах места нахождения, внесенный в единый государственный реестр юридических лиц, либо иной адрес для получения юридически значимых сообщений, указанный таким юридическим лицом, или место жительства участника оборота товаров, являющегося индивидуальным предпринимателем;
5) идентификационный номер налогоплательщика участника оборота товаров;
6) фамилия, имя, отчество (последнее - при наличии), телефон и адрес электронной почты (при наличии) контактного лица участника оборота товаров;
7) фамилия, имя, отчество (последнее - при наличии), адрес электронной почты (при наличии), данные документа, удостоверяющего личность, потребителей товаров, зарегистрированных в информационной системе мониторинга и (или) выявивших нарушения требований об обязательной маркировке товаров средствами идентификации и предоставивших сведения о таких нарушениях в информационную систему мониторинга (далее - потребители товаров);
8) дата рождения и место жительства потребителей товаров;
9) гражданство и пол потребителей товаров;
10) сведения из электронных универсальных передаточных документов с данными о товарах;
11) сведения из кассовых чеков и бланков строгой отчетности с данными о продажах товаров и иных документов, подтверждающих вывод таких товаров из оборота;
12) сведения о товарах, в том числе о номенклатуре, и иная информация, которая указана на упаковке таких товаров в соответствии с законодательством Российской Федерации;
13) сведения о средствах идентификации, нанесенных на товары, в том числе сведения о нанесении и (или) реализации средств идентификации, сведения о выведенных из оборота, уничтоженных или признанных непригодными средствах идентификации;
14) сведения о технических средствах, используемых участниками оборота товаров для обмена информацией с информационной системой мониторинга;
15) сведения о нарушениях требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров;
16) сведения об обороте товаров, подлежащих обязательной маркировке средствами идентификации;
17) сведения о привлечении к ответственности лиц за нарушения требований об обязательной маркировке товаров средствами идентификации, выявленных потребителями этих товаров.
4. Сведения, указанные в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов, обезличиваются с обеспечением сопоставления результатов такого обезличивания со сведениями, указанными в подпунктах 2, 3, 9 - 17 пункта 3 настоящих требований и методов.
5. Полученные в результате обезличивания сведений данные должны одновременно отвечать требованиям полноты, структурированности, релевантности, применимости, анонимности и семантической целостности.
6. Обезличивание сведений осуществляется в информационной системе мониторинга, назначение и функциональность которой определены постановлением Правительства Российской Федерации от 26 апреля 2019 г. N 515 "О системе маркировки товаров средствами идентификации и прослеживаемости движения товаров" (Собрание законодательства Российской Федерации, 2019, N 19, ст. 2279).
7. Обезличивание сведений выражается в действиях, в результате которых становится невозможным без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных.
8. В случае если автоматическая проверка средствами информационной системы мониторинга не выявила неполноты и (или) недостоверности представленных в информационную систему мониторинга сведений, последовательно осуществляются следующие обязательные действия:
1) определяется состав сведений в целях их последующей обработки и распространения (в том числе путем усечения исходного набора сведений);
2) из состава сведений, указанного в подпункте 1 настоящего пункта, определяются сведения, которые требуют обезличивания;
3) производится предварительная подготовка сведений к обезличиванию;
4) производится обезличивание сведений методом введения идентификатора и, если применимо, методом изменения состава или семантики;
5) формируется результат обезличивания сведений.
9. Результат обезличивания сведений формируется в следующем составе:
идентификатор, рассчитанный согласно пункту 13 настоящих требований и методов;
значения, рассчитанные согласно пункту 15 настоящих требований и методов, взамен сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов;
таблица (справочник) соответствия со сведениями, указанными в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов, если такая таблица (справочник) соответствия была использована в процессе обезличивания сведений;
состав сведений, указанный в подпункте 1 пункта 8 настоящих требований и методов, с удаленными сведениями, указанными в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов.
10. Обезличенные сведения, указанные в пункте 9 настоящих требований и методов, автоматически сохраняются в информационной системе мониторинга.
II. Методы обезличивания информации, содержащейся
в информационной системе мониторинга
11. В целях обезличивания сведений в соответствии с настоящими требованиями и методами применяются следующие методы:
1) метод введения идентификаторов, предусматривающий замену части сведений (значений данных о субъектах данных) идентификаторами;
2) метод изменения состава или семантики, предусматривающий изменение состава или семантики данных путем замены результатами статистической обработки, обобщения или удаления части сведений.
12. Применение метода введения идентификаторов выражается в присвоении уникальных идентификаторов каждой группе сведений о субъекте данных, информация о котором содержится в составе сведений, указанном в подпункте 1 пункта 8 настоящих требований и методов. Идентификаторы вычисляются путем криптографического преобразования или иным путем, обеспечивающим невозможность без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных.
Метод введения идентификаторов применяется при обезличивании сведений, указанных в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов.
13. При применении метода введения идентификаторов информация преобразуется следующим образом:
A = z,
где
A - сведения, указанные в подпунктах 1, 4 - 8 пункта 4 настоящих требований и методов;
z - уникальный идентификатор.
14. Применение метода изменения состава или семантики выражается в процессе удаления части уточняющих данных.
Метод изменения состава или семантики применяется в отношении сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов.
15. При применении метода изменения состава или семантики сведения преобразуются следующим образом:
AB 
A,
где:
A - основная информация, состоящая из одного из следующих элементов или нескольких таких элементов:
название города или субъекта Российской Федерации (последнее - для городов федерального значения и адресов с населенными пунктами иного типа), населенных пунктов, не имеющих статуса городов, названия улиц, бульваров, проспектов, магистралей;
год рождения субъекта данных;
B - дополнительная информация:
номера домов, корпусов, строений, номера квартир, кабинетов, офисов;
число и месяц рождения субъекта данных.
16. Сведения, обезличенные с использованием метода изменения состава или семантики, относящиеся к любому участнику оборота товаров, должны быть тождественны не менее чем еще для двух других участников оборота товаров.