Зарегистрировано в Минюсте России 13 августа 2019 г. N
55581
МИНИСТЕРСТВО
ПРОМЫШЛЕННОСТИ И ТОРГОВЛИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 27 июня 2019
г. N 2296
ОБ УТВЕРЖДЕНИИ
ТРЕБОВАНИЙ
К ОБЕЗЛИЧИВАНИЮ
ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННОЙ
ИНФОРМАЦИОННОЙ
СИСТЕМЕ МОНИТОРИНГА ЗА ОБОРОТОМ ТОВАРОВ,
ПОДЛЕЖАЩИХ
ОБЯЗАТЕЛЬНОЙ МАРКИРОВКЕ СРЕДСТВАМИ
ИДЕНТИФИКАЦИИ, И
МЕТОДОВ ОБЕЗЛИЧИВАНИЯ
ТАКОЙ ИНФОРМАЦИИ
В
соответствии с частью 12 статьи 20.1 Федерального закона от 28 декабря 2009 г.
N 381-ФЗ "Об основах государственного регулирования торговой деятельности
в Российской Федерации" (Собрание законодательства Российской Федерации,
2010, N 1, ст. 2; N 52, ст. 6984; 2011, N 48, ст. 6728; 2012, N 53, ст. 7643;
2013, N 52, ст. 7011; 2015, N 1, ст. 38, ст. 46; 2016, N 27, ст. 4197, ст.
4206; 2018, N 1, ст. 71; N 31, ст. 4861; N 49, ст. 7518; N 53, ст. 8414)
приказываю:
Утвердить прилагаемые требования к обезличиванию информации,
содержащейся в государственной информационной системе мониторинга за оборотом
товаров, подлежащих обязательной маркировке средствами идентификации, и методы
обезличивания такой информации.
Министр
Д.В.МАНТУРОВ
Утверждены
приказом
Минпромторга России
от 27 июня 2019 г.
N 2296
ТРЕБОВАНИЯ
К ОБЕЗЛИЧИВАНИЮ
ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННОЙ
ИНФОРМАЦИОННОЙ
СИСТЕМЕ МОНИТОРИНГА ЗА ОБОРОТОМ ТОВАРОВ,
ПОДЛЕЖАЩИХ
ОБЯЗАТЕЛЬНОЙ МАРКИРОВКЕ СРЕДСТВАМИ
ИДЕНТИФИКАЦИИ, И
МЕТОДЫ ОБЕЗЛИЧИВАНИЯ
ТАКОЙ ИНФОРМАЦИИ
1.
Настоящие требования к обезличиванию информации, содержащейся в государственной
информационной системе мониторинга за оборотом товаров, подлежащих обязательной
маркировке средствами идентификации, и методы обезличивания такой информации
(далее - требования и методы, информация, сведения, товары, информационная
система мониторинга соответственно), устанавливают требования к результату
обезличивания сведений и последовательности действий в процессе обезличивания
сведений, а также определяют методы обезличивания сведений.
2. Обезличивание информации осуществляется в целях защиты сведений от
несанкционированного использования с одновременным сохранением возможности их
последующей обработки в информационной системе мониторинга.
I. Требования к
обезличиванию информации, содержащейся
в информационной
системе мониторинга
3.
Информация в целях обезличивания включает в себя следующие сведения:
1) наименование участника оборота товаров,
являющегося юридическим лицом, за исключением сведений о его
организационно-правовой форме, фамилия, имя, отчество (последнее - при наличии)
участника оборота товаров, являющегося индивидуальным предпринимателем;
2) тип участника оборота товаров (производитель,
организация оптовой или розничной торговли, импортер);
3) организационно-правовая форма участника оборота
товаров;
4) адрес участника оборота товаров, являющегося
юридическим лицом, в пределах места нахождения, внесенный в единый
государственный реестр юридических лиц, либо иной адрес для получения
юридически значимых сообщений, указанный таким юридическим лицом, или место
жительства участника оборота товаров, являющегося индивидуальным
предпринимателем;
5) идентификационный номер налогоплательщика участника оборота товаров;
6) фамилия, имя, отчество (последнее - при наличии), телефон и адрес
электронной почты (при наличии) контактного лица участника оборота товаров;
7) фамилия, имя, отчество (последнее - при наличии), адрес электронной
почты (при наличии), данные документа, удостоверяющего личность, потребителей
товаров, зарегистрированных в информационной системе мониторинга и (или)
выявивших нарушения требований об обязательной маркировке товаров средствами
идентификации и предоставивших сведения о таких нарушениях в информационную
систему мониторинга (далее - потребители товаров);
8) дата рождения и место жительства потребителей
товаров;
9) гражданство и пол потребителей товаров;
10) сведения из электронных универсальных передаточных документов с
данными о товарах;
11) сведения из кассовых чеков и бланков строгой отчетности с данными о
продажах товаров и иных документов, подтверждающих вывод таких товаров из
оборота;
12) сведения о товарах, в том числе о номенклатуре, и иная информация,
которая указана на упаковке таких товаров в соответствии с законодательством
Российской Федерации;
13) сведения о средствах идентификации, нанесенных на товары, в том
числе сведения о нанесении и (или) реализации средств идентификации, сведения о
выведенных из оборота, уничтоженных или признанных непригодными средствах
идентификации;
14) сведения о технических средствах, используемых участниками оборота
товаров для обмена информацией с информационной системой мониторинга;
15) сведения о нарушениях требований об обязательной маркировке товаров
средствами идентификации, выявленных потребителями этих товаров;
16) сведения об обороте товаров, подлежащих обязательной маркировке
средствами идентификации;
17) сведения о привлечении к ответственности лиц за
нарушения требований об обязательной маркировке товаров средствами
идентификации, выявленных потребителями этих товаров.
4. Сведения, указанные в подпунктах 1, 4 - 8 пункта 3
настоящих требований и методов, обезличиваются с обеспечением сопоставления
результатов такого обезличивания со сведениями, указанными в подпунктах 2, 3, 9
- 17 пункта 3 настоящих требований и методов.
5. Полученные в результате обезличивания сведений данные должны
одновременно отвечать требованиям полноты, структурированности, релевантности,
применимости, анонимности и семантической целостности.
6. Обезличивание сведений осуществляется в информационной системе
мониторинга, назначение и функциональность которой определены постановлением
Правительства Российской Федерации от 26 апреля 2019 г. N 515 "О системе
маркировки товаров средствами идентификации и прослеживаемости движения
товаров" (Собрание законодательства Российской Федерации, 2019, N 19, ст.
2279).
7. Обезличивание сведений выражается в действиях, в результате которых
становится невозможным без использования дополнительной информации определить
принадлежность сведений конкретному субъекту данных.
8. В случае если автоматическая проверка средствами информационной
системы мониторинга не выявила неполноты и (или) недостоверности представленных
в информационную систему мониторинга сведений, последовательно осуществляются
следующие обязательные действия:
1) определяется состав сведений в целях их последующей
обработки и распространения (в том числе путем усечения исходного набора
сведений);
2) из состава сведений, указанного в подпункте 1 настоящего пункта,
определяются сведения, которые требуют обезличивания;
3) производится предварительная подготовка сведений к обезличиванию;
4) производится обезличивание сведений методом введения идентификатора
и, если применимо, методом изменения состава или семантики;
5) формируется результат обезличивания сведений.
9. Результат обезличивания сведений формируется в следующем
составе:
идентификатор, рассчитанный согласно пункту 13 настоящих требований и
методов;
значения, рассчитанные согласно пункту 15 настоящих требований и
методов, взамен сведений, указанных в подпунктах 4 и 8 пункта 3 настоящих
требований и методов;
таблица (справочник) соответствия со сведениями, указанными в
подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов, если такая таблица
(справочник) соответствия была использована в процессе обезличивания сведений;
состав сведений, указанный в подпункте 1 пункта 8 настоящих требований
и методов, с удаленными сведениями, указанными в подпунктах 1, 4 - 8 пункта 3
настоящих требований и методов.
10. Обезличенные сведения, указанные в пункте 9 настоящих требований и
методов, автоматически сохраняются в информационной системе мониторинга.
II. Методы
обезличивания информации, содержащейся
в информационной
системе мониторинга
11. В
целях обезличивания сведений в соответствии с настоящими требованиями и
методами применяются следующие методы:
1) метод введения идентификаторов, предусматривающий замену части
сведений (значений данных о субъектах данных) идентификаторами;
2) метод изменения состава или семантики, предусматривающий изменение
состава или семантики данных путем замены результатами статистической обработки,
обобщения или удаления части сведений.
12. Применение метода введения идентификаторов выражается в присвоении
уникальных идентификаторов каждой группе сведений о субъекте данных, информация
о котором содержится в составе сведений, указанном в подпункте 1 пункта 8
настоящих требований и методов. Идентификаторы вычисляются путем
криптографического преобразования или иным путем, обеспечивающим невозможность
без использования дополнительной информации определить принадлежность сведений
конкретному субъекту данных.
Метод введения идентификаторов применяется при обезличивании сведений,
указанных в подпунктах 1, 4 - 8 пункта 3 настоящих требований и методов.
13. При применении метода введения идентификаторов
информация преобразуется следующим образом:
A = z,
где
A - сведения, указанные в подпунктах 1, 4 - 8 пункта 4 настоящих
требований и методов;
z - уникальный идентификатор.
14. Применение метода изменения состава или семантики выражается в
процессе удаления части уточняющих данных.
Метод изменения состава или семантики применяется в отношении сведений,
указанных в подпунктах 4 и 8 пункта 3 настоящих требований и методов.
15. При применении метода изменения состава или
семантики сведения преобразуются следующим образом:
AB 
A,
где:
A - основная информация, состоящая из одного из следующих элементов или
нескольких таких элементов:
название города или субъекта Российской Федерации (последнее - для
городов федерального значения и адресов с населенными пунктами иного типа),
населенных пунктов, не имеющих статуса городов, названия улиц, бульваров,
проспектов, магистралей;
год рождения субъекта данных;
B - дополнительная информация:
номера домов, корпусов, строений, номера квартир, кабинетов, офисов;
число и месяц рождения субъекта данных.
16. Сведения, обезличенные с использованием метода изменения состава
или семантики, относящиеся к любому участнику оборота товаров, должны быть
тождественны не менее чем еще для двух других участников оборота товаров.